Pomocou s OpenVPN nastavenim

[Matej.T]

Ahojte,

potreboval by som poradit s OpenVPN nastavenim. Potrebujem si usporiadat myslienky ci som to moc uz neprekonbinoval. Mam kamerovy system (HTPC na ktorom bezi Avigilon system) na sieti X, kde nemam staticku IP adresu a nerad by som otvaral port von. Na sieti Y mam Asus router s moznostou OpenVPN serveru. Chcel by som vytvorit TUN/TAP spojenie medzi HTPC a sietou Y.

Pomocou TUN sa dokazem pripojit na siet Y, ale zariadenie je na inom subnete. Potreboval by som forwardovat urcite porty, ked sa bude niekto pripajat na siet Y, aby to presmerovalo na HTPC. Problem nastava prave vo forwardovani, lebo nemozem forwardovat pomocou GUI aj na subnete vytvorenom OpenVPN.

Skusal som aj TAPko co by mohlo byt lahsie riesenie z hladiska prvotnej konfiguracie, ale OpenVPN klient na Windowse ho nepodporuje. S TUN sa trapim a pomocou dokumentacie to neviem zlatat.

Riesil niekto podobny problem? Vedel by mi niekto poradit? Alebo ine riesenie mi viete poradit? Diky

[molnart]

co sa vlastne snazis dosiahnut? ked sa chces pripajat na HTPC tak server by mal bezat na nom a klient na routri. pripadne nebolo by jednoduchsim riesenim ssh tunnel?

[Matej.T]

Aby sa vsetci pripajali na kamerovy system cez siet Y. VPN server chcem mat aj kvoli tomu, ze chcem pripojit vsetky RPI co mam po roznych sietach a mat to na "jednej" sieti (vonkajsi zavlazovaci system, MYSQL DB, Octoprint, ....), lebo mam strasny bordel v tom.

Alebo ine riesenie mi odporucis? Dik

[molnart]

nakresli topologiu lebo nerozumiem tomu. tie RPI mas v roznych lokalitach? ci preco su na inych sietiach?

[Matej.T]

Aktualny stav. Na ten HTPC s Avigilon-om sa chcem pripajat cez siet Y v pripade, ze sa nachadzam na hociakom mieste a vyuzit staticku adresu siete Y, hoci aj ked sa nachadzam v ramci siete X.

Ako bonus povazujem, keby som mohol mat v mojich zariadeniach OpenVPN klienta (ntb/mb/desktop) pre siet Y a bezproblemov sa dostat na jednotlive RPI co su na roznych sietach.

Dufam, ze som sa uz lepsie vyjadril Dakujem

[Hexaris]

Asi by som to riesil cez nejaky tunel, napr ipsec, ak tam mas raspbian, napr racoon, ipsec. Spravne potom cez route nastavit co kam ma ist. Hlavne IP dobre navrhnut (do buducna). Mas to trvale spojenie. Samozrejme ak tam zamiesas aj windows tak to jedine riesit cez externu krabicku medzi netom a rpi. Ak sa nebojis MT a si schopny to ukocirovat, tak mas vystarane zo vsetkym.

[Matej.T]

Neexistuje dajake viac BFU riesenie? Ten Avigilon server bezi na Windows 10 a ten je primarny

Na vsetkych malinach je Raspbian. Su to Zera / 4ky

[Snake]

Kup si windows server, win 10 ani nemas co prevadzkovat na klientovi, nasrat do ruk firmam co to takto predavaju