WiFi. Обсуждение тех.моментов. Решение проблем.

1960270, там только настройки IP которые можно прописать в процессор и всё

Vitek11:

VPN сервер доступа к сети не дает. Он обеспечивает защищенное соединение точка-точка. Для доступа в локальную сеть с помощью VPN сервера на шлюзе, нужно дополнительно настраивать маршрутизацию на нем же, так как в сети только серые адреса. Прокидывать порты не понадобиться никакие. Однако требуется как минимум два белых статических адреса -один для внешнего интерфейса шлюза клиента, другой для внешнего интерфейса VPN сервера, коим будет выступать АСУС. А вешается он у вас не потому, что плохой. Скорее всего вы просто не настроили защиту от сетевого спама в фаерволе. Данные маршрутизаторы достаточно мощные, что бы работать в сети, где 10-15 компьютеров на интенсивную раздачу интернета со скоростью до 20 МБит без глюков. Проверено.

... как не дает, все работает, или это у меня глюки продолжительное время?... без проблем подключаюсь к устройствам в сети и к разным серверам/устройствам в сети... плюс дома белтелеком за натом.
Про впн клиента и впн сервер в асусе инфа была у них же на сервер... и вешается модем-клиет через некоторое время...
Пока не вешается модем клиент, все устройства из 2х сетей видны друг другу... Вы использовали модемы асус или это ваши рассуждения?
З.ы. про 2 белых статических адреса, это бред. Клиенту белый адрес нафиг ненужен... даже не могу представить зачем клиенту белый адрес. Может вы с сиськой путаете... Больше ни в одном сервере не видел нужду в белых адресах для клиента... только в сиськах где под логин клиента рописываешь ip для безопасности...

drk:

Позволю себе не согласиться.
Для поднятия VPN-сервера для подключения клиентов (он же - remote access, он же - road warrior) достаточно 1-го белого IP.

О и я о чем.... Просто первый раз слышу про 2 адреса...

drk:

kokss, А у панели указан default gateway?
Там должен быть IP шлюза в интернет\VPN-сервера.

Тоже подумал что стоит прописать шлюз.
Еще как вариант попробовать пингануть любой другой адрес или адрес панели в сети, может пинг даже не идет...

drk:

slon2003:

Тоже подумал что стоит прописать шлюз.
Еще как вариант попробовать пингануть любой другой адрес или адрес панели в сети, может пинг даже не идет...

Я уже советовал это kokss - убедиться, что пингуется именно панель (он утверждает, что через VPN пинг до панели проходит)
Чудеса, можно предположить, что эта чудо-панель управляется через что-то проприетарное через обращение по MAC, вроде CDP

Вообще маловероятны извращения... Вопрос наверное в чем-то простом. Может поиграться с IP диапазоном, чтобы отличался/совпадал у сетей, хотя тоже предпопложения выше были.

slon2003:

Может поиграться с IP диапазоном, чтобы отличался/совпадал у сетей,

Многократно наступал на последствия бездумно использования всюду и везде 192.168.0(1).х.

slon2003:

Может вы с сиськой путаете... Больше ни в одном сервере не видел нужду в белых адресах для клиента... только в сиськах где под логин клиента рописываешь ip для безопасности...

Возможно и путаю. А так да, белый только на стороне сервера нужен и все.

drk, Что касается kokss и его панели, то там все работает. Даже в самом ПО есть все, что бы с маршрутизаторами ладить. Уже проверили на модели. Никаких там проприетарных обращений нет. Осталось только через интернет показать, что бы человек окончательно мог видеть ,что все работает.

drk, нет, не просто.
Думая он чуть позже объяснит тут, как получилось.

Vitek11, респект!

kokss, отличный подход, чё. 2 недели и 5 страниц всей веткой решали вопрос, а как получилось - молчок, и исходную месагу подтёр.

Vitek11, Вопрос, в общем-то, и не к вам.

morose:

и исходную месагу подтёр.

А вот это не совсем совсем не корректно.

Zalman:

всем привет! может кто сталкивался - говномодем huawei hg-552f-11. Нужно его настроить как точку доступа. Не могу найти где в нем прописать основной шлюз ( коим является другой модем). Если кто с таким сталкивался - помогите пожалуйста.

У модема два админа. Один - для простых юзеров и супер админ - для подвинутых.
Смена подобного рода настроек подвластна только суперадмину. Поищите в теме параметры учетки для суперадмина.

Zalman, для работы точкой доступа надо ему сменить IP, если совпадает с IP основного роутера, и отключить DHCP-сервер.