IPsec VPN prisijungimas

Sveiki,

Noriu susetupinti savo laptopą ir telefoną taip, kad galėčiau prisijungti į namų tinklą. Namų routeris (Telia X1) turi VPN funkciją, kurią pajungiau. Jie naudoja IPsec protokolą. Kadangi nelabai susigaudau šituose reikaluose - ką dar turiu padaryti, kad prisijungčiau prie to namų tinklo? Ar reikia kažkokių appsų 'in the middle'? Nes tiesiog suvedus IPsec key, user/pass kurį sukūriau per routerį, tai niekas neprisijungia - tiek Windows'ų built in VPN, tiek ir iOS.

Prieš 5 minutes, Snowboy parašė:

Sveiki,

Noriu susetupinti savo laptopą ir telefoną taip, kad galėčiau prisijungti į namų tinklą. Namų routeris (Telia X1) turi VPN funkciją, kurią pajungiau. Jie naudoja IPsec protokolą. Kadangi nelabai susigaudau šituose reikaluose - ką dar turiu padaryti, kad prisijungčiau prie to namų tinklo? Ar reikia kažkokių appsų 'in the middle'? Nes tiesiog suvedus IPsec key, user/pass kurį sukūriau per routerį, tai niekas neprisijungia - tiek Windows'ų built in VPN, tiek ir iOS.

Ipsec gali buti site to site gali buti client to site. Gal tu bandai susikonfiguruoti ne ta vpn?

Prieš 12 minučių, xeimax parašė:

Ipsec gali buti site to site gali buti client to site. Gal tu bandai susikonfiguruoti ne ta vpn?

Kad per routeri tai yra tik vienas option - enable VPN, ir ten yra sugeneruotas preshared key, bei galima sukurt useri. Ai, dar rodo local IP, remote start/end IP adresus.

o kaip tada man sukonfiguruot viska, kad galeciau per kompa prisijungt i ta tinkla? Nelabai suprantu ar man dar kazkokiu appsu reikia, ar kazkokius nustatymus routeryje dar padaryt, kad veiktu.

prieš 10 valandų, Snowboy parašė:

Sveiki,

Noriu susetupinti savo laptopą ir telefoną taip, kad galėčiau prisijungti į namų tinklą. Namų routeris (Telia X1) turi VPN funkciją, kurią pajungiau. Jie naudoja IPsec protokolą. Kadangi nelabai susigaudau šituose reikaluose - ką dar turiu padaryti, kad prisijungčiau prie to namų tinklo? Ar reikia kažkokių appsų 'in the middle'? Nes tiesiog suvedus IPsec key, user/pass kurį sukūriau per routerį, tai niekas neprisijungia - tiek Windows'ų built in VPN, tiek ir iOS.

nepatarsiu kaip padaryti per ipsec, bet aš savo namų tinklą, kuris neturi išorinio ip adreso, pasiekiu per "tailscale". Kaip jie sako - zero config vpn. Taip ir yra, pasikūriau per kelias minutes visuose įrenginiuose. Na nebent tavo telia routeris jo nepalaikys, bet absoliuti dauguma įrenginių sistemų turi tailscale palaikymą

Prieš 31 minutę, Tmaster parašė:

nepatarsiu kaip padaryti per ipsec, bet aš savo namų tinklą, kuris neturi išorinio ip adreso, pasiekiu per "tailscale". Kaip jie sako - zero config vpn. Taip ir yra, pasikūriau per kelias minutes visuose įrenginiuose. Na nebent tavo telia routeris jo nepalaikys, bet absoliuti dauguma įrenginių sistemų turi tailscale palaikymą

Thanks. Girdėjau gerų dalykų apie Tailscale. Bet tai jį galima ir pačiam routery suinstalint? Einu googlint kaip, nes per routerio nustatymus kažkaip nemačiau tokios galimybės

edit: matau, kad galima čia kažkokį subnet router padaryt. Bet ar iš esmės viską darau per savo laptopą, kuris nebus visą laiką namuose? Ar reikia tailscale įrašyt vistiek kur nors, kokiam nors daikte kuris pastoviai stovi namie?

Prieš valandą, Snowboy parašė:

edit: matau, kad galima čia kažkokį subnet router padaryt. Bet ar iš esmės viską darau per savo laptopą, kuris nebus visą laiką namuose? Ar reikia tailscale įrašyt vistiek kur nors, kokiam nors daikte kuris pastoviai stovi namie?

taip. namuose turi stovėti ar serveris, ar kompas, ar kažkas kas dirba 24/7, kas bus tavo gateway į namus. Aišku būtų logiška tą gateway padaryt routeri, bet ne visi routeriai jį palaiko. Tai pvz pas mane stovi raspberry PI, kuris apart savo pagrindinio darbo, dar turi savyje ir tailscale, kuris ir įleidžia mane į namus iš viso pasaulio 🙂 tailscale atradau nesenai, kai ieškojau būdo kaip pasiekti namus, kai namuose esantis internetas neturi privataus išorinio IP adreso. Jei turėčiau statinį išorini ip adresą, tada viską tą patį daryčiau per portforward. Nors pabandęs tailscale supratau, kad greičiausiai visi mano įrenginiai nuo šiol bus tik per jį 😄 labai patogu

Prieš 23 minutes, Tmaster parašė:

taip. namuose turi stovėti ar serveris, ar kompas, ar kažkas kas dirba 24/7, kas bus tavo gateway į namus. Aišku būtų logiška tą gateway padaryt routeri, bet ne visi routeriai jį palaiko. Tai pvz pas mane stovi raspberry PI, kuris apart savo pagrindinio darbo, dar turi savyje ir tailscale, kuris ir įleidžia mane į namus iš viso pasaulio 🙂 tailscale atradau nesenai, kai ieškojau būdo kaip pasiekti namus, kai namuose esantis internetas neturi privataus išorinio IP adreso. Jei turėčiau statinį išorini ip adresą, tada viską tą patį daryčiau per portforward. Nors pabandęs tailscale supratau, kad greičiausiai visi mano įrenginiai nuo šiol bus tik per jį 😄 labai patogu

Labai dėkoju! Tiek ir tereikėjo suprasti. Namie stovi Synology NAS, tai jis ir bus tas gateway!