ROUTER מחייג PPTP

[drixie]

היי,

יש דרך שראוטר יחייג חיוג PPTP משני (לVPN)? אני מחובר בתשתית בזק. הקושי כמובן הוא שהראוטר מתחבר עם PPPOE לספק, ואני צריך שאחרי שהוא עושה את זה, הוא יתחבר גם בPPTP לVPN. אם אני שם את הראוטר בתוך הרשת (כשראוטר אחר מחייג לאינטרנט), זה גם לא עובד כי הראוטר הפנימי צריך קודם להתחבר לראוטר הקדמי ולקבל IP וכו', ובאותו רגע כבר אי אפשר לחייג PPTP...

ניסיתי גם לעשות את זה באמצעות מחשב, בגישור שני כרטיסי רשת, אבל זה צולע. הייתי רוצה שראוטר מסויים בבית פשוט יתחבר לVPN לפי דרישה, בלי מחשב (זה עבור SMART TV). אפשר?

[fLy]

הי

טוב...כך, אשתדל בקצרה, תאמר לי אם אתה צריך הרחבה :

א' כל אתה צריך 2 כתובות IP חוקיות מהספק.
מבחינת הגדרה, הנתב הראשי נשאר חייגן כאשר אחת הכתובות החוקיות 'מוצמדת' אליו ע"י הISP.
שלב חשוב- יש לבטל את הNAT בנתב הראשי.
הנתב המשני יהיה מוגדר עם הכתובת החוקית השנייה כStatic ועם Route 0.0.0.0 לכיוון הנתב הראשי.
הנתב המשני יהיה הDHCP כמובן והתחנות 'ייצאו לאינטרנט' על הכתובת החוקית שלו.

מקווה שהייתי ברור...יש מצב שיש עוד דרך/דרכים, פשוט מוקדם לי מידי
בהצלחה,
דורון.

[drixie]

טוב, נתחיל עם הספק ונראה מה. במקביל אנסה עם CONNECTIFY, אפשר איתה להפוך חיבור VPN לHOTSPOT.

[inonr]

אתה גם יכול ליצור חייגן עבור ה VPN במערכת ההפעלה

[drixie]

אתה גם יכול ליצור חייגן עבור ה VPN במערכת ההפעלה

...

זה עובד מצויין, אבל אני מנסה לחבר טלוויזיה לVPN, לא רק מחשב.

[fLy]

הי

יכול להיות שלא קלטתי משהו...'הנתב המשני' הוא בעצם טלוויזיה? יש לטלוויזיה הזו נתב מובנה או רק חייגן??
בכל אופן, רק לחבר VPN מתוך הרשת לא צריכה להיות בעיה מכל מכשיר כלשהו(עם כתובת לא חוקית).
אם אתה צריך שהמכשיר שמחייג לVPN יצא לאינטרנט עם כתובת חוקית משלו(ושהוא לא יהיה החייגן לאינטרנט),
הפתרון שנתתי הוא ה'Best Practice'.
דורון.

[drixie]

הטלוויזיה היא רק טלוויזיה, SMART TV. אין לה חייגן (לצערי), והיא לא עושה ROUTING (אני מניח), היא פשוט יודעת להתחבר לרשת קווית או אלחוטית. השאיפה היא, שהיא תקבל אינטרנט שכבר מחובר לVPN, כך שמבחינתה היא בארה"ב או באנגליה וכו'. אני לא צריך שתהיה לטלויזיה כתובת חוקית, ואני גם לא צריך שאפשר יהיה להגיע אליה מבחוץ. אני פשוט רוצה שחלק מהרשת שלי (בלחץ, כולה, אבל עדיף שלא), יקבל אינטרנט דרך VPN.

[fLy]

אם כך, כמו שהסברתי(ואתה כבר יודע) אתה חייב שהמכשיר שהוא הDefault Gateway של הרשת יבצע את הVPN.
דורון.

[drorar]

Fly לא צודק, אתה לא צריך עוד כתובת IP מספק האינטרנט, אתה צריך נתב שיודע לבצע PPTP VPN וזה ממש לא משנה אם אתה מחובר כרגע בPPPoE או כל דבר אחר.


אם אין לך, וגם ככה מחשב אחד דולק כל הזמן, אתה יכול לנסות לבצע את זה עם הפניית כל התעבורה למחשב וממנו לVPN והחוצה חזרה אבל תצטרך 2 כרטיסי רשת וזה גם דיי מסורבל.

[fLy]

drorar,
לא טעיתי מכיוון שרשמתי בפירוש שיתכנו פתרונות אחרים משלי וגם מכיוון שהפיתרון שנתתי יעבוד, אבל כנראה שקצת נסחפתי מחוסר ריכוז.

drixie,
אחרי קריאה חוזרת של הודעתך הראשונה, כפי שאני רואה כעת, הבעיה העיקרית שלך היא שאתה לא מצליח לבצע את חיוג
הPPTP(עם נתב) דרך הנתב PPPoE.
כעיקרון אין בעיה שזה יעבוד בתנאי שהנתב PPPoE תומך בVPN Passthrough(ראה צילום מסך מצורף).
ברגע שהצלחת לבצע את הPPTP דרך הPPPoE,
מה שנשאר זה להגדיר ניתוב בPPPoE עם הDestination שאתה צריך שהטלוויזיה(או מה שזה לא יהיה) תגיע אליו,
לכיוון הכתובת הפנימית/לא חוקית של הPPTP.
הפתרון הראשון שנתתי יעבוד גם אם הPPPoE לא תומך בVPN Passthrough, מה שכן, כבר לא פשוט למצוא נתב בייתי שאפשר לבטל בו בכלל את הNAT....
עד כאן, שוב, מקווה שהייתי ברור

droar,
מקווה שהפעם לא טעיתי, סומכים עליך שתבדוק

[drixie]

הממ, טוב זה מסתבך לי. הנתב שמחובר לאינטרנט תומך בPPTP PASSTHROUGH, כי אם מחשב מחייג לVPN, זה מתחבר.

הנתב השני, הפנימי, זה שאמור לחייג לVPN ושמאחוריו תשב הטלויזיה, מה אני מגדיר בו? ניסיתי לחבר את פורט הWAN שלו לפורט LAN של הנתב הקדמי, ואת הטלוויזיה לפורט LAN של הנתב שאמור לחייג. אבל הנתב שאמור לחייג לא מקבל כתובת IP אלא אם אני מגדיר לו לפורט WAN שיתחבר בDHCP, או אפילו נותן לו כתובת קבועה לא חוקית ברשת (העיקרית).

אבל אז אין יותר אפשרות לחייג PPTP...

ואם אני משתמש בחייגן שלו לPPTP, זה לא עובד כי מראש אין לו כתובת IP ברשת הפנימית. אני משתמש ב TP-LINK 1043... וADSL (דילינק בתור מודם בBRIDGE, לפי המדריך שהתפרסם פה).

סליחה שאני חופר.

[fLy]

ברגע שהגדרת את הWAN של הנתב 'הפנימי' כחייגן PPTP, הוא 'מאחורי הקלעים' כבר לוקח כתובת לא חוקית(או שמגדירים ידנית תחת הגדרות הPPTP, אחד מהשניים), בכל אופן אתה לא אמור להגדיר את הWAN של הנתב הפנימי כDynamic.
אני מבין שבאיזושהי הגדרה אתה כן מצליח לבצע את הPPTP מהנתב הפנימי??

אם כן אז נשאר רק להגדיר ניתוב לכיוון הנתב הפנימי בנתב האינטרנט(הDGW של הרשת).
דורון.

[drixie]

אף פעם לא הצלחתי שהנתב הפנימי יתחבר לPPTP. לא ראיתי שהוא "לוקח" כתובת מהנתב הקדמי או רואה אינטרנט באיזושהי דרך. הקדמי בוודאות מעביר PPTP, כי מחשבים מתחברים בלי בעיה.

[fLy]

לא ברור לי לגמרי למה הנתב לא מצליח לחייג...
אבל לגבי הכתובת, כשאני מגדיר אצלי בנתב PPTP(וכך אמור להיות גם בחייגנים אחרים) הוא נותן לי לבחור אם לעבוד DHCP או Static, ראה תמונה מצורפת.
כאשר הServer IP Address למטה זו הכתובת של שרת הPPTP אליו אתה מחייג.

אתה לא מקבל מסך דומה לזה כאשר אתה בוחר PPTP בחייגן בנתב שלך? באיזה נתב מדובר?
אגב, עד כה הנחתי שאתה מחבר את הWAN של הPPTP לLAN של הPPPoE, זה נכון?
דורון.

[drixie]

הנתב שלי TPLINK 1043.
לא ראיתי מסך כזה, אלא אפשרות לקבל כתובת אוטומטית או ידנית, עם אפשרות לחיבור משני בלי חייגן (IP סטטי או אוטומטי). מאיזה נתב הSCREENSHOT שלך?
ההנחה שלך מדוייקת. WAN מחובר ל LAN.

[fLy]

אני עובד עם Linksys E4200 שהוא קצת מעבר לביתי הבסיסי, אבל זה אמור להיראות כך בכל נתב, חדש או ישן...
שלח לי לינק לManual של הנתב שלך ואראה אם אמצא משהו רלוונטי.
דורון.

[drixie]

http://www.tp-link.com/Resources/docume ... _Guide.pdf

[drorar]

אני חושב שאתה הולך ומסתבך עם עצמך, ואתה צריך להגדיר טוב יותר את התפקידים של ציוד הרשת. אני לא בטוח שהבנתי עד הסוף מה אתה מבצע (כי אין לי את הציודים ואני לא רואה את התפריטים) אבל כמה דברים-

אם הראוטר של בזק מוגדר כBridge הוא בעצם מצפה שתחייג דרכו. כשאתה מבצע דרך הראוטר PPTP אתה מנסה לחייג לספק האינטרנט שלך בPPTP (לא יצא לך מזה כלום)

שוב, אם אני מבין נכון מה שאתה מחפש ומה שיש לך- מה שצריך לקרות זה הדבר הבא
1) ראוטר בזק מוגדר כרגיל (!)
2) ראוטר פרטי שיודע לשמש כ PPTP VPN CLIENT !!!!!!
(כמו למשל הדגם שלך אם מתקינים עליו DDWRT )
3) לחבר את הראוטר הפרטי לראוטר בזק כשמבחינתו החיבור הוא bridge או static או משהו לא-מתערב כזה
4) לוודא שיש גלישה רגילה בלי הVPN CLIENT
5) להפעיל את הVPN CLIENT ולוודא שהוא התחבר דרך הראוטר
6) להוסיף ניתוב לממשק הPPTP שנוצר אם הוא לא עושה את זה בעצמו

אם אתה הולך לכיוון של הפתרון הזה גגל להנאתך dd-wrt pptp vpn client


ו-fly, ממש לא התכוונתי להעליב או כל דבר כזה, פשוט מה שהצעת הוא נכון בערך כמו לעבור לחו"ל כדי שלא נצטרך להשתמש בVPN - עובד אבל לא סביר.

[drixie]

תודה לעונים. האם המשמעות היא ש TL-WR1043ND הוא לא PPTP VPN CLIENT (כמו שהוא, בלי להתקין כלום)? זה יסביר הרבה דברים, ואוכל להפסיק להציק לכם.

[fLy]

לפי הspec הTL-WR1043ND בהחלט תומך בחיוג PPTP:
http://www.tp-link.com/en/products/deta ... 043ND#spec
בלי קשר לאם זה ספציפית רלוונטי, האם גרסאות הFirmware מעודכנות בשני הנתבים?

פתח את המדריך שלו:
http://www.tp-link.com/Resources/docume ... _Guide.pdf
עמודים 41-43, ההגדרות נראות בגדול כמו אצלי...
כשאתה על Dynamic IP(ועשית Save וReboot לנתב), אתה אמור לראות בנתוני הIP את מה שקיבלת בDHCP מהנתב PPPoE(עוד תנאי כמובן, שהWan שלו מחובר לLan של הPPPoe כמו שאמרת).
האם זה לא המצב?
דורון.