Настроить OpenVPN между двумя компьютерами

@OlegBITARD · Регистрация: 25.02.2016

Author24 — интернет-сервис помощи студентам

Есть два компьютера, на компьютере как сервер инет ростелеком, роутер wr741n, как клиент инет мегафон 4g, подскажите как настроить OpenVPN, так чтобы трафик с клиента проходил на сервер, а сервера в инет и обратно, вообщем инет друга юзать как прокси возможно ли это? на сервере windows 10 на клиенте windows 7, если что спрашивайте уточню, в этой ветке полный ноль, пытался пытался так инет на адаптер впн не смог подать, как в поговорке стою на асфальте в лыжи обутый толи лыжи не едут толи впн (дальше сами знаете)

@KDE777 · 25.02.2016, 11:10

OlegBITARD,

https://geektimes.ru/post/197744/
https://habrahabr.ru/sandbox/58689/

+ чтобы внешний клиент "видел" ваш vpn-сервер - на роутере, за которым находится сервер нужно:
1. В фаерволе открыть UDP порт 1194
2. Настроить (если сервер за NAT'ом) проброс порта (port forwarding): [WAN] 1194 UDP -> [приватный IP сервера] 1194 UDP

@OlegBITARD · 26.02.2016, 07:14 **[ТС]**

Мы сначала хотим поднять сервер на компе, а потом если получится и прошивать роутер в дд вр или опенврт, но на стадии компа не получается, пробовал много методов, в фаерволе делали правило на 1194 UDP, пробрасывали порт через роутер, давали доступ с основного инет адаптера на впн, но суть одна и та же на впне написано без доступа к интернету, вот я и не могу понять что нужно, по поводу приватного айпи, он когда поднимает сервер, допустим айпи 10.8.0.0, поднял сервер подключено 10.8.0.1, какой из них в подключении и в пробросе порта указывать, и как дать инет на впн адаптер push getaway def1 не помогает, я хз что делать, обьясните мне недалекому что да как, вроде на стадии конфигов все норм если сервер подымается на компе, но в инет он не выходит вот в чем беда, я даже хз что делать. Если что то из скринов нужно просите сделаю.

@KDE777 · 26.02.2016, 16:52

Сообщение от OlegBITARD

какой из них в подключении и в пробросе порта указывать

Порт в конфигурации сервера не меняли на другой?
В подключение (на клиенте) указываете внешний IP за которым находится ваш VPN сервер.
Проброс порта на роутере (за которым находится vpn-сервер) должен вести к IP сервера (т.е. IP ПК с Windows 10)

Сообщение от OlegBITARD

но в инет он не выходит вот в чем беда

Вы сделали, как указанно по ссылке:

Раздаем интернет

Для этого в конфиг сервера вписываем:
push «redirect-gateway def1»
push «dhcp-option DNS 8.8.8.8»
push «dhcp-option DNS 8.8.4.4»
DNS-адреса подставляем те, что даны в настройках. Посмотреть можно зайдя в панель управления-сетевые подключения, дважды кликнув на адаптере который смотрит в интернет. Для Win7 Панель управления-Сеть и Интернет-Центр управления сетями и общим доступом-изменение параметров адаптера. Далее, заходим в свойства этого же адаптера, вкладка доступ, ставим птичку напротив «Разрешить другим пользователям сети...» и в выпадающем списке, если есть, выбираем виртуальный адаптер vpn. Затем заходим в свойства адаптера vpn, свойства ipv4 и выставляем получение ip и dns автоматически.

@OlegBITARD · 26.02.2016, 18:24 **[ТС]**

Сам у себя на 4g создал сервер, о великим чудом подал инет, вроде даже пробросил порт ип сервака, но не могу подключиться с клиента

@KDE777 · 26.02.2016, 18:44

Сообщение от OlegBITARD

вроде даже пробросил порт ип сервака, но не могу подключиться с клиента

И по вашему этого достаточно, что бы ответить в чём причина этой проблемы?

"но не могу подключиться" - Электричество отключили? ОС на клиенте не загружается? Потерялся ПК с vpn-клиентом?

Нет, не поэтому? Тогда может покажете конфиг сервера, клиента + напишите какая ошибка возникает у клиента при попытке установить vpn-соединение?

@OlegBITARD · 27.02.2016, 13:39 **[ТС]**

пытался с телефона конфиг сервера как на гике, клиент тоже

Добавлено через 35 секунд
встала ступором на remote мой сервер порт, все даже не пытается дальше ехать

@KDE777 · 28.02.2016, 01:10

Сообщение от OlegBITARD

конфиг сервера как на гике

В конфиге сервера из этой статьи указан "port 12345", если вы сделали всё, как там написано то надо настроить проброс порта 12345. Или поменять порт в конфигурации на 1194...

+ с помощью PortQry, с любой внешней машины, протестируйте, что фаервол и проброс UDP-порта у вас настроены корректно:

PortQry.exe -n ServerIP -p UDP -e 1194

Где:

ServerIP - внешний IP VPN-сервера
1194 - UPD порт, который "слушает" ваш VPN-сервер

@OlegBITARD · 28.02.2016, 07:01 **[ТС]**

не ну я конечно не совсем дебил чтобы 12345 указать, 1149 поставил

@insect_87 · 28.02.2016, 12:09

Сообщение от OlegBITARD

1149

?
или все же 1194

@KDE777 · 28.02.2016, 13:53

Сообщение от OlegBITARD

не ну я конечно не совсем дебил чтобы 12345 указать

Если на сервере этот порт не занят, то ничто не запрещает его использовать...

Сообщение от OlegBITARD

1149 поставил

Какой бы порт ни настроили протестируйте его доступность из вне, с помощью PortQry.exe

Добавлено через 7 минут
Помимо PortQry можете проверить, что нужный порт открыт, с помощью онлайн сервиса

@OlegBITARD · 01.03.2016, 09:18 **[ТС]**

Короче, начнем с нуля, клиент тот же(Internet: 4G модем yota,OC Windows 7), новый сервер(Internet: Ростелеком, Роутер TP-LINK WR841N(есть еще у него два роутера dlink и дисли, модель узнаю чуть позже), OC Windows 7), хочу сначала взять его 2 роутера прошить поставить OpenWRT или DD-WRT(так сказать потренироваться т понять, удастся ли мне поднять впн). Мы не находимся в локальной сети одного провайдера и т.п и т.д. Находимся все мы на Дальнем Востоке, пинг у 4G Yota до Владивостока 35-40, у РТ 5. До Японии за 400-500 у Yota, у РТ 30-40. Собственно цель, поднять сервер любыми возможностями на Ростелекоме, подключиться клиенту к РТ и радоваться пингу на Японии в 80-90, ну и направить трафик, теперь объясняйте мне с нуля, что делать, я уже гугл облазил, и походу выяснилось, что я недалекий парень, хотя хз, может мелкие моменты где то не понимаю, которые вылезают мне боком. Пожалуйста поподробнее, вплоть откуда брать внешний IP и куда ставить, для вас это минут 10, для меня это никогда

. Заранее благодарен.

@KDE777 · 01.03.2016, 10:22

Сообщение от OlegBITARD

теперь объясняйте мне с нуля, что делать, я уже гугл облазил, и походу выяснилось, что я недалекий парень, хотя хз, может мелкие моменты где то не понимаю, которые вылезают мне боком.

Предложу вам предельно простой вариант:

1. Покупаете любой из этих роутеров:

Кликните здесь для просмотра всего текста

Keenetic Ultra II
Keenetic Giga III
Keenetic III
Keenetic Omni II
Keenetic Lite III
Keenetic VOX
Keenetic DSL
Keenetic II
Keenetic Ultra
Keenetic Giga II

2. В три клика настраиваете на нём PPTP VPN-сервер - Реализация PPTP-сервера на устройстве серии Keenetic с микропрограммой NDMS V2

3. Ещё проще настраиваете встроенными средствами Windows PPTP VPN-подключение к этому роутеру - Подключение к VPN-серверу интернет-центра серии Keenetic для доступа к удаленной локальной сети и для получения доступа в Интернет

Роутер с VPN-сервером ставите на нужном И-нет канале и подключаетесь к нему хоть с Windows, хоть со смартфона (iOS или Android)....

Сообщение от OlegBITARD

пинг у 4G Yota до Владивостока 35-40, у РТ 5. До Японии за 400-500 у Yota, у РТ 30-40.

Вы только проверьте, что c 4G Yota до РТ приемлемые задержки, а то вся эта затея будет зря...

Новые блоги и статьи
Книги и учебные ресурсы по C# InfoMaster 08.01.2025 Базовые учебники и руководства Одной из лучших книг для начинающих является "C# 10 и . NET 6 для начинающих" Эндрю Троелсена и Филиппа Джепикса . Книга последовательно раскрывает основные концепции. . .	Что такое NullReferenceException и как исправить? InfoMaster 08.01.2025 NullReferenceException - одно из самых распространенных исключений, с которым сталкиваются разработчики на C#. Это исключение возникает при попытке обратиться к членам объекта (методам, свойствам или. . .	Что такое Null Pointer Exception (NPE) и как это исправить? InfoMaster 08.01.2025 Null Pointer Exception (NPE) - это одно из самых распространенных исключений в Java, которое возникает при попытке использовать ссылку на объект, значение которой равно null. Это исключение относится. . .	Русский язык в консоли C++ InfoMaster 08.01.2025 При разработке программ на C++ одной из частых проблем, с которой сталкиваются русскоязычные программисты, является корректное отображение кириллицы в консольных приложениях. Эта проблема особенно. . .	Telegram бот на C# InfoMaster 08.01.2025 Разработка ботов для Telegram стала неотъемлемой частью современной экосистемы мессенджеров. C# предоставляет мощный и удобный инструментарий для создания разнообразных ботов, от простых. . .	Использование GraphQL в Go (Golang) InfoMaster 08.01.2025 Go (Golang) является одним из наиболее популярных языков программирования, используемых для создания высокопроизводительных серверных приложений. Его архитектурные особенности и встроенные. . .
Что лучше использовать при создании класса в Java: сеттеры или конструктор? Alexander-7 08.01.2025 Вопрос подробнее: На вопрос: «Когда одновременно создаются конструктор и сеттеры в классе – это нормально?» куратор уточнил: «Ваш класс может вообще не иметь сеттеров, а только конструктор и геттеры. . .	Как работать с GraphQL на TypeScript InfoMaster 08.01.2025 Введение в GraphQL и TypeScript В современной разработке веб-приложений GraphQL стал мощным инструментом для создания гибких и эффективных API. В сочетании с TypeScript, эта технология. . .	Счётчик на базе сумматоров + регистров и генератора сигналов согласования. Hrethgir 07.01.2025 Создан с целью проверки скорости асинхронной логики: ранее описанного сумматора и предополагаемых fast регистров. Регистры созданы на базе ранее описанного, предполагаемого fast триггера. То-есть. . .	Как перейти с Options API на Composition API в Vue.js BasicMan 06.01.2025 Почему переход на Composition API актуален В мире современной веб-разработки фреймворк Vue. js продолжает эволюционировать, предлагая разработчикам все более совершенные инструменты для создания. . .	Архитектура современных процессоров inter-admin 06.01.2025 Процессор (центральный процессор, ЦП) является основным вычислительным устройством компьютера, которое выполняет обработку данных и управляет работой всех остальных компонентов системы. Архитектура. . .	История создания реляционной модели баз данных, правила Кодда Programming 06.01.2025 Предпосылки создания реляционной модели В конце 1960-х годов компьютерная индустрия столкнулась с серьезными проблемами в области управления данными. Существовавшие на тот момент модели данных -. . .

@OlegBITARD 0 / 0 / 0 Регистрация: 25.02.2016 Сообщений: 8
		1
	Настроить OpenVPN между двумя компьютерами 25.02.2016, 09:45. Показов 29096. Ответов 12 Метки нет (Все метки) Есть два компьютера, на компьютере как сервер инет ростелеком, роутер wr741n, как клиент инет мегафон 4g, подскажите как настроить OpenVPN, так чтобы трафик с клиента проходил на сервер, а сервера в инет и обратно, вообщем инет друга юзать как прокси возможно ли это? на сервере windows 10 на клиенте windows 7, если что спрашивайте уточню, в этой ветке полный ноль, пытался пытался так инет на адаптер впн не смог подать, как в поговорке стою на асфальте в лыжи обутый толи лыжи не едут толи впн (дальше сами знаете) 0

@KDE777 1886 / 1108 / 428 Регистрация: 22.01.2016 Сообщений: 3,050
	25.02.2016, 11:10	2
	OlegBITARD, https://geektimes.ru/post/197744/ https://habrahabr.ru/sandbox/58689/ + чтобы внешний клиент "видел" ваш vpn-сервер - на роутере, за которым находится сервер нужно: 1. В фаерволе открыть UDP порт 1194 2. Настроить (если сервер за NAT'ом) проброс порта (port forwarding): [WAN] 1194 UDP -> [приватный IP сервера] 1194 UDP 0

@OlegBITARD 0 / 0 / 0 Регистрация: 25.02.2016 Сообщений: 8
	26.02.2016, 07:14 [ТС]	3
	Мы сначала хотим поднять сервер на компе, а потом если получится и прошивать роутер в дд вр или опенврт, но на стадии компа не получается, пробовал много методов, в фаерволе делали правило на 1194 UDP, пробрасывали порт через роутер, давали доступ с основного инет адаптера на впн, но суть одна и та же на впне написано без доступа к интернету, вот я и не могу понять что нужно, по поводу приватного айпи, он когда поднимает сервер, допустим айпи 10.8.0.0, поднял сервер подключено 10.8.0.1, какой из них в подключении и в пробросе порта указывать, и как дать инет на впн адаптер push getaway def1 не помогает, я хз что делать, обьясните мне недалекому что да как, вроде на стадии конфигов все норм если сервер подымается на компе, но в инет он не выходит вот в чем беда, я даже хз что делать. Если что то из скринов нужно просите сделаю. 0

@KDE777 1886 / 1108 / 428 Регистрация: 22.01.2016 Сообщений: 3,050
	26.02.2016, 16:52	4
	Сообщение от OlegBITARD какой из них в подключении и в пробросе порта указывать Порт в конфигурации сервера не меняли на другой? В подключение (на клиенте) указываете внешний IP за которым находится ваш VPN сервер. Проброс порта на роутере (за которым находится vpn-сервер) должен вести к IP сервера (т.е. IP ПК с Windows 10) Сообщение от OlegBITARD но в инет он не выходит вот в чем беда Вы сделали, как указанно по ссылке: Раздаем интернет Для этого в конфиг сервера вписываем: push «redirect-gateway def1» push «dhcp-option DNS 8.8.8.8» push «dhcp-option DNS 8.8.4.4» DNS-адреса подставляем те, что даны в настройках. Посмотреть можно зайдя в панель управления-сетевые подключения, дважды кликнув на адаптере который смотрит в интернет. Для Win7 Панель управления-Сеть и Интернет-Центр управления сетями и общим доступом-изменение параметров адаптера. Далее, заходим в свойства этого же адаптера, вкладка доступ, ставим птичку напротив «Разрешить другим пользователям сети...» и в выпадающем списке, если есть, выбираем виртуальный адаптер vpn. Затем заходим в свойства адаптера vpn, свойства ipv4 и выставляем получение ip и dns автоматически. 0

@OlegBITARD 0 / 0 / 0 Регистрация: 25.02.2016 Сообщений: 8
	26.02.2016, 18:24 [ТС]	5
	Сам у себя на 4g создал сервер, о великим чудом подал инет, вроде даже пробросил порт ип сервака, но не могу подключиться с клиента 0

@KDE777 1886 / 1108 / 428 Регистрация: 22.01.2016 Сообщений: 3,050
	26.02.2016, 18:44	6
	Сообщение от OlegBITARD вроде даже пробросил порт ип сервака, но не могу подключиться с клиента И по вашему этого достаточно, что бы ответить в чём причина этой проблемы? "но не могу подключиться" - Электричество отключили? ОС на клиенте не загружается? Потерялся ПК с vpn-клиентом? Нет, не поэтому? Тогда может покажете конфиг сервера, клиента + напишите какая ошибка возникает у клиента при попытке установить vpn-соединение? 0

@OlegBITARD 0 / 0 / 0 Регистрация: 25.02.2016 Сообщений: 8
	27.02.2016, 13:39 [ТС]	7
	пытался с телефона конфиг сервера как на гике, клиент тоже Добавлено через 35 секунд встала ступором на remote мой сервер порт, все даже не пытается дальше ехать 0

@KDE777 1886 / 1108 / 428 Регистрация: 22.01.2016 Сообщений: 3,050
	28.02.2016, 01:10	8
	Сообщение от OlegBITARD конфиг сервера как на гике В конфиге сервера из этой статьи указан "port 12345", если вы сделали всё, как там написано то надо настроить проброс порта 12345. Или поменять порт в конфигурации на 1194... + с помощью PortQry, с любой внешней машины, протестируйте, что фаервол и проброс UDP-порта у вас настроены корректно: PortQry.exe -n ServerIP -p UDP -e 1194 Где: ServerIP - внешний IP VPN-сервера 1194 - UPD порт, который "слушает" ваш VPN-сервер 0

@OlegBITARD 0 / 0 / 0 Регистрация: 25.02.2016 Сообщений: 8
	28.02.2016, 07:01 [ТС]	9
	не ну я конечно не совсем дебил чтобы 12345 указать, 1149 поставил 0

@insect_87 Модератор 11432 / 7001 / 1903 Регистрация: 25.12.2012 Сообщений: 29,398
	28.02.2016, 12:09	10
	Сообщение от OlegBITARD 1149 ? или все же 1194 0

	01.03.2016, 10:22

@KDE777 1886 / 1108 / 428 Регистрация: 22.01.2016 Сообщений: 3,050
	28.02.2016, 13:53	11
	Сообщение от OlegBITARD не ну я конечно не совсем дебил чтобы 12345 указать Если на сервере этот порт не занят, то ничто не запрещает его использовать... Сообщение от OlegBITARD 1149 поставил Какой бы порт ни настроили протестируйте его доступность из вне, с помощью PortQry.exe Добавлено через 7 минут Помимо PortQry можете проверить, что нужный порт открыт, с помощью онлайн сервиса 0

@OlegBITARD 0 / 0 / 0 Регистрация: 25.02.2016 Сообщений: 8
	01.03.2016, 09:18 [ТС]	12
	Короче, начнем с нуля, клиент тот же(Internet: 4G модем yota,OC Windows 7), новый сервер(Internet: Ростелеком, Роутер TP-LINK WR841N(есть еще у него два роутера dlink и дисли, модель узнаю чуть позже), OC Windows 7), хочу сначала взять его 2 роутера прошить поставить OpenWRT или DD-WRT(так сказать потренироваться т понять, удастся ли мне поднять впн). Мы не находимся в локальной сети одного провайдера и т.п и т.д. Находимся все мы на Дальнем Востоке, пинг у 4G Yota до Владивостока 35-40, у РТ 5. До Японии за 400-500 у Yota, у РТ 30-40. Собственно цель, поднять сервер любыми возможностями на Ростелекоме, подключиться клиенту к РТ и радоваться пингу на Японии в 80-90, ну и направить трафик, теперь объясняйте мне с нуля, что делать, я уже гугл облазил, и походу выяснилось, что я недалекий парень, хотя хз, может мелкие моменты где то не понимаю, которые вылезают мне боком. Пожалуйста поподробнее, вплоть откуда брать внешний IP и куда ставить, для вас это минут 10, для меня это никогда . Заранее благодарен. 0

@KDE777 1886 / 1108 / 428 Регистрация: 22.01.2016 Сообщений: 3,050
	01.03.2016, 10:22	13
	Сообщение от OlegBITARD теперь объясняйте мне с нуля, что делать, я уже гугл облазил, и походу выяснилось, что я недалекий парень, хотя хз, может мелкие моменты где то не понимаю, которые вылезают мне боком. Предложу вам предельно простой вариант: 1. Покупаете любой из этих роутеров: Кликните здесь для просмотра всего текста Keenetic Ultra II Keenetic Giga III Keenetic III Keenetic Omni II Keenetic Lite III Keenetic VOX Keenetic DSL Keenetic II Keenetic Ultra Keenetic Giga II 2. В три клика настраиваете на нём PPTP VPN-сервер - Реализация PPTP-сервера на устройстве серии Keenetic с микропрограммой NDMS V2 3. Ещё проще настраиваете встроенными средствами Windows PPTP VPN-подключение к этому роутеру - Подключение к VPN-серверу интернет-центра серии Keenetic для доступа к удаленной локальной сети и для получения доступа в Интернет Роутер с VPN-сервером ставите на нужном И-нет канале и подключаетесь к нему хоть с Windows, хоть со смартфона (iOS или Android).... Сообщение от OlegBITARD пинг у 4G Yota до Владивостока 35-40, у РТ 5. До Японии за 400-500 у Yota, у РТ 30-40. Вы только проверьте, что c 4G Yota до РТ приемлемые задержки, а то вся эта затея будет зря... 0