Удаленный доступ к web-интерфейсу модема Huawei E3372h через OpenVPN

Добрый день!
Два тюнера (локальные сети) соединены тунелью OpenVPN
1) В городе - Keenetic Omni (user4467) / 172.16.15.128 / 192.168.2.1 /. подключен к кабельному интернету через WAN,
2) В селе - Keenetic GigaIII (user4464). / 172.16.15.125 / 192.168.1.1 /Интернет через USB модем Huawei E3372h
За несколько дней, смог разобраться и объединить обе сети в одну общую, все вроде работает. только осталась одна задача - не заходит на web-интерфейсу модема... в селе я захожу в него по адресу 192.168.8.1, а вот в городе он не доступен и не пингуется. Подскажите, как можно реализовать это.

Не понял, почему адрес 192.168.8.1 ? Это не ошибка?

admin пишет: Не понял, почему адрес 192.168.8.1 ? Это не ошибка?

Нет, по дефолту, веб интерфейс модема на адресе http://192.168.8.1/

Обращаясь из сети vpnki вы на этот адрес вы не попадете, так как это, видимо, адрес провайдера - внешний адрес. А он никак в сети vpnki не известен, да и не нужно это. В домашней сети, адрес вашего кинетика 192.168.1.1 и этот адрес доступен как внутри нее, так и из сети vpnki - обращайтесь по нему.

Таже самая проблема на падаване не могу зайти в админ модема по адресу 192.168.8.1. В админ роутера захожу по 192.168.1.1 ,а в админ модема по адрес 192.168.8.1 ,ни как user6214. Подключение происходит через ваше соединение, но в админ модема хоть ты тресни зайти не могу,что я только не настраивал в роутере. Подскажите что настроить мне ,чтобы в админ модема зайти. Подключение open vpn. В локальной сети без VPN по адресу 192.168.8.1 захожу без проблем. Как мне быть

1. Если вернуться к началу этого топика, то в прошлый раз мне так и осталось не понятным - для чего требуется заходить на адрес этого модема - 192.168.8.1 . Просто не понимаю для чего это нужно делать? Вроде бы он настроен и работает...

2. Адрес сети 192.168.8.1 будет доступен из сети VPNKI в том случае, если эту сеть 192.168.8.0/24 прописать "сетью за маршрутизатором" в интерфейсе VPNKI. Однако, вероятно, у вас уже прописана сеть 192.168.1.0/24 в качестве такой сети - если вы хотите попадать в домашнюю сеть из сети VPNKI. А веб-интерфейсе VPNKI, в качестве сети "за маршрутизатором" прописывается только одна сеть. Хотя вторая запись возможна в ручном режиме (через администратора VPNKI, номер позиции ROUTE-RU-1 на странице с тарифами)

3. Если сеть 192.168.1.0/24 у вас прописана в качестве "сети за маршрутизатором" и доступ извне к 192.168.1.1 работает, то можно попробовать изменить сеть в настройках туннеля на VPNKI, прописав другую маску - не /24, а /16. Тогда запись в VPNKI будет выглядеть как 192.168.0.0/16 Эти сеть и маска охватят собой обе сети - 192.168.1.0/24 и 192.168.8.0/24 Я не уверен, что это сработает, но пакеты, отправленные на адрес 192.168.8.1 из сети VPNKI дойдут до устройства - а вот что будет дальше я не знаю.

Доступ к админке модема мне нужен к примеру прочитать входящие смс, посмотреть сигнал сети, изменить тип сети,частоту ...да много чего там можно посмотреть касаемо связи. Попробовал как вы писали так и не получается войти в админ модема. Есть еще идеи у вас ?

Давайте-ка я посмотрю. Сейчас туннель установлен и маршрут 192.168.0.0/16 прописан?

Да все верно

11:18:55.745516 IP 172.16.0.1 > 192.168.8.1: ICMP echo request, id 18167, seq 2, length 64
11:18:56.745459 IP 172.16.0.1 > 192.168.8.1: ICMP echo request, id 18167, seq 3, length 64
11:18:57.745451 IP 172.16.0.1 > 192.168.8.1: ICMP echo request, id 18167, seq 4, length 64
11:18:58.745610 IP 172.16.0.1 > 192.168.8.1: ICMP echo request, id 18167, seq 5, length 64
11:18:59.745756 IP 172.16.0.1 > 192.168.8.1: ICMP echo request, id 18167, seq 6, length 64
Из дебага на сервере видно, что пакеты уходят к вашему устройству, но вот ответа от него нет.
Вполне возможно, что устройство 192.168.8.1 просто не знает куда ему отвечать - ведь оно не знает о сети VPNKI - 172.16.0.0
Вероятнее всего оно пытается послать ответ в Интернет, а надо бы обратно к VPN туннелю. Посмотрите - есть ли там где-то настройки статических маршрутов на этом модеме

Я нашел в своем устройстве возможность переключения режима подключения к маршрутизатору - с NDIS на эмуляцию Ethernet. Сейчас попробую собрать вашу конфигурацию.

Увы, мой модем не смог работать в таком режиме. Поэтому помочь детально я вам не смогу - только советом

Посоветуйте что нибудь

Я не понимаю, кому принадлежит адрес 192.168.8.1 - кинетику или модему.

Выполните команды
show interface
show ip route

есть ли в конфигурации какие-нибудь access-list и что в них есть, посмотрите в show running-config

несколько раз уже писалось тут на ветке - 192.168.8.1 - адрес веб интерфейса модема.

mlk555 пишет: несколько раз уже писалось тут на ветке - 192.168.8.1 - адрес веб интерфейса модема.

Допустим так,
1. какая у него маска?
2. домашняя сеть у кинетика - 192.168.0.0/16 ?

на выходных буду в селе, предоставлю всю информацию, как и описывалось в первом посте, с города я не могу зайти в меню модема.

Да, давайте соберем конфигурации, чтобы было более понятно как же эта "эмуляция Ethernet" работает.
Нужны будут show running-config с кинетика и скриншоты этого модема.

На кинетиках я захожу в морду модема 192.168.8.1, но только там через SSTP VPN через их облачную службу правда скорость маленькая, инструкция у них на сайте есть там все просто. Но у меня mi mini
прошитый на падавана,вот в нем то как раз и не заходит в админ модема.

Приветствую!
Столкнулся с такой же проблемой как и описано выше, роутеры прошиты падаваном.
Удаленный роутер за неимением статического ip подключается к моему посредством vpn.
С клиентского роутера могу зайти по адресу 192.168.8.1- открывает web интерфейс модема с которого роутер и раздает интернет.
Из своей сети 192.168.55.0 на роутер удаленный 192.168.56.1 зайти могу, а на модем с адресом 192.168.8.1 - нет.

admin пишет: Я не понимаю, кому принадлежит адрес 192.168.8.1 - кинетику или модему.

Выполните команды
show interface
show ip route

есть ли в конфигурации какие-нибудь access-list и что в них есть, посмотрите в show running-config

Не знаю., может данный скрин маршрутизации на Гига3 прояснит картину данной темы

Добавить в конфиг OpenVPN строку
Должно быть типаРедактировать Notepad++

не знаю почему, но Ваш совет не помог.....
давно решил проблему данной статьей

Доступ к веб-интерфейсу USB-модема через сервис KeenDNS

Чтобы сеть 192.168.8.0 255.255.255.0 была доступна через VPN необходимо не только на клиенте прописать этот маршрут, но его также необходимо добавить и в качестве сети "за маршрутизатором" на странице сайта VPNKI.
В настоящий момент времени, на сайте VPNKI доступна только одна запись маршрута. И если она уже занята сетью, например, 192.168.1.0 255.255.255.0 но есть желание попробовать достучаться до модема -то дайте знать и я, в качестве эксперимента добавлю вторую сеть вручную, в дополнение к 192.168.1...

давайте попробуем, может быть и через VPN получится зайти в модем.