Realizzare tunnel OpenVPN con router Conel

[Anonimo]

Stò eseguendo una configurazione su di un router Conel LTR77 v2 per realizzare un tunnel VPN, ho fatto prove con OpenVPN con due PC (Uno come server connesso in ADSL ed uno come client connesso in ethernet al router) ed in questa configurazione il tunnel VPN funziona. Ecco le configurazioni:

File configurazione OpenVPN Lato Server, PC con Windows 10 ENT, firewall ed antivirus disabilitati.
dev tap
proto tcp-server
lport 1194
ifconfig 172.30.1.1 255.255.0.0
secret key.txt
verb 3

File configurazione OpenVPN Lato Client connesso al router.
remote x.x.x.x
dev tap
proto tcp-client
rport 11900
ifconfig 172.30.1.2 255.255.0.0
route 192.168.2.0 255.255.255.0 172.30.1.1
secret key.txt
verb 3

Non riesco però a configurare il router per farlo agire da Client OpenVPN al posto del PC. Avete suggerimenti.

[Sergio Bertana]

Intanto allego la guida OpenVPN protocol redatta da Conel che illustra come realizzare un tunnel VPN con i loro routers, sperando che la guida possa essere di supporto. Ho fatto una configurazione di test in laboratorio, ecco il file di configurazione sul PC configurato come server.

float
port xxxx
proto tcp-server
dev tun
tun-mtu 1500
ifconfig 10.255.0.2 255.255.255.0
route-method exe
route-delay 2
route 10.1.1.0 255.255.255.0 10.255.0.1
secret static.key
comp-lzo

Ed ecco lo screenshot della configurazione del router. Naturalmente il file static.key è stato copiato ed incollato nella finestra di definizione chiave del router.

[Giacomo Fidanza]

Sarebbe possibile avere un esempio di configurazione OpenVpn dove il router fa da server e uso il PC come un client?

Ho provato diverse soluzioni ma nessuna sembra funzionare, in mezzo ci ho messo anche un reindirizzamento dynDNS ma non penso possa aggiungere malfunzionamenti alla connessione, evidentemente c’è qualche impostazione errata nella OpenVpn.

E’ piu facile o piu pratico usare qualche altro tipo di connessione vpn? eventualmente c’è un prodotto equivalente che abbia qualcosa di simile al software EasyAccess della Weintek ma da utilizzare nel router e quindi poter arrivare a gestire tutti i dispositivi remoti e non solo il PLC ed il touch?

Grazie in anticipo per eventuali risposte.

[Sergio Bertana]

Se usi il router come server occorre verificare che l’IP del router sia pubblico, di solito gli operatori bloccano l’accesso agli IP dei dispositivi.

Con EasyAccess tu puoi accedere da Internet senza aprire le porte e anche se la tua connessione non ha IP pubblico al pannello operatore. Utilizzando la funzione Pass-through puoi connetterti in TCP con qualsiasi dispositivo che sia in rete ethernet con il pannello.

[Autore]

Post