Недавно ушёл с работы. Уехал за город отдыхать. Рукам скучно и они всегда ищут на чём потренироваться. Был вечер и мне написал мой давний приятель по радиоэфиру. Мол, раз ты у нас админ, хоть и в прошлом, то уж точно должен знать, как выполнить тривиальную задачу: необходимо сети дачи и квартиры между собой объединить через OpenVPN. Белый динамический IP существует и даже с двух сторон. Устройства Kennetic Lite и Asus. У него получилась следующее:

Дома поднят OpenVPN сервер на Asus RT-56U и на дачу скопирована конфигурация с ключами. Соединение устанавливается, но он с дачи видит то, что существует дома, а из дома - не видит дачи.

Как ни пытался он из дома достучаться до дачи - никак. Ничего умнее не придумал, как создать сервер PPTP на Keenetic Lite и для доступа из дома через роутер подключаться на дачу. Теперь он видел сеть, которая существует на даче, но при этом весь интернет трафик заворачивается на дачу.

Требуется же сделать так, чтобы сети были общие, а в интернет все ходили по своим коннектам. Задача, на мой взгляд, плёвая и решалась мной обычно не дольше, чем за десять минут. Из которых пять уходило на заполнение задачи.

Вот только что-то пошло не так. То ли кризис на мировых биржах, то ли ураган за окном, то ли коронавирус. С сетевым оборудованием Asus не работал уже сотню лет и, если честно, то не особо мне с ним хочется работать. Мне дали доступ ко всему оборудованию и я приступил в ночи.  Первое, что посмотрел, что у нас происходит в таблицах роутинга. Keenetic при подключении получает push от Asus и добавляет в свою динамическую таблицу правильно:

192.168.85.0 255.255.255.0 10.8.0.2

то есть за полученным адресом 10.8.0.2 существует домашняя сеть 192.168.85.0/24.

Смотрю на то, что со стороны Asus и не вижу ни созданной сети OpenVPN 10.8.0.0 255.255.255.0 10.8.0.1, ни 192.168.100.0 255.255.255.0 10.8.0.2. Вижу только 10.8.0.0 255.255.255.0 * (дефолтный маршрут).

Вебинтерфейс Asus при всей своей красоте очень скучен для настроек. Бился с ним долго и не получил никакого результата. За окном дождь превращался то в крупу, то в снег, а ветер хлестал по окнам. Полистал форумы. Написано, что если что-то и можно сделать, то исключительно через SSH. Включил. Посмотрел настройки через консоль. Добавил клиентский файл для включения роутинга с прописанной сетью. В логах ошибки нет, но не подключает он его. Совсем. И так крутил, и сяк крутил. Умаялся. На часах был третий час. Ушёл спать.

Сдаваться не хотел. Сказал человеку всё, что думаю, что Asus скорее всего имеет на своём борту урезанный OpenVPN, поэтому через него не получится. Решил отдохнуть от задачи. Дел в доме до фига, в том числе и от этого сильного ветра.

У меня получалось установить соединение и в ручном режиме добавить рутинги. Сеть за Keenetic'ом была видна, но после добавления правил файрвола для ICMP, TCP, UDP. После разрыва соединения маршруты необходимо было писать заново.

Выходные прошли и тут решил попробовать сделать иначе. Раз доступен PPTP, то следует изучить его. В консоли по настройкам оного ничего (повторяю по буквам: НИ-ЧЕ-ГО) нет. Кроме общих файлов секретов.

Изучил настройки подключения клиента PPTP в вебе и понял, что можно указать сеть клиента при подключении, что и сделал. Добавил на Keenetic те же правила файрвола и... сеть за ним стала доступна, но ввиду отсутствия галки у default route, который используется для проброса всего трафика до квартиры, на Zyxel пришлось добавить статические маршруты для этого соединения с указанием подсети 192.168.85.0 255.255.255.0, а в шлюзе оставил пустоту, интерфейс мной был указан PPTP (по названию соединения). Трафик начал ходить в обе стороны, интернет у каждого роутера свой. Задача выполнена полностью и правильно. Себе на пиво заработал.

Подытожу: на стороне сервера Asus RT-56U необходимо создать PPTP сервер, создать подключение, в свойствах которого необходимо указать сеть, находящуюся за этим соединением при подключении в формате подсеть/маска (192.168.0.0/255.255.255.0).

На стороне Zyxel Keenetic: создать соединение с реквизитами. заданными на PPTP сервере и не использовать его для выхода в интернет. Для добавить в маршруты сеть, находящуюся за PPTP-сервером для этого подключения, поставив галку автоматическое создание при подключении. И создать правила файрвола для этого соединения, где необходимо разрешить нужные вам протоколы ICMP/TCP/UDP и прочее.

Человек доволен, что ему пока не придётся менять сетевое оборудование. Мне же урок, что всякая железка может иметь свою реализацию, которая может не отвечать общепринятым стандартам.

честно говоря, устал уже выбирать. и пользуюсь последним способом найти его — единственного и неповторимого роута.

дело простое — у меня дома провайдер раздаёт интернет через pptp.

все роутеры, которые я пробовал — именно через pptp режут скорость до 200-300 мегабит. а тариф гигабитный (на прямом подключении к кабелю провайдера показывает 600-800 мегабит в завиисимости от времени суток).

люди добрыя! особенно те, кто поумнее — подскажите модели роутеров, которые точно справятся с pptp, и мощи процов которых хватит, чтобы выдать желаемый гигабит (ну или сколько там выдаст провайдер).

wifi модуль не обязателен.

LAN портов достаточно двух.

WAN один. я не привередливый.

mikroTik не предлагать. я его только сегодня в магазин вернул обратно. настроить его не смог ни я, ни знакомые сисадмины, ни специалисты "платной настройки вашего роутера" провайдера.

поднимите, плиз, в горячее. тег "без рейтинга" прилагается.

заранее спасибо, всем лайков :)

Суть в чём. Нужна помощь с настройкой.

Отчего не пишу на тематические форумы? Писал. Тишина. Отдавать аппарат нужно через день.

Здесь народ живой и активный, если захотят - ответят.

Имеется роутер DIR615 E4. Прошу не писать - выкинь это Г, купи нормальный зиксель или еще чонить.

Роутер уже на руках, нужно попытаться привести его в нормальный вид. У людей нет сейчас баблов на новый аппарат, поэтому кувыряем то что есть.

Родная прошивка это многим известное убожище, еще в черно-желтых тонах, с урезанием скорости и периодичным сбросом настроек, поэтому решил перешить на альтернативную.

Проблема номер раз в том, что на эту модель имеется только DDWRT и OpenWRT.

Я давно занимаюсь подобными делами и перешивал роутеры DIR300 и DIR320,  620 на Zyxel. На старых ревизиях на Олега, DDWRT и на TOMATO. Апгрейдил и железно и программно.

Олег был удобен шустрой работой и прекрасным шейпером для клиентов, жаль что мало где это реализуют. Прошивки Zyxel хорошо проработаны и имеют постоянную поддержку производителя. DDWRT удобно и довольно шустро работал клиентом на Wi-Fi мосту меж домом и работой, на расстоянии в пол километра, даже на роутере с A1 ревизией. wive-ng нормально пошел на DIR300 B2 ревизии. OpenWRT я не пользовался.

Проблема номер два. Провайдер работает на устаревшем протоколе PPTP. Причем IP серые и выдаются при подключении к инету. Сервер VPN от прова в виде inet.atel.me

DDWRT в PPTP так не умеет. Если только в графе Сервер VPN прописать IP который выдаст пров при подключении компа напрямую и не успеет передаться кому нить другому. Но роутер могут выключить, ребутнуть и уже будет проблема с подключением.

Проблема номер три. Установил на роутер OpenWrt 15.05.1 для моего устройства.

Покурил мануалы, установил доп пакеты для работы с PPTP:

kmod-gre

kmod-mppe

kmod-ppp

kmod-pppoe

kmod-pppox

kmod-pptp

luci-proto-ppp

ppp

ppp-mod-pppoe

ppp-mod-pptp

kmod-nf-nathelper-extra

Далее настраивал по инструкции отсюда:

После чего вбил настройки своего инета.

Не взлетело.

Еще гемор от провайдера - это привязка к  мак адресу.

Скинул мак со своего основного роутера, прописал его во интерфейсе WAN.

Не взлетело.

Подключил на старом роутере, переписал IP, вбил его в графу Сервер VPN.

Опять, сцук, не взлетело!

Работаю через вэб морду, ибо я ни разу не линуксоид и консоль не понимай.

Честно, господа, я задолбался с этой железкой. Если есть гуру OpenWrt кто может и хочет помочь - напишите плиз, или придется отдавать с убогой и глючной прошивой от DLINK, чего бы очень не хотелось.

Комменты для минусов внутри.