[Techinfo] VPN - még mindig - mindig más a baj

[Horváth Péter]

Most ezt azért nem értem, mert a sulinet routeren nem te határozod meg 
az IP címeket.

Ha a TP link router WAN portja a publikus szegmensen van akkor fixen be 
kell állítani benne a 195.199.x.y/28 IP címet.
Ha a TP link router WAN portja a sulinet router privát szegmensén van 
akkor a sulinet router osztja az IP címet DHCP-vel,
és alapértelmezetten nem enged fixen beállított címről kommunikációt. 
Nálunk pl 192.168.64.x/24, de ez máshol lehet változott a wifi miatt ??
Az utóbbi esetben a sulinet routerbe is kellene port forwardot 
beállítani a dashboardon, nem csak a tűzfalban engedni a portokat.
A tagged VLAN -okat a TP link nem kezeli, de ezt amúgy is csak a trök 
porton érdekes.

Ha már van ez a TP link router akkor azt inkább a publikus szegmensre 
kellene tenni. Gondolom nincs felhasználva mind a 4 IP cím.


2019.02.14. 16:54 keltezéssel, Csizmadia Zoltan írta:
> Javítom magam:
>
> A sulinet "belső lan"-ján 192.168.x.y címtartományok vannak, VLAN 10, 
> 11, 12 -vel
>
>
> ----- Original Message ----- From: "Csizmadia Zoltan" 
> <cyberman at digikabel.hu>
> To: "Techinfo" <techinfo at lista.sulinet.hu>
> Sent: Thursday, February 14, 2019 4:52 PM
> Subject: Re: [Techinfo]VPN - még mindig - mindig más a baj
>
>
> Szervusz !
>
> Én a Sulinet router "belső lába és Tp-link "WAN" lába közép privát IP
> címtartományt raknék ( pl. 10.x.y.z)
>
> CSZ
>
>
> ----- Original Message ----- From: "Takács Tibor" <takacst at ntszki.hu>
> To: "Techinfo" <techinfo at lista.sulinet.hu>
> Sent: Thursday, February 14, 2019 4:45 PM
> Subject: [Techinfo] VPN - még mindig - mindig más a baj
>
>
> Sziasztok!
>
> Még mindig ott tartok, hogy próbálok segíteni egy kollégának, aki
> egyelőre nincs a listán...
>
> Szeretnénk egy VPN-t, hogy rá tudjak nézni a szerverére.
>
> Fizikai felépítés:
>
> Sulinet router ---- tp-link router --- pfSense tűzfal
>
> (A tp-link routert azért hagytuk meg, hogy ha valami gáz lenne a
> szerverrel, ki lehessen kötni könnyedén, és legalább net legyen, valamit
> a beépített tűzfala is ér talán valamit.)
>
> OpenVPN-t használnánk 1194-es UDP porton.
>
> TP-Link router WAN címe legyen 1.2.3.4, LAN: 192.168.7.1
>
> PfSense: 192.168.7.101
>
> A Sulinet routerben: 1.2.3.4-re érkező 1194..1194-es UDP csomagok: permit
>
> TP-Link routerben 1194 UDP port forwardolva 192.168.7.101:1194-re.
>
> Próbálok csatlakozni, 1 perc után timeout! Megnéztem tcpdump-pal,
> semmilyen válasz nem jön. A pfSense-n indítottam egy tcpdump port
> 1194-et: nincs bejövő csomag. A pfSense-n fut az OpenVPN, a tűzfalban
> engedve a 1194-es. A szabálynál ott van, hogy nem volt rajta forgalom.
>
> Mi a csuda lehet, hogyan tudnám kinyomozni, mi a baj, anélkül, hogy a
> helyszínen küzdenék és próbálkoznék? (Egy tűzfal mögötti gépet elvileg
> el tudok érni t....rel.)
>
> Próbáltuk a tp-linket is újraindítani, újra leküldeni a sulinetes
> konfigot, de nem segített.
>
> Jah, és még valami!!!!! Az 1.2.3.4-et pingetve érkezik vissza válasz,
> illetve a net teljesen jól megy a hálózatból!
>
> Minden segítséget köszi, üdv:
>
> TT
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>