VPN SSL/IPSEC Oxygen TPLINK

[vasilisk]

Ανοιγω ενα καινουριο θεμα γιατι ειχα κανει καποιες ερωτησεις σε διαφορα θεματα πιο παλια και οι απαντησεις ειναι σκορπιες.
Εχουμε και λεμε.
Εχουμε 2 τοποθεσιες. Α και Β. Στην Α εχουμε 2 συνδεσεις ιντερνετ και 2 ρουτερ(Ενα ΖΤΕ του παροχου και ενα TPLINK W8970). Στην Β επισης ενα ρουτερ TPLINK W8970.
Μεχρι προσφατα ειχαμε φτιαξει ενα vpn ipsec tunnel μεταξυ του Α και το Β με τα 2 ρουτερ TPLINK W8970 για να μπορει ο Β να "τρεχει" το προγραμμα αποθηκης που βρισκεται στο Α. Ολα καλα.
Λογω αναβαθμισης στην τοποθεσια Α, εγινε αντικατασταση των router με 2 oxygen minioffice. Προσπαθω να ξαναφτιαξω το vpn, εχοντας μερικη επιτυχια.
Τα oxygen δινουν 3 επιλογες για vpn.
ipsec tunnel (μονο client)
l2tp/ipsec (client/server)
ssl vpn (client server)

Με ipsec tunnel δεν ειχα επιτυχια (μετα εμαθα οτι ειναι μονο client)
Με τα αλλα 2, με βαση οτι λενε τα router, η συνδεση ειναι "up" αλλα δε λειτουργει αυτο που θελω.

Οι ρυθμισεις που δουλευαν οταν ειχαμε τα tplink ειναι εξης.

Σημειο Α

pc1 192.168.6.100

pc2 192.168.6.101

router 192.168.6.252

router vpn 192.168.6.253

AP 192.168.6.254 μοιραζει ιντερνετ απο το 252

Τα pc παιρνουν ιντερνετ απο το router 252

Επισης στο 252 υπαρχουν τα εξης static routes

(dest ip) 192.168.7.0/24 (gateway ip) 192.168.6.253
(dest ip) 192.168.6.0/24 (gateway ip) 192.168.6.252

Σημειο Β

pc1 192.168.7.100

router vpn 192.168.7.252

Εγω αυτο που θελω ειναι ο 192.168.7.100 να κανει ping τον 192.169.6.100

Μπορει καποιος να δωσει τα φωτα του?

Η αλλη λυση ειναι με καποιο τροπο να συνδεσω το παλιο tplink πανω στο oxygen MONO για την χρηση του VPN.

[sdikr]

Εγώ θα σου σου έλεγα να βάλεις πάνω τα 8970, ο ΟΤΕ μερικές φόρες αποφασίζει και κάνει reset τον εξοπλισμό του, αναβαθμίσεις κλπ σκέψου να περάσει κάτι που να αφαιρεί την δυνατότητα vpn.

Το reset το έχω βιώσει αρκετές φορές

[vasilisk]

wind εχω. Και το καλο ειναι οτι εχουν κωδικο για admin και οχι για user οπως εχει η vodafone. Μονο η τηλεφωνια δεν ειναι προσβασιμη. Αν θελω να βαλω το tplink επανω τι χρειαζεται να κανω?

[sdikr]

wind εχω. Και το καλο ειναι οτι εχουν κωδικο για admin και οχι για user οπως εχει η vodafone. Μονο η τηλεφωνια δεν ειναι προσβασιμη. Αν θελω να βαλω το tplink επανω τι χρειαζεται να κανω?

Να υποθέσω οτι δούλευες με Ipsec, σε αυτή την περίπτωση θα πρέπει να επιλέξεις να μην παρέχει αυτές τις υπηρεσίες το Oxygen, στην πλευρά του server θα ανοίξεις στο oxygen 500 και 4500 προς το 8970 που θα έχει χρέη server.

Σαν τρόπο σύνδεσης στα tplink θα επιλέξεις Ethernet με σταθερή private

[vasilisk]

ευχαριστω. Το οτι με τα αλλα 2 πρωτοκολλα τα τουνελ δειχνουν οτι δουλευουν αλλα δεν κανει ping, σημαινει οτι ειναι θεμα πορτων, firewall ή static routes?

[vasilisk]

Οποτε αν θελω να βαλω πανω στο oxygen το tplink, βαζω για internet gateway στο tplink την ip address του oxygen?

[hxooptiki]

πετα τα oxygen και παρε 2 draytek 2760 να κανεις δουλεια σου.

[vasilisk]

Δεν εχω προβλημα με τα oxygen. Απλα δε μπορω να το σεταρω. Κατι μου διαφευγει. Επισης δε βλεπω πουθενα διαθεσιμο draytek 2760 annex B. (Αν υποθεταμε οτι φταναμε σε αυτη την περιπτωση)

[macro]

Ανοιγω ενα καινουριο θεμα γιατι ειχα κανει καποιες ερωτησεις σε διαφορα θεματα πιο παλια και οι απαντησεις ειναι σκορπιες.
Εχουμε και λεμε.
Εχουμε 2 τοποθεσιες. Α και Β. Στην Α εχουμε 2 συνδεσεις ιντερνετ και 2 ρουτερ(Ενα ΖΤΕ του παροχου και ενα TPLINK W8970). Στην Β επισης ενα ρουτερ TPLINK W8970.
Μεχρι προσφατα ειχαμε φτιαξει ενα vpn ipsec tunnel μεταξυ του Α και το Β με τα 2 ρουτερ TPLINK W8970 για να μπορει ο Β να "τρεχει" το προγραμμα αποθηκης που βρισκεται στο Α. Ολα καλα.
Λογω αναβαθμισης στην τοποθεσια Α, εγινε αντικατασταση των router με 2 oxygen minioffice. Προσπαθω να ξαναφτιαξω το vpn, εχοντας μερικη επιτυχια.
Τα oxygen δινουν 3 επιλογες για vpn.
ipsec tunnel (μονο client)
l2tp/ipsec (client/server)
ssl vpn (client server)

Με ipsec tunnel δεν ειχα επιτυχια (μετα εμαθα οτι ειναι μονο client)
Με τα αλλα 2, με βαση οτι λενε τα router, η συνδεση ειναι "up" αλλα δε λειτουργει αυτο που θελω.

Οι ρυθμισεις που δουλευαν οταν ειχαμε τα tplink ειναι εξης.

Σημειο Α

pc1 192.168.6.100

pc2 192.168.6.101

router 192.168.6.252

router vpn 192.168.6.253

AP 192.168.6.254 μοιραζει ιντερνετ απο το 252

Τα pc παιρνουν ιντερνετ απο το router 252

Επισης στο 252 υπαρχουν τα εξης static routes

(dest ip) 192.168.7.0/24 (gateway ip) 192.168.6.253
(dest ip) 192.168.6.0/24 (gateway ip) 192.168.6.252

Σημειο Β

pc1 192.168.7.100

router vpn 192.168.7.252

Εγω αυτο που θελω ειναι ο 192.168.7.100 να κανει ping τον 192.169.6.100

Μπορει καποιος να δωσει τα φωτα του?

Η αλλη λυση ειναι με καποιο τροπο να συνδεσω το παλιο tplink πανω στο oxygen MONO για την χρηση του VPN.

Κανε και αυτο...........

(dest ip) 192.168.7.0/24 (gateway ip) 192.168.6.252
(dest ip) 192.168.6.0/24 (gateway ip) 192.168.6.253

Αλλιως πρεπει να φτιαξεις εναν κανονα στο firewall το 7/0 να κανει allow το 6.0 και το αντιστροφο.

[vasilisk]

Κανε και αυτο...........

(dest ip) 192.168.7.0/24 (gateway ip) 192.168.6.252
(dest ip) 192.168.6.0/24 (gateway ip) 192.168.6.253
.

Εννοείς μαζί με τα άλλα 2 static routes?

edit.
Και τα 4 δε γινεται να συνυπαρχουν

[vasilisk]

Αλλιως πρεπει να φτιαξεις εναν κανονα στο firewall το 7/0 να κανει allow το 6.0 και το αντιστροφο.

που ακριβως το φτιαχνω αυτο?

address mapping? ip filters?

[macro]

Αυτο με τα home routers που δε σε αφηνουν να κανεις βασικα πραγματα, ποτε δε το καταλαβα. Απο τοτε που βγηκαν τα μικροτικ ολα αυτα κατευθειαν πηγαν στη κατηγορια σκουπιδια. τεσπα τελος με το off topic.

Δοκιμασε με το πρωτο ip filter και οτι σε αφησει να κανεις. το 7.0 να κανει accept το 6.0


Πριν το κανεις αυτο, κλεισε εντελως το FW και δες αν λυνεις το προβλημα σου ετσι. Αν οχι μη το κανεις καθολου.

[vasilisk]

το firewall απο ποιο router? απο το 252 η το 253?

[macro]

ξεκινα και με τα 2.

[vasilisk]

Λοιπον, πηγα σε ssl vpn υλοποιηση και εχω παλι μερικη επιτυχια. Ομως πιστευω ειμαι σε καλο δρομο. Το ssl vpn του oxygen αν στηθει σαν server, γινεται συνδεση απο την αλλη μερια με openvpn client. Πλεον ο ενας υπολογιστης επικοινωνει με τον αλλο, αλλα εχω το εξης προβλημα. Πως μπορει ο υπολογιστης με το openvpn, να παρει συγκεκριμενη ip?