1

Я хочу разрешить пользователям подключаться к моей домашней сети через маршрутизатор DD-WRT с использованием VPN-туннеля.

Я хочу, чтобы пользователи могли свободно обращаться к определенному IP-адресу в моей локальной сети (10.10.10.5). Я не хочу, чтобы клиенты могли просматривать интернет через VPN-туннель.

Кто-нибудь знает, как это настроить?

|источник

3 ответа3

1

Настройте брандмауэр так, чтобы разрешить VPN только тот доступ, который им необходим. Устройство скорее всего tun0 . DD-WRT должен использовать брандмауэр на основе iptables. В зависимости от памяти вы можете посмотреть на установку shorewall или shorewall-lite .

В вашем случае вы, вероятно, хотите, чтобы политика REJECT для устройства и правила принимались

  • связанный и установленный трафик.
  • входящие подключения к вашему NAS
  • входящие подключения к вашему удаленному рабочему столу
  • входящие подключения к вашему DNS, если вы нажимаете DNS-серверы
  • доступ к Интернету для всего или ограниченный доступ, если вы предпочитаете

Если вы только проталкиваете маршрут к своей сети от пользователей VPN, доступ в Интернет должен осуществляться через их существующее соединение, и вам не нужно будет разрешать им доступ. Однако это может разрешить доступ к вашим услугам через прокси на подключающихся серверах. Это зависит от вас, чтобы оценить риск.

|источник
0

Хорошо, если вы настраиваете VPN в dd-wrt, если вы знаете имя пользователя и пароль, я считаю, что по умолчанию все вещи в вашей внутренней сети теперь доступны для вас.

Сервер больше не имеет прямого доступа к Интернету и по своей природе более безопасен. Как только туннель установлен, ЕСЛИ ограничения доступа dd-wrt работают правильно, у вас в основном это:

  1. Туннель VPN с определенной подсетью назначенных ему IP-адресов (192.168.3.x или любой другой)
  2. Функция ограничения доступа на вашем маршрутизаторе, которая отключает интернет на определенных IP / диапазонах.
  3. Безопасный туннель, который пропускает трафик, назначает IP-адрес, к которому не разрешен доступ в Интернет, но из-за VPN все равно должен иметь возможность обмениваться данными с хостами внутри сети.
|источник
0

Я закончил тем, что не использовал DD-WRT для достижения этой цели.

Кажется, есть проблема / ошибка с этим в сборке dd-wrt, которая у меня есть. Прошивка: DD-WRT v24-sp2 (08/07/10) std

Не уверен, в чем проблема, но после двух дней попыток я не смог заставить его принимать соединения. Есть также несколько потоков, где люди, казалось бы, настроили его правильно, не заставляя его работать http://www.dd-wrt.com/phpBB2/viewtopic.php?p=651839 (не могу опубликовать больше ссылок, или я бы это сделал)

Вместо этого я решил эту проблему, настроив выделенный VPN-сервер, работающий на моей машине Hyper-V.

Я использовал это руководство, чтобы настроить его под Windows Server 2008 http://www.buchatech.com/2010/06/how-to-setup-vpn-access-on-server-2008/

Получил это работать сразу, перенаправил TCP-порт 1723 с DD-WRT на сервер.

Примечание: мой маршрутизатор DHCP использует 192.168.1.50-100, а мои пользователи VPN получают адреса с 192.168.1.200-210. Это позволяет пользователям VPN получать доступ к сети без трансляции NAT на сервере, а также без трансляции NAT, они также блокируются из Интернета :)

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .