2 routery w sieci domowej w tym jeden z VPN

[dstanek2 0]

Witam! 

Mam sieć domową opartą na głównym routerze D-link 890L. Chcę do tej sieci dodatkowo podpiąć drugi stary  router D-link Dir-645 i to na nim  skonfigurować wykupiony VPN. Cel: podpiąć inteligentne głośniki po WI-FI do drugiego routera Dir-645 by oszukać geolokalizację a konkretnie chcę słuchac polskich stacji radiowych na tych głośnikach. Ostatnio firma Sony wymusiła na TuneIn takie ograniczenia. 

Pytanie - czy jest to do zrobienia? Ustawienie VPNa na pierwszym routerze 890L nie wchodzi w grę. 

Pomoc mile widziana dla laika. Pozdrawiam

[Qwinto 413]

Spokojnie, podłączasz Dir-645 (WAN) do D-link 890L (LAN) i musi działać. Wszystko co podłączysz do Dir-645 będzie szło przez VPN.

[dstanek2 0]

Właśnie to nie działa takie podłączenie. Bynajmniej na takich ustawieniach jakie mam. Nie wiem jak to ustawić! Dlatego zwracam się z prośba o pomoc. 

Komputer próbuje podłączyć do Dir-645 i nie mam dostępu do internetu.

Edytowane 23 Września 2020 przez dstanek2

[Qwinto 413]

Co konkretnie nie działa? Nie łączy się VPN czy TuneIn nie łączy polskich stacji?

[dstanek2 0]

W ogóle nie łaczy się z vpn, komunikat brak dostepu do internetu.

[Qwinto 413]

Napisz jaką konfigurację sieciową mają oba routery Dir-645 i D-link 890L. Mogą być screeny z sekcji LAN i DHCP obu routerów. Screeny sekcji WAN też się przydadzą.

[dstanek2 0]

Podaje link do screenów, bo jakos ogólny rozmiar do przesłania to 0.1MB

https://drive.google.com/drive/folders/11Kh3AbxOHUmLtGUZQ-stZTsJLBSgqGot?usp=sharing

 

[Qwinto 413]

Podłącz się do DIR-645. W sekcji Internet > WAN > Internet connection type ustaw najzwyklejsze DHCP. Następnie w sekcji Router Settings ustaw adres routera na 192.168.1.1. Zrestartuj urządzenie. Na koniec podepnij port WAN w DIR-645 do portu LAN w DIR-890L.

Były dwa problemy w dotychczasowej konfiguracji: niewłaściwa adresacja podsieci i inny typ otrzymywania dostępu do internetu (PPTP).

Edytowane 24 Września 2020 przez Qwinto

[SeN81 34]

Jak dobrze widzę to oba routery mają tą samą adresację więc DIR-645 ma ta samą podsieć zarówno na interfejsie zewnętrznym WAN jak i interfejsach wewnętrznych LAN. Więc nic dziwnego że nie działa to tak jak chcesz bo Dir-645 chcąc wyjść na świat szuka adresu bramy w swojej sieci wewnętrznej.

Na 890L:
- sprawdź zakres DHCP i ustaw go tak abyś miał kilka adresów poza jego pulą wykorzystywaną przez DHCP np. 192.168.0.100-200 to zakres adresów przyznawanych przez DHCP 890L

Na DIR-645
- ustaw adresację sieci LAN na inną niż ma 890L np. 192.168.1.0
- ustaw adresację interfejsy WAN na statyczną i przypisz ręcznie adresy np.:
IP WAN 192.168.0.2
maska 255.255.255.0
brama 192.168.0.1
 

[Karister 1533]

@SeN81 dobrze pisze. Mam taki sam config u siebie - dwa routery i jeden tylko do streamowania audio. Tyle, że bez VPN, ale komunikacja routerów identyczna. Statyczna adresacja i ograniczanie puli IP nie są konieczne - DIR-645 może dostać IP z DHCP 890L, bo jest w innej podsieci.

[SeN81 34]

Statyczne IP nie jest konieczne, choć osobiście jestem zwolennikiem takiego rozwiązania dla urządzeń kluczowych w sieci jak router, NAS czy drukarka.

[dstanek2 0]

Dziękuję za pomoc, ustawiłem tak jak poradziliście i wszystko działa a zwłaszcza polskie stacje radiowe na których najbardziej mi zależało. Ha,  dodatkowo mam tez dostęp do innych polskich serwisów streamingowych. Sam bym tego nie ogarnął. Dzięki panowie! Mam teraz tylko taki problem że głośniki nie są widoczne w głównej sieci i przez to nie mogę z kolei streamingować muzyki z dysku sieciowego. Da się jakoś ustawić by urządzenia z sieci z VPN były widoczne w głownej? Konkretnie by router 890L widział tez urządzenia podpięte pod Dir-645?

 

Edytowane 24 Września 2020 przez dstanek2

[SeN81 34]

DIR-645 chowa wszystko za NATem wiec albo możesz przekierować porty  albo wrzucić IP głośników do DMZtu. W obu przypadkach należało by ustawić stałe IP dla głośników, bo jak dostaną inne z DHCP to przestanie to działać.

[Qwinto 413]

2 godziny temu, dstanek2 napisał:

Mam teraz tylko taki problem że głośniki nie są widoczne w głównej sieci i przez to nie mogę z kolei streamingować muzyki z dysku sieciowego.

 

Podajesz normalnie w głośnikach adres dysku z sieci DIR-890L i działa... Nic nie trzeba udostępniać. W drugą stronę to byłby faktycznie problem...

[dstanek2 0]

Jak napisałem w pierwszym poście jestem laikiem. Na którym routerze zrobić przekierowania portów? Dysk sieciowy ma adres 192.168.0.138 a głośnik 192.168.1.153 (oba IP stałe). Ewentualnie na którym włączyć DMZ? Nie mam opcji by podać w głośnikach adres dysku sieciowego!

Przyglądałem się opcji przekierowania portów i nie wiem jaki wpisać nr portu dla TCP a jaki do UDP? Kurde dla mnie to magia, nigdy tego nie robiłem.

 

Edytowane 24 Września 2020 przez dstanek2

[SeN81 34]

W teorii powinno być tak jak pisze Qwinto, powinno to działać bez żadnego przekierowania tak samo jak zaczął działać Ci TuneIn, ponieważ to głośnik który jest za NATen nawiązuje połączenie na zewnątrz więc wszystkie urządzenia z sieci 192.168.0.X powinny być dla niego widoczne. Możesz to sobie przetestować podpinając komputer pod sieć DIR-645 i sprawdzając czy on widzi dysk.
Jeśli chodzi o DMZ to ustawiasz go na DIR-645 czyli tym urządzeniu które chowa swoją podsieć za NATem. Urządzenie wrzucone do DMZ przejmuje niejako adres z portu WAN routera więc komunikacja na wszystkich portach jest przekierowywana do tego urządzenia.

[Karister 1533]

Taka konfiguracja routerów nie wymaga przekierowania portów. NAT polega na tym, że usługi uruchomione na urządzeniu podpiętym pod router wewnętrzny nie będą widziane ze świata. Do tego trzeba by przekierować porty. Natomiast routery z definicji potrafią przekazywać ruch sieciowy między swoimi interfejsami LAN i WAN. U mnie router główny od ISP stawia sieć 192.168.1.0/24, a wewnętrzny 10.10.10.0/24 i wszystkie urządzenia bez problemu się widzą. Wg mnie problemem jest tu właśnie VPN, który powoduje, że urządzenie od muzyki jest w innej podsieci niż to, z którego chcesz się do niego dostać. Musiałbyś sprawdzić wszystkie interfejsy sieciowe obu urządzeń (if config - a na unicach i ipconfig /all na Windowsie) i spróbować pingować na start.

[dstanek2 0]

Testowałem dziś wasze propozycje i oto:

- włączyłem DMZ na Dir-645 wpisując adres IP głośnika Bose - nie widzi dysku sieciowego

- podpiąłem  PC pod sieć Dir-645 - dysku nie widzi

- wykasowałem ustawienia VPN na Dir-645 - mam opcje do zalogowania się do dysku sieciowego

????

czyli co? nie będzie możliwości mieć VPNa i jednoczesnie dostęp do dysku sieciowego?

[Qwinto 413]

Nie widzi, bo szuka w sieci VPN... Nie masz opcji w głośniku Bose wpisania bezpośrednio adresu dysku sieciowego? Albo w Dir-645 nie ma opcji przy VPN żeby dla adresu dysku działał lokalnie?

Może na czas słuchania z dysku sieciowego po prostu wyłączaj VPN, może nie musisz go całkowicie kasować?

Dobra, wygląda na to że chyba się nie da. Jedynie co można zrobić to na routerze włączyć lub wyłączyć VPN.

Edytowane 25 Września 2020 przez Qwinto

[dstanek2 0]

Nie, nie mam opcji w głośniku Bose wpisania bezpośrednio adresu dysku sieciowego. To nie problem bo zawsze mogę połączyć się smartfonem do dysku sieciowego i odtwarzać po bluetooth na głosnikach.  Najważniejsze dla mnie były polskie stacje radiowe. Dziękuję wszystkim za pomoc i pozdrawiam.