Jak skonfigurować VPN na TP-Link Archer AX73 oraz FunBox 6?

Question

Mam w domu internet od Orange, podłączony w następujący sposób: ONT > FunBox 6 > Router TP-Link Archer AX73 > Wzmacniacz TP-Link RE605X (połączony z routerem w trybie Mesh). Router TP-Link nie jest ustawiony w trybie AP, ponieważ wtedy nie działa tryb Mesh. Router ma wyłączone DHCP, a kabel od...

Erbit · Accepted Answer

Z technicznego punktu widzenia sieć nie jest zbyt poprawnie skonfigurowana. W sieci powinien być jeden router. Mając osobny ONT dążyłbym do wymiany FB6 na coś innego (ale nie na tego AX73). Będzie zabawy z konfiguracją pozostałych usług (TV, telefon) dlatego może warto rozważyć pozostanie przy tym co jest i przyjęcie do wiadomości, że spadek jest i z Tobą już pozostanie ? Zastanawiam się czy w trakcie użytkowania odczuwasz ten spadek czy po prostu "boli Cię" bo na FB jest szybciej ? Przecież spadek prędkości jest tylko na WiFi.

[edyta]
Być może spadek związany jest z NAT Tp-linka (na co może wskazywać zmiana sposobu podłączenie Tp-linka do LAN / WAN). Ustalenie przyczyny spadku może nie być tak oczywiste... a nawet jeśli to ustalimy to wyeliminowanie spadku na tym sprzęcie może być niemożliwe z przyczyn technicznych - stąd zastanawiam się czy ma sens w tym grzebać.

Promuję tematy:
21.11.2025 Atak na routery ASUS - sprawdź swoje urządzenie. Operacja WrtHug.
16.10.2023 Oszukano kogoś z użyciem mojego adresu IP, co z tym robić?

Erbit · Accepted Answer

Daj mi Mikrotika to Ci odpowiem na wiele pytań. W przypadku Tp-Linka gdzie user niewiele ma do gadania ( bo coś kliknie a konfiguracją de facto zajmuje się wbudowany wizard) odpowiedź nie jest możliwa bez przetestowania. Ty masz ten router więc możesz zobaczyć czy po wyłączeniu NAT zadziała VPN oraz czy będzie funkcjonował tryb MESH. W moim przekonaniu nie będzie działał MESH bo pewno działa on na adresie bramy (AP komunikuje się z bramą) a po wyłączeniu NAT bramą stanie się FB6 - niemniej sprawdź. Może też nie działać VPN - ale jak napisałem sprawdzić możesz. DMZ też nie jest rozwiązaniem problemu bo zapewne (tu znów domysły) VPN w Tp-Linku wystawiony jest portem WAN a nie LAN więc brak połączenia VPN nie wynika z DMZ a z tego, że WAN nie jest podłączony. To oczywiście domniemania bo jak napisałem czort wie co programiści wsadzili do Tp-Linka i jak to działa a wglądu w skutki kliknięcia (włącz usługę / wyłącz usługę) nie ma (jest tylko checkbox informujący o statusie usługi). [edyta] Dlatego na początku napisałem - daj mi Mikrotika to będzie można zajrzeć jemu wszędzie a co się dzieje wewnątrz Tp-linka - czort wie, trzeba testować.

KOCUREK1970 · Accepted Answer

@MisterBMN
Serwer VPN stawiasz po swojej stronie na Twoim routerze.
Musisz mieć publiczne (najlepiej stałe) IP na WAN Twojego routera.
Jeśli to jest publiczne dynamiczne (zmienne) IP, musisz uruchomić DDNS na Twoim routerze.
Następnie "po drugiej stronie" takiego tunelu musisz też uruchomić najlepiej na routerze docelowym "klienta VPN" i zestawić tunel z Twoim domem.
Możliwość jest, ale walki z tematem od groma.
Zdalnie, temat trudny do ogarnięcia komunikacyjnie (trzeba all ustawić u Ciebie w domu i gdzieś indziej u oglądającego).

Moja Ukochana Żono Agniesiu (pro memoriam 25 04 1974 - 19 06 2022) Kocham Cię i tęsknię.
Moja Ukochana Siostro Justynko (pro memoriam 25 02 1974 - 16 01 2025) Kocham Cię i tęsknię.

Erbit · Answer

Jaką masz prędkość gdy podłączysz do LAN a jaką gdy do WAN ? Czy poza internetem masz inne usługi od Orange ?

MisterBMN · Answer

Mam od Orange telewizję i telefon. I one są podpięte do FB6. Prędkość 300 Mb/s. Na Wi-Fi 2,4 GHz spada do ok. 60 Mb/s, a na 5 GHz do 250 Mb/s. Gdy podłączę się pod Wi-Fi do FB6, to mam na 2,4 GHz 100 Mb/s, a na 5 GHz 300 Mb/s. Jak miałem FB6 wpięty w port LAN na routerze, to nie ma spadków, ale nie można skonfigurować VPN. Nawet teraz wpiąłem jeszcze raz FB6 w port WAN na routerze. Na FB6 wyłączyłem DHCP, a włączyłem je na routerze TP-Link. Gdzie router TP-Link ma ustawione statyczne IP. Czyli jeżeli FB ma IP 192.168.1.1, to router ma 192.168.1.2, a brama domyślna ma adres 192.168.1.1. I w ten sposób działa VPN, tylko są te spadki prędkości przy normalnym korzystaniu z internetu. Może trzeba coś wyłączyć albo przekierować?

MisterBMN · Answer

A jeżeli bym wyłączył NAT na Tp-linku? Ewentualnie przeniósł na FB6 adres routera do DMZ? To nie pomoże?

KOCUREK1970 · Answer

@MisterBMN To, że prędkość przez VPN spada, jest normalne w tym przypadku. Router musi mieć obsługę sprzętową VPN. Albo mocny procesor do obsługi tego VPN.

MisterBMN · Answer

Rozumiem. Jeszcze pytanie, jeżeli zamienię FB6 na inny router TP-Linka, który obsługuje VLAN-y, i skonfiguruję wszystko prawidłowo, to czy przez VPN będę mógł oglądać TV w innej sieci poza miejscem świadczenia usługi? Jest to możliwe?

Erbit · Answer

Raczej nie. Musiałbyś jeszcze zestawić tunel EoIP (chyba) dla IPTV.

MisterBMN · Answer

Jeżeli podłączę FB6 do routera TP-Link przez port LAN. Wyłączę DHCP na TP-Linku, a włączę na FB6. Adresację LAN routera TP-Link ustawię z poza DHCP FunBoxa, czyli np. 192.168.1.2 (FunBox ma adres 192.168.1.1, a DHCP przydziela od 192.168.1.10). To będzie możliwe postawienie serwera VPN na TP-Linku, wykorzystując DDNS z no-ip.com? Czy trzeba robić jakieś przekierowania?

Erbit · Answer

Do no-ip spłynie publiczny adres IP - w tym wypadku będzie to adres FB6 a nie Tp-linka. Potrzebne będą przekierowania portów, na których pracuje VPN ale w przypadku IPSeek to się nie uda - z tym, że ten Tp-link pewno nie ma IPSeek.

KOCUREK1970 · Answer

No-IP Free Dynamic DNS Free Hostnames expire every 30 days

MisterBMN · Answer

Czy możesz jakoś nakreślić, jak to zrobić, jakie porty przekierować? Czy do DDNS z no-ip.com mam logować się z poziomu TP-Linka, czy Funboxa?

Erbit · Answer

Każde serwis DDNS (w tym no-ip) zapisuje publiczny adres IP w celu wskazania go w rekordzie A domeny (subdomeny). W moim przekonaniu nie ma znaczenia skąd się połączysz (czy z Tp-linka czy z FB6) bo i tk wyjdziesz na świat tym samym adresem IP i taki będzie widoczny w no-ip. Ustaw no-ip w Tp-linku i sprawdź jakie IP będzie na no-ip bo nie wiem czy sam FB6 ma takie opcje by skonfigurować na nim no-ip. Nie, ponieważ porty trzeba dostosować do usług jakie mają być przekierowane (w Twoim wypadku do VPN). Jeśli to ma być OpenVPN to chyba w konfiguracji serwera w Tp-linku (nie mam żadnego Tp-linka by to sprawdzić) wybierasz port i ten trzeba by przekierować w FB6. Do tego należałoby zadbać aby T[-link nie zmieniał swojego lokalnego adresu bo na tern adres trzeba zrobić przekierowanie.

MisterBMN · Answer

Dodałem DDNS z no-ip.com na Funboxie, bo na TP-Linku nie chce się zalogować. Uruchomiłem OpenVPN na TP-Linku. Teraz mam przekierować porty na FB na TP-Linka, czy mam przekierować porty z VPN na Funboxa?

Erbit · Answer

W FB6 przekierować port / porty VPN na adres Tp-Linka.

MisterBMN · Answer

Ogólnie nadal nie mogę skonfigurować tego VPN-a. Na TP-Linku chcę się zalogować na DDNS no-ip, ale router na to nie pozwala, prawdopodobnie przez to, że jest podłączony przez port LAN (klikam zaloguj i nic się nie dzieje; nie chce się połączyć). Na Funboxie DDNS z no-ip działa i się aktualizuje. Uruchomiłem serwer OpenVPN na TP-Linku. Na Funboxie przekierowałem porty na TP-Linka. W pliku z OpenVPN zmieniłem ścieżkę łączenia na mójadres.ddns.pl i nadal nie mogę się połączyć z siecią.

Jak skonfigurować VPN na TP-Link Archer AX73 oraz FunBox 6?

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Podsumowanie tematu