TP Link Archer C58 - Konfiguracja Open VPN

Witam,

Muszę utworzyć serwer VPN w celu zdalnego łączenia się z naszą siecią lokalną w biurze dla pracowników za granicą.
Mam router TP Link Archer C58 który obsługuje OpenVPN.

Skonfigurowałem (tak mi się wydaje) serwer na routerze:


Wygenerowałem i wyeksportowałem plik konfiguracyjny, wkleiłem do odpowiedniego folderu w OpenVPN.
Przełączam się na mój drugi internet (play 4G na kartę), odpalam OpenVPN, próbuję się połączyć i dostaję następujące logi:



Dodam, że w biurze mamy światłowód neostrady. Modem jest podłączony kablem Ethernet do Orange Funbox 2.0 i dopiero do niego jest podłączony router Archer C58. Kiedy podłączam się bezprzewodowo do routera TP Link normalnie mogę korzystać z internetu.
IP na tym routerze mam ustawione na sztywno:



Nie ustawiałem w żaden sposób połączenia między routerami, po prostu połączyłem je kablem. W tym może być problem?

Przekierowanie portu dla serwera OpenVPN na routerze Orange zrobiłeś?

> used remote address: [AF_INET]192.168.1.41:1194
musisz użyć publicznego adresu servera

Tak jak wyżej, na WAN-ie routera musisz mieć publiczne IP widoczne z sieci internet.

hermes-80 napisał:

Przekierowanie portu dla serwera OpenVPN na routerze Orange zrobiłeś?

Nie zrobiłem.

Cytat:

Tak jak wyżej, na WAN-ie routera musisz mieć publiczne IP widoczne z sieci internet.

Chodzi o to?

A może wie ktoś, czy jest możliwość podpięcia modemu Orange bezpośrednio pod router TP Link, z pominięciem funboxa w zupełności?
Gdy podłączam modem bezpośrednio pod router nie mam dostępu do internetu. Na FunBoxie trzeba się zalogować używając loginu i hasła do neostrady.

strzala232 napisał:

A może wie ktoś, czy jest możliwość podpięcia modemu Orange bezpośrednio pod router TP Link, z pominięciem funboxa w zupełności?
Gdy podłączam modem bezpośrednio pod router nie mam dostępu do internetu. Na FunBoxie trzeba się zalogować używając loginu i hasła do neostrady.

Router musiałby obsługiwać vlany i pppoe na porcie wan.

szwagros napisał:

strzala232 napisał:

A może wie ktoś, czy jest możliwość podpięcia modemu Orange bezpośrednio pod router TP Link, z pominięciem funboxa w zupełności?
Gdy podłączam modem bezpośrednio pod router nie mam dostępu do internetu. Na FunBoxie trzeba się zalogować używając loginu i hasła do neostrady.

Router musiałby obsługiwać vlany i pppoe na porcie wan.

Ten router wydaje mi się, że ma taką możliwość

strzala232 napisał:

Ten router wydaje mi się, że ma taką możliwość

Nie rozumiemy się. Ten router, na załączonym obrazku, może mieć dynamiczne przydzielanie adresu WAN, a to nie znaczy, że adres jest PUBLICZNY. Z innego obrazka wygląda, że to adres statyczny PRYWATNY 192.168.1.41 A na prywatnym nic nie zrobisz, chyba że masz dostęp do routera dostawcy i tam da się zrobić przekierowanie.

Przecież w neostradzie są publiczne ip (ale niestety dynamiczne). A ten prywatny autor dostał z funboxa.

No to musi przekierować na Funboksie, albo ustawić go w bridge (nie znam tego słynnego pudełka) i załatwić DDNS, skoro jest adres dynamiczny

jprzedworski napisał:

strzala232 napisał:

Ten router wydaje mi się, że ma taką możliwość

Nie rozumiemy się. Ten router, na załączonym obrazku, może mieć dynamiczne przydzielanie adresu WAN, a to nie znaczy, że adres jest PUBLICZNY. Z innego obrazka wygląda, że to adres statyczny PRYWATNY 192.168.1.41 A na prywatnym nic nie zrobisz, chyba że masz dostęp do routera dostawcy i tam da się zrobić przekierowanie.

Mam dostęp do obu routerów. Ten zrzut to jest tylko zrzut z etapu konfiguracji dostępu do internetu, chciałem sprawdzić czy obsługuje PPPoE.

szwagros napisał:

Przecież w neostradzie są publiczne ip (ale niestety dynamiczne). A ten prywatny autor dostał z funboxa.

Tak, ten .41 to ten który dostałem od FunBoxa.

Udało mi się zorganizować login i hasło do neostrady. W późniejszych godzinach spróbuję podpiąć bezpośrednio do modemu. Wtedy powinno być łatwiej postawić VPN'a, dobrze rozumiem?

A który to Funbox? Bo z najnowszym 3. są jakieś problemy:
https://nasz.orange.pl/t5/Modemy-i-routery/Fu...-koniec-z-w%C5%82asnym-routowaniem/td-p/20551
Jeśli uda się to skonfigurować, zostaje jeszcze DDNS.

strzala232 napisał:

Udało mi się zorganizować login i hasło do neostrady. W późniejszych godzinach spróbuję podpiąć bezpośrednio do modemu.

Próbuj. Ale szanse że to zadziała są nikłe. Potrzebowałbyś czegoś nieco lepszego niż router soho.

jprzedworski napisał:

A który to Funbox? Bo z najnowszym 3. są jakieś problemy:
https://nasz.orange.pl/t5/Modemy-i-routery/Fu...-koniec-z-w%C5%82asnym-routowaniem/td-p/20551
Jeśli uda się to skonfigurować, zostaje jeszcze DDNS.

wersja firmware orange
FunBox2 step5.2

jprzedworski napisał:

A który to Funbox? Bo z najnowszym 3. są jakieś problemy:
https://nasz.orange.pl/t5/Modemy-i-routery/Fu...-koniec-z-w%C5%82asnym-routowaniem/td-p/20551

'Problemy' są takie, że funbox 3 ma w jednej obudowie ontka i router, więc do urządzenia wchodzi bezpośrednio światłowód od orange. Nie ma więc jak podłączyć się _zamiast_ routera orange, można tylko za nim.

A jeśli chodzi o przekierowanie portów z FunBoxa, to to jest to o czym mowa:


?

Dodano po 2 [godziny] 53 [minuty]:

Wpisanie publicznego adresu IP pomogło. OpenVPN łączy się z danym adresem IP. Teraz mam kolejny problem/pytanie:
Jak dostać się do folderu udostępnionego przez jeden z komputerów (na jednym z komputerów jest udostępniony folder, który widać na innych komputerach w sieci lokalnej).
Ja łączę się zdalnie z routerem TP link, a komputer jest podpięty kablem do Fun Boxa

Witam,

Wracam do tematu.
Pozbyłem się routera orange. Został teraz jedynie TP-LINK.
Na tym routerze odpalam server vpn, generuje certyfikat, certyfikat wrzucam na komputer z programem i na komputer clietn który będzie łączył się z sieci zewnętrznej.

Mogę wejść na folder udostępniony tego komputera poprzez wpisanie jego adresu IP nadanego przez OpenVPN, jednak żeby uruchomić program, muszę dostać się do niego normalnie tak jakby przez sieć lokalną, po nazwie komputera, nie po IP. Jak klikam sieć, nie wyszukuje mi żadnych urządzeń w sieci lokalnej.

Wie ktoś może jak to skonfigurować?

strzala232 napisał:

po nazwie komputera, nie po IP.

Wpisz ip/hostname do pliku "hosts" na windowsie, windows/system32/drivers/etc/hosts