[問題] openvpn 與防火牆 port forward 的問題
※ [本文轉錄自 Linux 看板]
作者: oversky0 (oversky0) 看板: Linux
標題: [問題] openvpn 與防火牆 port forward 的問題
時間: Sun Dec 20 00:44:19 2009
公司宿舍的無線 AP 沒有任何的安全設定
(WEP/WPA/WPA2)，用來 check email 密碼
似乎有被攔截的危險。
加上 ports forwarding 沒有設定，
bittorrent 和 emule 速度都非常慢。
我在家裏架了 OpenVPN server，
目前上網連 google, skype, MSN 都沒問題。
用查上網 IP 的網站查，
也是顯示 vpn server 的 IP,
所以我想基本的 vpn 連線是 OK 的。
請問這樣是不是就解決沒有 WEP/WPA/WPA2
的問題？
目前 utorrent port check 還是不通，
我想是 AP 的 port forwarding 沒設好，
我是利用修改過的 AP fireware,
openvpn server 和 client 都是
直接架在 AP 裏。這 firmware 是 Linux
kernal 的，所以在這邊問這種問題還不算
太偏離本版吧。大家覺得不適合的話我會自
行刪文的。
我的網路配置如下:
Laptop -> AP2 -> Public AP -> Internet -> AP1 -> Internet
AP1(openvpn server)
Public IP: 111.222.333.444
Private IP: 192.168.0.1
Public AP
Public IP: 555.666.777.888
Private IP: 192.168.1.254
AP2(openvpn client):loggin Public AP in wireless client mode
WAN IP: 192.168.1.10
Private IP: 192.168.2.1
Laptop:
Private IP: 192.168.2.2
OpenVPN 的設定如下
AP1(openvpn server)
Start with router: v
Interface Type: TUN
Protocal: TCP
Port: 1194
Firewall: Automatic
Authorization Mode: Static Key
Local/remote endpoint: 10.8.0.1 10.8.0.2
Respond to DNS: v
Paste Static Key and save
Port Forwarding:
DMZ: 192.168.0.1
AP2(Openvpn client)
Start with router: v
Interface Type: TUN
Protocol: TCP
Server Address/Port 111.222.333.444 1194
Firewall: Automatic
Authorization Mode: Static Key
Create NAT on tunnel: v
Local/remote endpoint: 10.8.0.2 10.8.0.1
Redirect Internet traffic: v
Paste Static Key and save
Port Forwarding:
DMZ: 192.168.2.2
請問我 firewall 的 port forwarding 有設錯嗎？
還是 openvpn 並不適用於這種用途？
改用 tap 是不是就可以了？(tap 我設定有問題連不上)
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.42.140.77
推
12/20 10:31,
12/20 10:31
→
12/20 11:45,
12/20 11:45
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.132.166.6