Kreiranje VPN server-client konekcije izmedu Linksys-a

Imam dva rutera koja imaju FreshTomato firmware. Jedan od njih je glavni (kancelariski ruter) na koji je podesan PPTP VPN Server. Na drugi je takodze FreshTomato on mi ke kod kuci (klient ruter) na koji je namesten PPTP VPN Client. Sve je OK klient ruter se povezuje sa glavni (kalcelariski ruter), al ne mogu da vidim i pingam kompjutere u kancelariju. Jer nije klient Mikrotik, pa nemam kako da namestim "IP Routers". Ako moze malo pomici kako da uradim rucno i dodam LAN sa (kancelariskog rutera) da bide pristupna preko klienta.

Nisam razumeo kakvu ulogu igra Mikrotik u celoj priči?

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

pa Mikrotik ima IP Routers gde Dest. Address-u mogu da stavim sa glavnog rutera (kancelariju) i gateway da stavim sa ISP-a od glavnog rutera (kancelariju) i sve to da bude na PPTP interfejsu.
Ovde to nemam i ima neki scripts u administation delu pod firewall tabom, ali tamo se rucno pise i ne znam kako se tacno radi i pise taj ruting.
Kod mikrotika su to input label i nemas nista osim brojke od ip adresu i selektovanje PPTP interfejsa.

Problem je što je taj Tomato firmware malo egzotičan, dokumentacija nikakva.

Suština i jeste da se na ruteru doda ruta ka LAN subnetu kom želiš da pristupiš.

Koliko vidim, stvarno nema kroz web ui mogućnost da se to uradi, već moraš kroz advanced da komandu.

Kako se dodaje statička ruta na linuxu:

https://www.cyberciti.biz/faq/...k-command-for-linux-explained/

iptables sintaksa:

https://linux.die.net/man/8/iptables

Srećno.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Digni wireguard na mtik i spasi se bede starih vpn-ova.

sto se tice najvise mrzim Mikrotik-a, najbolji mi je pfSense ali sa druge strane puno je ogranican i specifican sa hardverskoj strani. U celu tu pricu zelim da iskoristim neke stare Wireless Rutere koji bi bili idealni, a ima ih puno. freshTomato mi se dopada jer je puno pregledan i lagan za svakoga, sto se tice OpenVPN servera sam generise kluceve. Sve sto treba je samo samo nekoliko klikova. Port Forward, DMZ i ostale stvari funkucionisu besprekorno, i na taj nacin dobijas firewall ruter koji ne trazi puno mesta, nema velika potrosnja struke a i direktan prostap sa web browsera. Jedino zajebancija je kad treba da spojis dva rutera preko VPN-a (u mom slucaju ja testiram sa standardni PPTP VPN). Testirao sam i DD-WRT, kao i OpenWRT i svaki je dobar u svojoj kategorii.

Pa ne znam kako je lagan za svakoga, kada obične stvari poput dodavanja statičke rute i rutovanje saobraćaja moraš da dodaješ preko linux kobasica. :)

Wireguard je dobar protokol zbog brzine i jednostavnosti.

Jer dok preko OpenVPN ne možeš da izvučeš više od 15 - 20Mb/s, wireguard tu bije 50, 80, pa čak i 200Mb/s na ovim novim dual core ruterima poput Archer c6/a6 revizija 3, Cudy, itd.

Inače kad smo već otišli u offtopic, pptp se više ne smatra sigurnim protokolom i treba ga izbaciti iz upotrebe.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Dobro pitanje... jer u sustini nije to ruter kao mikrotik, to su obicno kucni wireless ruteri sa firmware koji nudi vise opcije i vise performanse od originalnog. Sustina im je ista da budu opet kao wireless ruteri i puno stvari nisu predvidzeni poput povezivanje dva rutera preko VPN-a :)

Ali nude puno toga da budu dobar firewall na samom mrezom.