Направьте весь интернет-трафик UDM через туннель Site-to-Site.

Направьте весь интернет-трафик UDM через туннель Site-to-Site., UniFi Network

DefenderLLC

Guest

23.02.2022 03:31:00

Поскольку UDM не поддерживает VPN во всей сети для таких компаний, как PIA и NordVPN, возможно ли настроить маршрутизацию ВСЕГО интернет-трафика через site-to-site VPN-туннель, а не только через отдельные частные сети? Я могу запустить виртуальное устройство pfSense в Azure, если смогу отправлять туда весь свой трафик по умолчанию. Думаю, это невозможно, но решил спросить, прежде чем менять UDM на pfSense. Мне не хочется уходить от UDM, но мне действительно нужно, чтобы определённые VLAN по умолчанию шли через VPN. Спасибо.

DefenderLLC Guest	#2 11.04.2022 21:23:00 Да, теперь всё работает с исключениями, и мой IoT-трафик не маршрутизируется. Видимо, нельзя сделать и то, и другое одновременно. Вот такой урок!

RobbieH Guest	#3 11.04.2022 21:15:00 Теперь с этим я согласен.

DefenderLLC Guest	#4 11.04.2022 21:09:00 Хорошая мысль. Я просто буду направлять их на свои Pi-hole серверы для DNS, чтобы блокировать лишний аналитический трафик.

RobbieH

Guest

11.04.2022 21:06:00

Я не вижу смысла пускать свои IoT-устройства через маскирующий VPN типа PIA или Nord. Эти люди и так знают, кто вы и где находитесь, поэтому от использования VPN вы особо ничего не выиграете. А вот как вы уже поняли, проблемы себе обеспечите.

DefenderLLC Guest	#6 11.04.2022 20:58:00 @peacey: обновление: не могу настроить так, чтобы устройства IoT подключались через VPN и при этом разрешить исключения для сети 192.168.3.0/24 из untagged VLAN. Это вообще возможно?

DefenderLLC

Guest

11.04.2022 16:07:00

@peacey, у меня проблема с подключением к другим VLAN в моей сети, пока работает VPN (на всех VLAN), хотя я и исключил эти адреса. Например, мой IoT VLAN — 192.168.3.0/24, и я хочу, чтобы устройства там шли через VPN, но при этом чтобы я мог подключаться к ним из моего неразмеченного VLAN. Как это сделать? Похоже, я что-то делаю не так. Спасибо, брат!

joaoelvas Guest	#8 09.04.2022 15:15:00 Извини, я не понял, что ты сделал это с помощью split-vpn, думал, что у нас GUI. У меня тоже настроено через split-vpn.

DefenderLLC Guest	#9 09.04.2022 00:40:00 Советую ознакомиться с документацией. У меня заняло около 20 минут, чтобы всё настроить. Я разобрался просто прочитав файл readme и методом проб и ошибок.

joaoelvas Guest	#10 08.04.2022 23:37:00 Можешь, пожалуйста, сказать, как ты это сделал?

DefenderLLC Guest	#11 05.04.2022 04:33:00 Теперь весь мой UDM пропускает весь трафик через PIA. Круто же!

DefenderLLC Guest	#12 05.04.2022 04:32:00 Наконец-то я до этого добрался, и всё отлично работает! Спасибо!

Читают тему (гостей: 1)