Configurare server OpenVPN router

[mmp]

Buna ziua, 

Am activat zilele trecute un abonament Orange fiber + TV, cu ONT/Router ZTE F6600.

Routerul ZTE este configurat in mod bridge, cu acces extern IPv4 si este conectat local la un alt router ASUS, configurat cu IP automat pe WAN.  

Rețeaua interna funcționează normal iar viteza la speedtest.net este aprope de parametrii maximi ai abonamentului, atât pe LAN cat si pe WLAN.

In browser, whatismyipaddress returnează pentru IPv4 o adresa de tip 92.180.x.xx.

Pentru a putea accesa serverul OpenVPN configurat in router, am configurat un serviciu gratuit DDNS prin noip.com.

Pentru OVPN am făcut setări similare cu ce aveam la DIGI unde funcționa bine in toate scenariile, dar nu aveam DDNS-ul prin noip ci prin serviciul lor intern DDNS.

Problema este ca mă pot conecta la OVPN doar local, însă din afara rețelei serverul nu este accesibil.

Cand ma conectez local, pe noip.com in log-ul de conectare imi apare la Last Login IP: 92.180.x.xx, adica acelasi IP obtinut pe whatismyipaddress. In schimb la IP / Target imi apare 192.168.xx.xxx.  

Trebuie oare modificat in ZTE pentru portul LAN1 ca ‘extern’ in loc de ‘local’? Sau configurarea OVPN ar trebui facuta in mod TAP in loc de TUN? Un IP fix ar rezolva problema?

Multumesc!

[DanielaH]

Salut, @mmp, și bun venit în Comunitate!

Vom cere și noi părerea colegilor de la departamentul tehnic. Revenim când primim un răspuns. Până atunci, sper să primești recomandări de la ceilalți membri din Comunitate.

[FLo1]

@mmp: Bun venit în Comunitate. Din cele menționate de tine nu pare să fie vreo problemă. Totuși, am mențiunea următoare pentru întrebarea din finalul mesajului: Așa cum ai intuit, modifică în ”extern” accesul, adică ”Client access” este necesar a fi atât ”local” cât și ”extern sau internet”(după caz/model). Revino cu actualizări ale situației pe topic.

[DanielaH]

Salut din nou!

Colegii ne-au spus că este posibil să fie necesare anumite modificări și din acest motiv vor avea nevoie de mai multe informații. Te rog trimitre-ne în mesaj privat codul de abonat. Mulțumim.

[DanielaH · Accepted solution]

Colegii de la departamentul tehnic ne-au confirmat ca au activat funcția bridge pe CPE.

Recomandarea este să efectuezi un restart la CPE/Router (reboot, nu factory reset).

Te așteptăm să revii cu vești bune.

[mmp]

Se pare ca acum functioneaza, problema era ca modul bridge nu era activ cum am crezut initial din interfata routerului.

Va multumesc!

[DanielaH]

Mulțumim și noi pentru confirmare!

Mă bucur că funcționează. Te mai așteptăm în Comunitate.