IvanKrivov

Есть идеи?

Вопрос2. Когда оба ПК приконектятся к одному Keenetic. У них между собой доступ будет по их адресам? Или нет. И обоих не не может быть одинаковых ( локальных IP)?

Цитирую IP-адрес удаленной сети: 192.168.221.33 255.255.255.255 (IP-адрес устройства с Windows в удаленной сети; если устройство выходит в Интернет напрямую без роутера, нужно указывать IP-адрес, полученный от провайдера); ...вопрос, он постоянно меняется. Может быть 178.12.22.13 а может быть 10.12.55.54. Что мне указывать?

Ок буду юзать https://www.shrew.net/download/vpn на Win XP. Комп напрямую подсоеденяется к провайдеру через VPN (кабель вставлен в ПК) Что писать в IP-адрес-удаленной-сети в настройках VPN IPSec в роутере? .... 0.0.0.0 с маской 255.255.255.255 не пркатывает.

На Keenetic стоит VPN IPSec + белый IP. Вопрос1. Комп напрямую подсоеденяется к провайдеру через VPN (кабель вставлен в ПК), как IP-адрес-удаленной-сети прописать в настройках VPN IPSec в роутере? Вопрос2. Как на этом компе Win XP стандартными средствами поднять VPN IPSec канал (без всякого дополнительного софта)? Вопрос3. Как сделать CMD файл который при запуске будет отправлять команду PING 192.168.100.1 (адрес Keenetic VPN IPSec) чтобы туннель "оживился" ps: вообще не могу понять, как присваются IP адреса удаленным клиентам (с динамическими IP за NAT). И потом как эти клиенты могут друг с другом связываться.

.

Хех. Все таки блокирует провайдер связь внутри сети. Блин...

вот что я хочу) сообщение выше актуально, еще не разобрался... Как я понял что ПОДсети должны быть разные (то есть которые за роутерами .... или я ошибаюсь? поэтому поменял на Zyxel c 192.168.1.0/24 на 192.168.100.0/24

https://zyxel.ru/kb/4881/ - отсюда немного запутался с настройками IPSec. Что имею: 1. Роуетр Keentic Extra IP - 192.168.1.1 его локальный и 1.2.3.4 (для примера) который выдает мой местный провайдер (пока пробую настроить внутри сети), они сказали что меняют IP раз в сутки, но уже 3-ти сутки их внутренний IP постоянный. 2. В документации https://zyxel.ru/kb/4881/ упоминаются IP (Идентификатор этого шлюза) 192.168.222.1 и (IP-адрес удаленной сети:) 192.168.221.33 как это дело понять? что я тут должен указать в настройках Keenetic и программе Shrew VPN Client на Windows? Не могу понять где и в откуда эти параметры подставлять. ps: на Windows тоже получается роутер с 192.168.1.1 (по DHCP выдает локальные адреса) потом роутер подключен к локальному провайдеру. и еще одни вопрос, в итоге какой IP адрес выдадут моей(им) Windows машинам подключенным к этому VPN IPsec на Keenetic, чтобы они могли друг с другом связаться по RDP?

Ok. Для него в общем не каких портов не надо открывать. Просто логин и пароль от админки.

Самим агрегатом через приложение My.Keenetic управлять, этож безопасней чем доступ к ^веб морде^ открывать из вне?

Как я понял, локальный у меня статический весит уже второй день после нескольких перезапуска роутера.

Я для безопасности просто [emoji3] то есть когда не надо белый IP отключать .

Я так понимаю купив белый IP мне его провайдер привяжет вместо основного серого. Вопрос, можно ли договорился с провайдером создать отдельного пользователя, и когда мне нужно я буду через My.Keenetic (приложение) подымать соединение с белым IP, делать работу и отключатся. То есть для чего это делается, пока я внутри сети одного провайдера работаю с ним через локальный. А когда через инет подпадают, то через белый.

ОК. То есть No-IP и KeenDNS работают по разным алгоритмам?

https://zyxel.ru/kb/4857/ Цитирую ^либо можно воспользоваться сервисом динамических доменных имен DyDNS.^ Можете одним словом да/нет. Не для меня? Отправлено с моего ASUS_Z010DD через Tapatalk

Так можно все таки? Хех Отправлено с моего ASUS_Z010DD через Tapatalk

ОК то есть белый IP. Блин думал все по быстрому.

Нет, мне нужно связать Безопасно через инет несколько не через роутер в локальную сеть. Или я что то не то делаю?

Я думал так: Запущу сервер VPN IPSEC + dyndns А на win10/winXp VPN клиент, где домен укажу выданной DynDNS, логин и пароль Отправлено с моего ASUS_Z010DD через Tapatalk

Желательно иметь статический/постоянный IP-адрес на WAN-интерфейсе, либо можно воспользоваться сервисом динамических доменных имен DyDNS Это получается ответ? Но только проблема он не принял мою карту. А MasterDNSот nic.ru подойдет? ....no-ip у меня что то вообще не пошел, хотя keendns ok но тут тонко 80 порт

А это безопасней через связки выше? Просто я так понимаю мне просто нужно найти рабочий сервис типа KeenDNS но с портами 500/4500 UDP. Есть у кого получалось?

Просто если я правильно понял то мне нужен сервис который будет работать с моим серым IP и пропускать порт 500 UDP. KeenDNS - работает, но пропускает только 80. No-IP - вообще не рабоает, хотя в панели видно что поднянул что-то и после нажатие кнопки обновить в Keenetic там стоит метка времени об оновлении Dyn-DNS платный, но хз пропускает ли ок 500 UDP, чето карту не принимает не удалось протестить Master-DNS - самый вроде доступный вариант, то тоже хз пропускает ли он UDP 500 и вообще заработает ли

У меня Zyxel Keenetic. Я не пойму что писать в настройках VPN в графе сервер удаленный? Если я например из соседнего города хочу подключиться к своему Zyxel Extra через VPN IPSec?

https://zyxel.ru/kb/2097/ - не решение?... или DynDNS поможет... или какой-то из сервисов?