Jump to content

dmotovilov

Forum Members
 View Profile  See their activity

  • Posts

    17

  • Joined

  • Last visited

 Content Type 

Posts posted by dmotovilov

    Частичный NAT на конце Wireguard туннеля

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted

    14 минуты назад, dmotovilov сказал:

    а если просто: 192.168.0.0/24 - сеть гиги, 192.168.10.0/24 - удаленная сеть, и сделать на гиге 

    
ip static 192.168.10.0 255.255.255.0 192.168.0.XXX

    удаленка по своему каналу в инет ходит. а то что все из нее с одного адреса будут - да и ладно

    не работает

    Частичный NAT на конце Wireguard туннеля

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted · Edited by dmotovilov

    а если просто: 192.168.0.0/24 - сеть гиги, 192.168.10.0/24 - удаленная сеть, и сделать на гиге 

    ip static 192.168.10.0 255.255.255.0 192.168.0.XXX

    удаленка по своему каналу в инет ходит. а то что все из нее с одного адреса будут - да и ладно

    Частичный NAT на конце Wireguard туннеля

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted · Edited by dmotovilov

    10 минут назад, Le ecureuil сказал:

    Надо проверять все это. Называется ARP proxy. А работать будет из-за более узкой маски на wg-интерфейсе.

    Т.е. на гиге уменьшить сеть с помощью маски? а на девайсе останется 192.168.0.0/24. а из остатков скроить сеть для впн?

    Не получится, у меня на конце одного туннеля другая сеть, не один клиент

    Частичный NAT на конце Wireguard туннеля

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted · Edited by dmotovilov

    Как-то  выходят в инет впн-клиенты с впн-сервера, там вроде snat на адрес внешнего и-фейса сервера происходит. а мне бы сделать нат на локальный и-фейс впн-сервера для впн-клиентов?

    Частичный NAT на конце Wireguard туннеля

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted

    Вобщем, хочется странного. Есть гига, до нее поднято ваергард-соединение. Можно ли, в принципе сделать на ней такой  нат, что при заданном адресе доставки, натить адрес источника в гиговский адрес в локальной сети? Чтобы было понятнее, в удаленной локалке есть одно устройство, на котором нельзя прописать маршруты, т.е. оно видит только свою локалку, ни маршрута по умолчанию, ни других у него нет. Или все это хрень полная?

    K3, VOX, DSL, LTE на 2.16 - в канале draft

    in 2.16 [legacy]

    Posted · Edited by dmotovilov
    дополнение

    Нет, это для клиентского подключения к провайдеру по wifi. Я про подключение к сети раутера, в 2.16, сейчас, только по пину через wps можно подключиться, в 2.11 была возможность без пина, нажимаешь кнопку в вебморде, а на клиентском устройстве просто подключаешся по wps. Если из my keenetic этот режим включать, то в логах: 

    Янв 13 18:59:51
ndm
Network::Interface::Rtx::Wps: "WifiMaster0/AccessPoint0": WPS enabled.
Янв 13 18:59:51
ndm
Network::Interface::Rtx::Wps: "WifiMaster0/AccessPoint0": an auto self PIN mode disabled.
Янв 13 18:59:51
ndm
Network::Interface::Rtx::Wps: "WifiMaster0/AccessPoint0": WPS PBC session started.

    Вроде в прошивке возможность осталась, просто в вебе кнопки нет. Да, и на хардовые кнопки эту функцию можно повесить.

×
×
  • Create New...