Storsockret Storsockret skrev:
Jo denna är under tak också, men tänker kanske även kylan. Den är ju specad för mellan 0 och 40°, och riktigt så varmt har vi det inte hela vintern :D
Sant. Det kan hända att min knapp blir lite trött när det är som kallast, men jag har iaf känslan av att den funkat hela vintern. Oklart hur länge batteriet räcker dock när den hängt ute en hel vinter.
 
P paralun skrev:
OpenVPN servern ligger i routern dvs ER-X. Den säkra anslutningen blir med en OpenVPN tunnel då anslutande klient måste ha rätt certifikat som då routern skapat.
Hursomhelst ligger det här i den högre skolan men det finns inga genvägar!
ASUS har OpenVPN inbyggt numera som är betydligt enklare att hantera inkl att man kan använda deras certifikat. Har du sedan en CGNAT operatör är det ännu bökigare...
Jag måste alltså kopiera över certifikat till azus routern som blir client?
 
P paralun skrev:
Ja
[länk]
Dum fråga kanske men måste jag skriva in ip till servern eller sköts det i certifikaten?
 
En till fråga, blir all trafik genom asus routern vpn till servern?
Då blir det ju dumt då det är minst 2st som använder routern, jag lånar bara uppkopplingen av en hyresgäst för att kunna övervaka värmen i huset.
Går det att lösa om det är så?
 
1) Ja, du behöver skriva in ip.
2) Det styr man med brandväggsregler. Det borde finnas någon inbyggd funktion i VPN-klienten för att bestämma vilken trafik som ska gå in i tunneln?
 
  • Gilla
nino
  • Laddar…
nino nino skrev:
Dum fråga kanske men måste jag skriva in ip till servern eller sköts det i certifikaten?
Kort så följ guiderna och se var du landar.
Man brukar bli sittande ett antal timmar innan det funkar.
 
  • Gilla
nino
  • Laddar…
P paralun skrev:
Kort så följ guiderna och se var du landar.
Man brukar bli sittande ett antal timmar innan det funkar.
Ja det är väl det jag är rädd för :)
 
Nu är det ett tag sen jag höll på med såna där färdiga VPN-lösingar i routern, men det vanliga är väl att det blir ett eget nät för tunneln och ytterligare ett IP-nummer på routern?. Dvs om routern i dag har 192.168.1.1 så får tunneln t ex nätet 10.1.1.0 och klientroutern lyssnar på 10.1.1.1 och routern i andra änden på 10.1.1.2.

Så för att komma åt routern i andra änden av tunneln anger man helt enkelt adressen 10.1.1.2... Siffrorna är bara exempel...

Sen kan man göra det lite mer avancerat och byta till ett annat nät i andra änden till t ex 192.168.2.0 och på klienten lägga in en routingregel som styr all trafik till 192.168.2.0 in i tunneln. Då kan man komma åt alla saker i andra änden som är anslutna till routern.
Men om man bara vill komma åt enstaka tjänster på andra sidan är det enklare att lägga in port-forwards i den routern så att du t ex kan gå mot 10.1.1.2:8123 för att komma åt Home Assistant på andra sidan tunneln.
 
  • Gilla
nino
  • Laddar…
useless useless skrev:
Nu är det ett tag sen jag höll på med såna där färdiga VPN-lösingar i routern, men det vanliga är väl att det blir ett eget nät för tunneln och ytterligare ett IP-nummer på routern?. Dvs om routern i dag har 192.168.1.1 så får tunneln t ex nätet 10.1.1.0 och klientroutern lyssnar på 10.1.1.1 och routern i andra änden på 10.1.1.2.

Så för att komma åt routern i andra änden av tunneln anger man helt enkelt adressen 10.1.1.2... Siffrorna är bara exempel...

Sen kan man göra det lite mer avancerat och byta till ett annat nät i andra änden till t ex 192.168.2.0 och på klienten lägga in en routingregel som styr all trafik till 192.168.2.0 in i tunneln. Då kan man komma åt alla saker i andra änden som är anslutna till routern.
Men om man bara vill komma åt enstaka tjänster på andra sidan är det enklare att lägga in port-forwards i den routern så att du t ex kan gå mot 10.1.1.2:8123 för att komma åt Home Assistant på andra sidan tunneln.
Själva tänket ser man bra i Ubiquitys ER serverguide inkl bilden i början.
https://help.ui.com/hc/en-us/articles/115015971688-EdgeRouter-OpenVPN-Server
Men nu kan ju olika nät vara olika adresserade inkl CGNAT-eländet.
 
  • Gilla
nino
  • Laddar…
P paralun skrev:
Men nu kan ju olika nät vara olika adresserade inkl CGNAT-eländet.
Jo, men förutom i konfigurationen av själva tunneln, där klienten måste veta VPN-serverns publika adress, ska man aldrig behöva bry sig om annat än de privata adresser som sätts upp av VPN-programvaran.
 
  • Gilla
nino och 1 till
  • Laddar…
Sen exakt vilka nät/ip-nummer som används och huruvida routing och brandväggsregler skapas automatiskt vet jag inte. Det beror nog på vilken VPN-klient man använder, men de flesta borde vara så pass användarvänliga att det väsentliga fixas per automatik.
 
  • Gilla
nino
  • Laddar…
useless useless skrev:
Sen exakt vilka nät/ip-nummer som används och huruvida routing och brandväggsregler skapas automatiskt vet jag inte. Det beror nog på vilken VPN-klient man använder, men de flesta borde vara så pass användarvänliga att det väsentliga fixas per automatik.
Kort så skapas det "automagiskt" med ASUS mjukvara men då manuellt i en ER-router.
Sen med Asus routrar så kör jag alltid Merlins firmware.
Om OpenVPN.
https://github.com/RMerl/asuswrt-merlin.ng/wiki/#openvpn
 
Jag tunnlar alltid med ssh och egna script som fixar forwards, regler och routing, så jag har som sagt var lite dålig koll på de färdiga lösningarna... Men rent tekniskt har jag ganska bra koll på vad dom borde göra iallafall.
 
Vi vill skicka notiser för ämnen du bevakar och händelser som berör dig.