VPN между сайтами UniFi USG

VPN между сайтами UniFi USG, UniFi Network

vassalli

Guest

20.05.2015 14:30:00

Всем привет! Я пересмотрел все темы, но не нашёл ничего по своей ситуации. Сейчас у меня есть пара USG, у обеих статический IP-адрес. Первый я установил и настроил через unifi controller, который стоит на сервере. Второй поставил в удалённом офисе. Ноутбук подключён к LAN-порту, а WAN-порт — к роутеру. Здесь я тоже настроил USG через unifi controller, установленный на ноутбуке. Хочу настроить site-to-site VPN, но так как роутер подключён к WAN-порту, никакой трафик не проходит. Не могу понять, как управлять вторым USG с главного офиса. Пробовал через веб-консоль сделать переадресацию портов на внутренний LAN-порт, но результата нет. Буду признателен за любую помощь!

wyssnet Guest	#2 15.09.2016 08:56:00 Привет, Пьетро! Есть одна вещь, которую я совсем не понимаю во всём этом деле. У тебя есть скайп, чтобы быстро вечером переговорить? Я из Швейцарии, говорю по-английски. Пока, Дэни. Мой скайп — schnullerking.

vassalli

Guest

15.09.2016 08:48:00

Привет, Дэни! Как я уже говорил, моё решение не полностью статично. Тебе стоит использовать версию 5.0.7, которая сейчас полностью рабочая, и там ты найдёшь всё, что связано с openvpn site-to-site. Если будут вопросы, дай знать. С уважением, Пиетро. P.S. Языки: итальянский и английский.

wyssnet Guest	#4 14.09.2016 22:24:00 Привет! Ты уже закончил настраивать VPN между сайтами? Если да, можешь помочь мне с этим, может, через Skype поговорим? На каком языке ты говоришь? Спасибо, Дэни.

vassalli Guest	#5 30.12.2015 12:56:00 Ты прав. Как я уже писал, суть в том, что если перезагрузить (да и время от времени), usg заново проверяет всё и возвращается к внутреннему оп-адресу. Тебе нужно перенастроить роутер в режим моста.

mumstead

Guest

30.12.2015 02:51:00

Я попробовал, но мой туннель всё ещё не подключается. У меня один USG стоит за другим роутером, и я никак не могу сделать так, чтобы он проходил. Когда я пробовал то, что предложили выше, команда reset openvpn interface vtun0 не даёт мне завершить процесс. Если я перезагружаю устройство, оно возвращается к старому внутреннему IP-адресу удалённого хоста.

vassalli Guest	#7 30.12.2015 02:43:00 mumstead: пробросить 1194 с роутера на usg и 8080

mumstead Guest	#8 30.12.2015 00:12:00 Я обновил настройки для IP-адресов, но всё равно не подключается. Какие порты ты пробросил и как настроил NAT?

maccaj22 Guest	#9 01.12.2015 13:40:00 @vassalli, спасибо! Твоё решение помогло мне справиться с проблемой после часов мучений и попыток.

Читают тему (гостей: 1)