logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

DrayTek Vigor 2766 - jak ustawić VPN on-demand bo nie chce zaskoczyć po wyłączeniu?

sanfran 28 Cze 2026 17:38 111 4
REKLAMA
  • #1 21929317
    sanfran
    Specjalista Sieci, Internet
    Posty: 9932
    Pomógł: 958
    Ocena: 2994
    Koleżanki, koledzy,
    Potrzebuję porady obcykanego w DrayTek’u.

    Otóż mam model 2766, który obsługuje maksymalnie dwie sesje VPN na raz.
    Na jednej sesji siedzi sobie VPN do Polski, z którego czasem sobie korzysta telewizor, gdy chce sobie zobaczyć coś z polskiego NetFlix’a czy YT
    Na drugiej sesji wydzwaniałem się do domu, gdy potrzebowałem się pokazać z domowego IP.

    Teraz dojdzie mi jeszcze trzecia sesja, bo pan Synek wyjeżdża za granicę ale od czasu do czasu musi także się pokazać z domowego IP.

    No i teraz tak: na chwilę obecną VPN do Polski jest podpięty cały czas, niezależnie czy go ktoś używa czy nie.

    Zrzut ekranu panelu DrayTek Vigor2766 z konfiguracją profilu VPN LAN-to-LAN (OpenVPN)

    W momencie, gdy „Always on” jest wyłączony, to nieużywany się wyłącza, ale nie chce zaskoczyć gdy jest potrzebny.

    Generalnie układ jest taki:
    Dwa VLANy:
    Panel DrayTek Vigor2766: konfiguracja LAN z adresami IP i tabelą routingu między LAN 1–4


    DrayTek Vigor 2766 - jak ustawić VPN on-demand bo nie chce zaskoczyć po wyłączeniu?


    I „routing policy” z VLAN2 na VPN:
    Zrzut ekranu panelu DrayTek Vigor2766 z ustawieniami Route Policy kierującymi zakres 192.168.2.0/24 przez VPN
  • REKLAMA
  • #2 21929334
    tzok
    VIP Zasłużony dla elektroda
    Posty: 38777
    Pomógł: 3174
    Ocena: 6517
    W trybie on-demand nie chce zaskoczyć, bo prawdopodobnie jest ciągle atakowany i wolne "sloty" na serwerze VPN są zablokowane. Ja mam 10 slotów i często się zdarza, że wszystkie są zajęte przez boty próbujące się połączyć na jakichś domyślnych loginach i hasłach. Przejrzyj sobie logi albo oddaj do przeanalizowania ChatGPTowi.

    Proponuję, żeby przerzucić się na TailScale.

    Przykładowy kawałek logu z mojego serwera PPTP:
    Jun 21 11:52:50 pptp[25719]: pppd 2.4.7 started by admin, uid 0
    Jun 21 11:52:50 pptp[25719]: Connect: pptp0 <--> pptp (209.99.184.95)
    Jun 21 11:52:51 pptp[25719]: No CHAP secret found for authenticating cisco
    Jun 21 11:52:51 pptp[25719]: Peer cisco failed CHAP authentication
    Jun 21 11:52:51 pptpd[25718]: CTRL: Asked to allocate call id when call open, not handled well
    Jun 21 11:52:51 pptp[25725]: pppd 2.4.7 started by admin, uid 0
    Jun 21 11:52:51 pptp[25725]: Couldn't allocate PPP unit 10 as it is already in use
    Jun 21 11:52:51 pptp[25725]: Connect: pptp1 <--> pptp (209.99.184.95)
    Jun 21 11:52:51 pptp[25725]: No CHAP secret found for authenticating admin
    Jun 21 11:52:51 pptp[25725]: Peer admin failed CHAP authentication
    Jun 21 11:52:51 pptp[25719]: Connection terminated.
    Jun 21 11:52:52 kernel: Interface pptp0 doesn't exist
    Jun 21 11:52:52 pptp[25725]: Connection terminated.
    Jun 21 11:52:53 kernel: Interface pptp1 doesn't exist
    Jun 21 11:53:01 pptp[25751]: pppd 2.4.7 started by admin, uid 0
    Jun 21 11:53:01 pptp[25751]: Connect: pptp0 <--> pptp (209.99.187.35)
    Jun 21 11:53:01 pptp[25751]: No CHAP secret found for authenticating user
    Jun 21 11:53:01 pptp[25751]: Peer user failed CHAP authentication
    Jun 21 11:53:01 pptp[25751]: Connection terminated.
    Jun 21 11:53:01 pptpd[25750]: CTRL: Asked to free call when no call open, not handled well
    Jun 21 11:53:01 pptpd[25750]: CTRL: Could not free Call ID [call clear]!
    Jun 21 11:53:01 pptpd[25750]: CTRL: Got call clear request after call manually shutdown - buggy client
    Jun 21 11:53:01 pptpd[25750]: CTRL: EOF or bad error reading ctrl packet length.
    Jun 21 11:53:01 pptpd[25750]: CTRL: couldn't read packet header (exit)
    Jun 21 11:53:01 pptpd[25750]: CTRL: Fatal error reading control message in disconnect sequence
    Jun 21 11:53:01 kernel: Interface pptp0 doesn't exist
    Jun 21 11:53:02 pptp[25765]: pppd 2.4.7 started by admin, uid 0
    Jun 21 11:53:02 pptp[25765]: Connect: pptp0 <--> pptp (209.99.187.35)
    Jun 21 11:53:02 pptpd[25764]: CTRL: Asked to allocate call id when call open, not handled well
    Jun 21 11:53:02 pptp[25772]: pppd 2.4.7 started by admin, uid 0
    Jun 21 11:53:02 pptp[25772]: Couldn't allocate PPP unit 10 as it is already in use
    Jun 21 11:53:02 pptp[25772]: Connect: pptp1 <--> pptp (209.99.187.35)
    Jun 21 11:53:02 pptp[25765]: No CHAP secret found for authenticating vpn
    Jun 21 11:53:02 pptp[25765]: Peer vpn failed CHAP authentication
    Jun 21 11:53:02 pptp[25772]: No CHAP secret found for authenticating test
    Jun 21 11:53:02 pptp[25772]: Peer test failed CHAP authentication
    Jun 21 11:53:02 pptp[25765]: Connection terminated.
    Jun 21 11:53:03 pptp[25772]: Connection terminated.
    Jun 21 11:53:04 kernel: Interface pptp0 doesn't exist
    Jun 21 11:53:04 kernel: Interface pptp1 doesn't exist
    Jun 21 11:53:05 pptp[25792]: pppd 2.4.7 started by admin, uid 0
    Jun 21 11:53:05 pptp[25792]: Connect: pptp0 <--> pptp (209.99.187.35)
    Jun 21 11:53:05 pptp[25792]: No CHAP secret found for authenticating test
    Jun 21 11:53:05 pptp[25792]: Peer test failed CHAP authentication
    Jun 21 11:53:05 pptp[25792]: Connection terminated.
    Jun 21 11:53:05 pptpd[25791]: CTRL: Asked to free call when no call open, not handled well
    Jun 21 11:53:05 pptpd[25791]: CTRL: Could not free Call ID [call clear]!
    Jun 21 11:53:05 pptpd[25791]: CTRL: Got call clear request after call manually shutdown - buggy client
    Jun 21 11:53:05 pptpd[25791]: CTRL: EOF or bad error reading ctrl packet length.
    Jun 21 11:53:05 pptpd[25791]: CTRL: couldn't read packet header (exit)
    Jun 21 11:53:05 pptpd[25791]: CTRL: Fatal error reading control message in disconnect sequence
    Jun 21 11:53:05 kernel: Interface pptp0 doesn't exist
    Jun 21 11:53:06 pptp[25807]: pppd 2.4.7 started by admin, uid 0
    Jun 21 11:53:06 pptp[25807]: Connect: pptp0 <--> pptp (209.99.187.35)
    Jun 21 11:53:06 pptp[25807]: No CHAP secret found for authenticating vpn
    Jun 21 11:53:06 pptp[25807]: Peer vpn failed CHAP authentication
    Jun 21 11:53:07 pptp[25807]: Connection terminated.


    Tutaj udało się zablokować tylko 2 pierwsze "sloty".
  • REKLAMA
  • #3 21929369
    sanfran
    Specjalista Sieci, Internet
    Posty: 9932
    Pomógł: 958
    Ocena: 2994
    Jest to możliwe, ale chyba nie o to chodzi.
    Raczej nigdzie nie zdołałem znaleźć „triggera” który powinien odpalić VPN. A nie wiem czy jest automatyczny czy też nie.

    Sprawdzałem także routing bez opcji „failover”. Też nie działa.
    A od „palca” odpala się od razu - co widać po pingach.
  • REKLAMA
  • #4 21929376
    tzok
    VIP Zasłużony dla elektroda
    Posty: 38777
    Pomógł: 3174
    Ocena: 6517
    No tak, ty używasz komercyjnego VPNa jako endpoint i nie jest to tunel do konkretnej sieci, tylko do Internetu. To faktycznie nie ma jak automatycznie zainicjować połączenia. Jakiś ruch do internetu w sieci lokalnej jest zawsze, więc rozłączanie też nie miałoby sensu. Ty używasz klienta VPN na routerze w UK i nie masz gdzieś w PL postawionego swojego routera z serwerem VPN, do którego się łączysz, tak?
  • #5 21929409
    sanfran
    Specjalista Sieci, Internet
    Posty: 9932
    Pomógł: 958
    Ocena: 2994
    Ano tak właśnie jest. Teraz w dobie tych wszystkich ostrzeżeń cyfrowych nie chcę nikomu z rodziny czy znajomych wisieć na ruterze, wolę zapłacić i mieć spokój. Zwłaszcza, że jak widzę adresy wyjściowe są rotowane a i szybkość rozsądna. Ponadto „w cenie” mam możliwość podpięcia się do innego kraju w miarę potrzeb.

    Co do DrayTek’a wyczytałem, że nie ma czegoś takiego jak trigger, jest albo „Always on” albo odpalanie ręczne.
REKLAMA