Главная

Форумы

Истории

База знаний

Business Community > Роутеры для бизнеса > В интернет через вышестоящий VPN-сервер

< Роутеры для бизнеса

В интернет через вышестоящий VPN-сервер

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.

В интернет через вышестоящий VPN-сервер

sBIdcOf

2021-06-02 02:15:40

Посты: 2

Полезный: 0

Решения: 0

Истории: 0

Дата регистрации: 2021-06-02

В интернет через вышестоящий VPN-сервер

2021-06-02 02:15:40

Название темы: В интернет через VPN
Аппаратная версия устройства: v2
Провайдер: серый ip
Тип подключения: Другой
Описание проблемы: Здравствуйте. Подскажите пожалуйста, возможно ли, когда TL-ER6120 коннектится к внешнему VPN-серверу, чтобы его клиенты (за NAT) выходили в интернет только(!!!) через тот самый головной VPN сервер? То есть: нет соединения с VPN сервером - нет интернета у клиентов TL-ER6120. Появился коннект с VPN-сервером - появился интернет у клиентов TL-ER6120. Как понимаю, это потребует каких-то правил маршрутизации на TL-ER6120, чтобы интернет-траффик заворачивался на головной VPN-сервер? Тут же на форуме видел, что младшая модель 6020 такого не может (в ситуации с VPN). А эта сможет? Важное примечание: клиенты TL-ER6120 (за NAT) не должны иметь каких-либо дополнительных настроек и правил маршрутизации. Все настройки должны быть только на TL-ER6120.

3 Ответить

sentinelik

LV0

2021-06-02 06:30:28

Посты: 82

Полезный: 0

Решения: 0

Истории: 0

Дата регистрации: 2021-03-16

Re: В интернет через вышестоящий VPN-сервер

2021-06-02 06:30:28

Данный функционал настраивается на компьютере, на роутере таких настроек нет.

sBIdcOf

LV0

2021-06-02 09:08:03

Посты: 2

Полезный: 0

Решения: 0

Истории: 0

Дата регистрации: 2021-06-02

Re: В интернет через вышестоящий VPN-сервер

2021-06-02 09:08:03

[quote=sentinelik post_id=83309 time=1622615428 user_id=69313] на роутере таких настроек нет. [/quote] Что именно имеется ввиду? Мне всего-лишь нужно, чтобы вместе с объединением локальной сети с удалённой через удалённый VPN-сервер (допустим, я к офису из дома подключаюсь), интернет у меня стал через шлюз на работе (удалённый). То есть чтобы внешний IP у меня был не домашний, а рабочий. Поскольку доступ на ресурсы зачастую по IP настроен. Тривиальная же задача. Например, в случае с OpenVPN на прошивке OpenWRT такое настраивается насколько знаю. Здесь, понятно, что OpenVPN не поддерживается, тут другие типы VPN, но принцип то тот же должен быть.
Если же вы имеете ввиду, что реализация такого сценария требует прописания дополнительных маршрутов через vpn, которые (видимо?) не поддерживаются (как и на модели 6020), то тогда вас понял. В таком случае получается, что здесь vpn служит только для объединения в одну сеть, но не для всяких частных случаев. Но, опять-таки, это я только подозреваю исходя из вашей фразы.
Или же вы имеете ввиду галочку в свойствах vpn в Windows "Использовать удалённый шлюз для интернета" (название точно не помню, но как-то так называется). Если так, то это мне не подойдёт, так как условие, чтобы клиенты роутера (lan за nat) не имели доступа в интернет в отсутствие связи с vpn. А с данной галочкой как я понимаю, они будут этот доступ иметь даже без установившегося соединения. Да и вообще этот сценарий - это пропуск vpn канала через шлюз, а не его установка на самом роутере, это не то.
UPD: хотел уточнить: да, мне нужно, чтобы весь траффик шёл через vpn. Обычно этот сценарий осуждается, но мне нужно именно так. Причём в отсутствие коннекта с VPN сервером интернета на lan клиентах быть не должно.

Eraf

2021-07-22 07:02:25

Посты: 385

Полезный: 13

Решения: 1

Истории: 0

Дата регистрации: 2017-12-08

Re: В интернет через вышестоящий VPN-сервер

2021-07-22 07:02:25

Добрый день, на роутере нельзя прописать маршрут, который будет уводить весь трафик в VPN канал.
VPN служит для соединения двух локальных сетей.

В интернет через вышестоящий VPN-сервер

В интернет через вышестоящий VPN-сервер

Информация

Избиратели 0

Теги