Как настроить VPN-сервер на USG

Как настроить VPN-сервер на USG, UniFi Network

RT-AP

Guest

10.12.2017 11:45:00

Привет! Некоторые люди настраивают VPN-сервер прямо на своем домашнем NAS и могут подключаться к нему из своей же сети, чтобы спокойно и безопасно серфить по интернету. Мне интересно, возможно ли сделать то же самое с USG и как это настроить, чтобы не пользоваться услугами VPN-провайдеров, например https://goosevpn.com/nl/. Это реально? Пожалуйста, помогите, потому что я действительно не знаю, будет ли это работать так, как мне нужно. Спасибо!

Hsd1965 Guest	#2 26.12.2018 20:56:00 Ты уже посмотрел это? https://help.ubnt.com/hc/en-us/articles/115005445768-UniFi-USG-VPN-L2TP-Remote-Access-VPN-with-USG-as-RADIUS-Server Хотя твои клиенты будут подключаться к другой VPN-сети, они смогут получить доступ ко всему в основной локальной сети.

maskrtnik01

Guest

29.12.2018 17:40:00

Привет, если я хочу использовать USG в качестве маршрутизатора провайдера, на что мне нужно обратить внимание, чтобы не создавать проблем в сети провайдера (не только по части VPN)? Физически USG будет подключён к другому устройству, которое выступает как коммутатор ethernet-fiber. Логически — к сети PPPoE. Заранее спасибо, Станислав.

maskrtnik01 Guest	#4 27.12.2018 11:23:00 Спасибо за ответ 😀

Hsd1965 Guest	#5 27.12.2018 11:21:00 Автодискавер, скорее всего, не сработает, потому что широковещательные пакеты через VPN не проходят. Зато по именам хостов подключение будет работать.

maskrtnik01

Guest

26.12.2018 21:22:00

Привет, Hsd1965,

Нет, пока нет. Но, возможно, у меня скоро будет публичный IP. Тогда я попробую всё настроить.

Спасибо за ответ.

А как насчёт сервисов автоматического обнаружения и подобных? Например, когда я зайду на VPN-сайт, смогу ли я автоматически обнаружить NAS, принтеры и прочее? Или придётся подключаться к ним вручную по IP-адресу?

Станислав

maskrtnik01 Guest	#7 26.12.2018 19:57:00 Здравствуйте, я посмотрел видео, но всё равно не понимаю, как настроить VPN в моём случае. У меня домашняя сеть LAN 192.168.1.0/24. Я хочу, чтобы мои VPN-клиенты были в этой же сети, но в видео используется отдельная сеть. Можно ли расположить VPN-клиентов в основной LAN? Как это настроить? Что нужно прописать в настройках файрвола, чтобы все L2/L3 сервисы корректно работали через туннель? Спасибо, Станислав

Читают тему (гостей: 1)