VPN na router abych byl jakožto ve vnitřní síti

[Zynk]

Ahoj. Mám dotaz: potřebuji vytvořit VPN (vzdálený přístup) na router abych byl připojen jakožto ve vnitřní síti LAN. Předem díky za rady.

[JirkaVejrazka]

A mas na tom routeru verejnou IP adresu? Pokud ne, tak to neudelas.

[Zynk]

Ano mám. Pevnou veřejnou. Vzdálený přístup mi běží normálně ale potřebuji VPN abych byl ve vnitřní LAN síti. Dik

[Chipoun]

Jaký máš přesně router?

[soban]

A kde je problém?

Buďto to router umí takže nastavit a jedu, nebo to neumí pak třeba pohledat zda to umí nějaký alternativní FW.

a Pokud nic tak musíš přesměrovat porty na nějaký PC uvnitř a ten nakonfigurovat pro VPN.

[Zynk]

Router Cisco RV320. Není mi jasný když na něm nastavím VPN jestli budu přistupovat přímo pod IP a :portem nebo jestli musím nakonfigurovat VPN i ve vlastním síťovém rozhraní compu ze kterého budu přistupovat? V routeru by to mělo být SSL VPN port 10443 a nějaký login.

[Doggg]

No k vpn se musíš z těch zařízení připojit VPN. Nebo jak si to představuješ?

[Zynk]

Potřebuju vzdáleně vidět vnitřní síť

[JirkaVejrazka]

Definuj "videt".

Jsou v podstate dve moznosti - bud VPN funguje na IP vrstve (3. vrstva ISO/OSI) a muzes koumunikovat se stroji ve vnitrni siti pomoci IP adres. To je v danem pripade nejbeznejsi a nejlepsi reseni.

Druha moznost je udelat to na 2. ISO/OSI vrstve, coz vypada jako bys byl primo na te siti - vidis vsechnu komunikaci, kterou bys videl primo na dane siti. Ale taky pres VPN prenasis spoustu zbytecnosti, ktere nepotrebujes.

Vzhledem k tomu jak se ptas - na routeru nastavis VPN a definujes parametry pripojenych klientu (treba z jakeho rozsahu maji mit IP adresy). Jakmile se klient pripoji pres VPN, ma moznost komunikovat se stroji z vnitrni site - na tech pak uz nic nastavovat nemusis.

[Zynk]

Jiří > ano to potřebuji. V závěru si to shrnul výborně. Potřebuji "vidět" AP za routerem - odpadá tím forwarding a translation - portování na AP. Prostě vzdáleně abych byl připojen jako na vnitřní síti jako když jsem na lan portu v místě. Díky

[JirkaVejrazka]

Proc by tim odpadal forwarding a NAT? Ale to je moje posledni otazka, nemuzes po mne chtit abych te k reseni dokopal.

Napis co *presne* znamena "videt na AP" - jake AP to je a jakym programem ho potrebujes videt za jakym ucelem, Zatim se motame v kruhu "ja si myslim ze potrebuju VPN" coz vubec nemusi byt pravda.

[Zynk]

jde o dvě wifi AP a jejich správu které jsou za routerem. pokud se na ně chci vzdáleně podívat a vzhledem k tomu že jde o TP-Link wifi repeater tak to vyžaduje aplikaci Tether. Pokud jsem na vnitřní síti dostanu se na ně normálně pod IP adresou vnitřní sítě