Форум русскоязычного сообщества Ubuntu


Считаете, что Ubuntu недостаточно дружелюбна к новичкам?
Помогите создать новое Руководство для новичков!

Автор Тема: Домашняя сеть + VPN + удаленный сервер  (Прочитано 3354 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн makso

  • Автор темы
  • Новичок
  • *
  • Сообщений: 30
    • Просмотр профиля
Здравствуйте уважаемые формчане!
Помогите пожалуйста решить следующую задачу: нужно удаленный сервер прицепить в домашню сеть, чтобы он виделся в домашней сети.
Что имеем:
1. Домашня сеть состоящая из 10 разных устройств:
- ZyXEL Keenetic Giga с прошивкой NDMS V2, через который все устройства локалки смотрят в интернет и получают адреса по DHCP. Внешний IP адрес статический, "белый". Коннект к интернету осуществляется по протоколу PPPoE. Локальный адрес Кинетика 192.168.1.1. Выделенный пул адресов для устройств 192.168.1.2-30.
2. Имеется удаленный сервер на базе Debian 7.3.0. К серверу имеется доступ по ssh с root доступом.
Вот и нужно все это добро объединить в одну локалку, чтобы с устройств в домашней сети можно было бы заходить в папки samba на сервере.
Думаю, что такую задачу можно решить при помощи vpn, однако знаний не хватает осуществить это действие :(
Помогите пожалуйста!

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27626
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #1 : 02 Февраль 2014, 17:25:09 »
Начните с сайта Zyxel и возможностей прошивки. Если оно может устанавливать дополнительные VPN соединения, решение будет тривиальным.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн makso

  • Автор темы
  • Новичок
  • *
  • Сообщений: 30
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #2 : 02 Февраль 2014, 17:58:57 »
Начните с сайта Zyxel и возможностей прошивки. Если оно может устанавливать дополнительные VPN соединения, решение будет тривиальным.
Да вроди как может...
То есть я  так понимаю, что предложение такое:
На удаленном сервере поднимаем демон pptpd и коннектимся к нему с помощью кинетика? Я правильно наводку понял?
Дело в том, что я так и пытался сделать, но блин почему то коннект не устанавливается... Я чуть позже выложу сюда все конфиги и настройки, что как делал, не исключено что я гдето туплю :)

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27626
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #3 : 02 Февраль 2014, 18:02:16 »
PPTP, L2TP, OpenVPN... На ваш вкус.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн makso

  • Автор темы
  • Новичок
  • *
  • Сообщений: 30
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #4 : 02 Февраль 2014, 18:12:06 »
Я установил pptpd, но видимо что то с конфигами накосячил ибо Кинетик отказывается цепляться... Я думаю, что ошибка здесь:
в файле /etc/pptpd.conf, в параметрах я указал:
localip 192.168.1.40 и bcrelay lo (тоесть так как у меня на сервере 1 сетавая карта которая смотрит наружу, я в качестве внутреннего сетевого интерфейса указал lo - то есть петлю)
Мне кажется что тут гдето ошибка...

Пользователь решил продолжить мысль 02 Февраль 2014, 18:35:49:
Выкладываю файлы конфигов pptpd
файл ptpd.conf
(Нажмите, чтобы показать/скрыть)
файл /etc/ppp/pptpd-options
(Нажмите, чтобы показать/скрыть)

файл /etc/ppp/chap-secrets

(Нажмите, чтобы показать/скрыть)
« Последнее редактирование: 02 Февраль 2014, 18:35:49 от makso »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27626
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #5 : 02 Февраль 2014, 20:31:20 »
Там и ошибка... У вас на lo нет адреса, который оно пытается использовать.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн makso

  • Автор темы
  • Новичок
  • *
  • Сообщений: 30
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #6 : 02 Февраль 2014, 21:17:33 »
С этим я разобрался, pptpd нормально стартанул, и Кинетик к нему приконнектился, в логах везде сервер видно и с Кинетика он пингуется, а вот с остальных устройств пинг на адрес 192.168.1.40 не проходит :( ХЗ в чем проблема...
Может надо на Кинетике какие маршруты прописать??? Пытаюсь разобраться...

Пользователь решил продолжить мысль 02 Февраль 2014, 21:23:59:
Страннно по команде ifconfig вот что выводится касательно интерфейса ppp0:
ppp0      Link encap:Point-to-Point Protocol
          inet addr:192.168.1.40  P-t-P:192.168.1.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1496  Metric:1
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:92 (92.0 B)  TX bytes:92 (92.0 B)
Странно, почему маска 255.255.255.255??? Должна быть 255.255.255.0
Как с этим бороться???
« Последнее редактирование: 02 Февраль 2014, 21:23:59 от makso »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27626
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #7 : 02 Февраль 2014, 21:32:14 »
Никак не бороться, это нормальная маска для PPP интерфейса.
Надеюсь, сетка PPTP тоннеля не совпадает с адресами локалки?...
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн makso

  • Автор темы
  • Новичок
  • *
  • Сообщений: 30
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #8 : 02 Февраль 2014, 21:38:23 »
Нет не в коем случае, сетка тоннеля - интернетовская.
А если не бороться, почему ж не работает?

И если честно, я не совсем понял вопрос по сетке тоннеля? Можете пояснить?
« Последнее редактирование: 02 Февраль 2014, 21:42:17 от makso »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27626
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #9 : 02 Февраль 2014, 21:58:33 »
Совпадает. Меняйте адресацию в тоннеле.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн makso

  • Автор темы
  • Новичок
  • *
  • Сообщений: 30
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #10 : 02 Февраль 2014, 22:02:43 »
Поясните тупому пожалуста :idiot2:
Мне надо на pptpd сервере адрес типа 192.168.0.40 сделать вместо 192.168.1.40?
« Последнее редактирование: 02 Февраль 2014, 22:06:48 от makso »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27626
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #11 : 02 Февраль 2014, 22:35:00 »
Как пример.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн makso

  • Автор темы
  • Новичок
  • *
  • Сообщений: 30
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #12 : 02 Февраль 2014, 22:51:59 »
Ну на сервере поменял IP на 192.168.0.40 а на Кинетике так и остался 192.168.1.1 - это правильно? Сервак с этим IP стал пинговаться из локалки, а вот с сервера в локалку пинги не идут...

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27626
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #13 : 03 Февраль 2014, 00:06:42 »
С сервера в локалку и не пойдут при вашей конфигурации.
Если хотите в обе стороны пинги, PPTP сервер надо поднимать на роутере.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн makso

  • Автор темы
  • Новичок
  • *
  • Сообщений: 30
    • Просмотр профиля
Re: Домашняя сеть + VPN + удаленный сервер
« Ответ #14 : 03 Февраль 2014, 00:19:58 »
Вот заметил такую вещь, делаю
ping 192.168.1.6
и получаю в ответ
PING 192.168.1.6 (192.168.1.6) 56(84) bytes of data.
From 178.236.138.0 icmp_seq=10 Destination Host Unreachable

Почему он на интернет интерфейс лезет на не на ppp0?
Вот на всякий случай route -n
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         178.236.137.254 0.0.0.0         UG    0      0        0 eth0
178.236.136.0   0.0.0.0         255.255.254.0   U     0      0        0 eth0
192.168.0.1     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0


 

Страница сгенерирована за 0.082 секунд. Запросов: 24.