Asus dsl-ac68u

[V62]

Έχεις ενεργοποιημένο το ipv6; Αν ναι, κλεισ το και ξαναδοκίμασε.

Το configuration export, όπως και κάποια άλλα πχ feedback submit, κολλάνε κάποιες φορές στα asus. Δεν είναι τπτ, κανε refresh τη σελίδα και ξανακάνε export.
Απλά, αν επιμείνει το θέμα κανε ένα restart. Η asus προτείνει και reset μετά από fw upgrade.

- - - Updated - - -

Έχεις πλήρως ενημερωμένα τα win7;
Το tls 1.0 και 1.1 δεν υποστηρίζεται πλέον και επειδή έχεις win 7 παίζει να είναι εκεί το πρόβλημά σου, ειδικά αν δεν έχουν όλες τις ενημερώσεις.
Επίσης, όπως σου είπα παραπάνω, κλείσε το ipv6 γιατί φαίνεται οτι μπαίνει στη μέση και ίσως δυσκολεύει τα πράγματα.
Να δοκιμάζεις από το κιν σου που φαντάζομαι οτι έχει πιο σύγχρονο λειτουργικό από τα win7. Το android, στις ρυθμίσεις δικτύου, μπορεί να κάνει σύνδεση με vpn(είτε pptp είτε ipsec).

Πληρως ενημερωμενα οχι δυστυχως, μεχρι SP1 ειναι.
Δοκιμαζω και απο κινητο android 13 απο την εφαρμογη openvpn, ομως ζηταει να γινει upload το configuration file απο το asus οποτε ισως να παιζει αυτο ρολο που δεν μπορω να συνδεθω ουτε απο εκει.
Με pptp δεν εχω δοκιμασει ακομα, δεν ξερω τον τροπο.
Το ipv6 ειναι off.

[ganza]

Πληρως ενημερωμενα οχι δυστυχως, μεχρι SP1 ειναι.

Αυτό μπορεί να είναι και πρόβλημα λόγω tls, όπως σου είπα παραπάνω.

Δοκιμάζω και από κινητο android 13 απο την εφαρμογη openvpn, ομως ζηταει να γινει upload το configuration file απο το asus οποτε ισως να παιζει αυτο ρολο που δεν μπορω να συνδεθω ουτε απο εκει.

Ναι, προφανώς πρέπει να κάνεις import το config. Ποιο είναι το πρόβλημα; Δεν το κάνει import;

Με pptp δεν έχω δοκιμάσει ακόμα, δεν ξερω τον τροπο.

Για να σεταρεις pptp ή ipsec θα πας στις ρυθμίσεις δικτύου του κινητού.

Αν θες πες μου το σενάριο που θες να υλοποιήσεις μήπως υπάρχει κάποιος άλλος τρόπος.

[V62]

Αυτό μπορεί να είναι και πρόβλημα λόγω tls, όπως σου είπα παραπάνω.



Ναι, προφανώς πρέπει να κάνεις import το config. Ποιο είναι το πρόβλημα; Δεν το κάνει import;



Για να σεταρεις pptp ή ipsec θα πας στις ρυθμίσεις δικτύου του κινητού.

Αν θες πες μου το σενάριο που θες να υλοποιήσεις μήπως υπάρχει κάποιος άλλος τρόπος.

Oντως διαβαζω οτι δεν υπαρχει τροπος να δουλεψει tls 1.3 στα w7.

Στο android μου ζηταει το conf. file, το κανω upload αλλα οταν παω να συνδεθω μου βγαζει το μηνυμα
"you are using an insecure hash algorithm for the CA signature. Regenerate the CA certificate with a secure hash algorithm"

Το σεναριο ειναι οτι θελω να συνδεομαι μεσω vpn για περισσοτερη ασφαλεια για τις συσκευες που συνδεονται στο δικτυο, καθως και nvr με ip καμερες, να μπορω να τα ελεγχω απο μακρυα.

[ganza]

Χωρίς certificate δοκίμασες όπως σου είχα γράψει πιο πάνω; Μόνο export το config.

Αν κατάλαβα καλά οτι το θες για ανωνυμία τότε δεν είναι αυτό που χρειάζεσαι. Σε αυτή την περίπτωση χρειάζεσαι vpn από κάποιο provider.
Αν εννοείς την ασφάλεια ως απομόνωση, τότε πάρε ένα managed switch, φτιάξε ένα vlan και ρίξε σε αυτό τις συσκευές που θες να απομονώσεις.
Το vpn στο asus εξυπηρετεί μόνο την περίπτωση που όταν είσαι εκτός του τοπικού σου δικτύου να σου δίνει τη δυνατότητα να φαίνεσαι μέσα στο δίκτυο αυτό.
Τέλος, θα μπορούσε να σου κάνει για την περίπτωση του nvr αλλά μήπως το ιδιο το nvr υποστηριζει ddns και κάνεις τη δουλειά σου κατευθείαν από εκεί;

[V62]

Χωρίς certificate δοκίμασες όπως σου είχα γράψει πιο πάνω; Μόνο export το config.

Αν κατάλαβα καλά οτι το θες για ανωνυμία τότε δεν είναι αυτό που χρειάζεσαι. Σε αυτή την περίπτωση χρειάζεσαι vpn από κάποιο provider.
Αν εννοείς την ασφάλεια ως απομόνωση, τότε πάρε ένα managed switch, φτιάξε ένα vlan και ρίξε σε αυτό τις συσκευές που θες να απομονώσεις.
Το vpn στο asus εξυπηρετεί μόνο την περίπτωση που όταν είσαι εκτός του τοπικού σου δικτύου να σου δίνει τη δυνατότητα να φαίνεσαι μέσα στο δίκτυο αυτό.
Τέλος, θα μπορούσε να σου κάνει για την περίπτωση του nvr αλλά μήπως το ιδιο το nvr υποστηριζει ddns και κάνεις τη δουλειά σου κατευθείαν από εκεί;

Ναι δοκιμασα και χωρις certificate και με αυτο, μου βγαζει παντα το ιδιο μηνυμα.
Οχι δεν το θελω για ανωνυμια αλλα για απομονωση, να μην εχει μη εξουσιοδοτημενη προσβαση απο το εξωτερικο δικτυο καποιος.
Για vlan εχω ακουσει και εγω οτι ειναι μια καλη λυση, πιστευεις οτι ειναι καλυτερα να υλοποιηθει σε καποιο managed switch η σε καποιο ρουτερ που να εχει (και) αυτην την δυνατοτητα;
Σε ευχαριστω πολυ που με βοηθας να βρω την βελτιστη λυση!

[ganza]

Ναι, αν απλά θες το διαχωρισμό του δικτύου καλύτερα ένα managed switch.

[V62]

o.k. θα το κανω ετσι.
Μεχρι να το καταφερω ελεγα να σεταρω το firewall στον ρουτερ, οταν το ενεργοποιω (χωρις να εχω ορισει ακομα καποιον κανονα), δεν με αφηνει να συνδεθω στο configuration του asus και αναγκαζομαι να κανω reset. Γιατι μπορει να συμβαινει αυτο;

[ganza]

Με ip ή name μπαίνεις;

[V62]

Με ip ή name μπαίνεις;

Βαζω την ip του ρουτερ στον browser,και μπαινω με user και pass, αν αυτο εννοεις.
Δεν συνδεεται ουτε η εφαρμογη της asus απο το κινητο.

[ganza]

Βαζω την ip του ρουτερ στον browser,και μπαινω με user και pass, αν αυτο εννοεις.
Δεν συνδεεται ουτε η εφαρμογη της asus απο το κινητο.

Http ή https;

[V62]

Μονο την ip χωρις καποιο προθεμα.

[ganza]

Μήπως έχεις σεταρει να κάνει μόνο access από https; Σε αυτή την περίπτωση θέλει και την πόρτα. Αν δεν την έχεις αλλάξει είναι η 8443.

[V62]

Aν εννοεις την ρυθμιση που ειναι στο administration/system/local access config/authentication method, ειναι στο both, εχω ομως αλλαξει την πορτα του https σε καποια αλλη.
Ειναι ορισμενη ομως.

edit:
Tωρα ειδα οτι η 8443 ειναι στο απο κατω tab στο remote access, μηπως εννοεις αυτο;

[ganza]

Aν εννοεις την ρυθμιση που ειναι στο administration/system/local access config/authentication method, ειναι στο both, εχω ομως αλλαξει την πορτα του https σε καποια αλλη.
Ειναι ορισμενη ομως.

edit:
Tωρα ειδα οτι η 8443 ειναι στο απο κατω tab στο remote access, μηπως εννοεις αυτο;

Ναι, αυτό εννοώ. Τι να σ πω; Περίεργο.

[V62]

Παντως αυτο συμβαινει μονο οταν ενεργοποιησω το firewall, χωρις να εχω ορισει καποιον κανονα.
Αλλιως συνδεομαι κανονικα.