DGS 1216t openvpn client

@gravity48 · Регистрация: 30.05.2014

Author24 — интернет-сервис помощи студентам

Доброго времени суток! Имеется в наличии маршрутизатор DGS 1216t хочу использовать его в качестве клиента openvpn. На сайте openwrt не нашел подходящей прошивки. Есть какой то вариант собрать ее самому или лучше посмотреть в сторону приобритения другого свитча?

@.None · 09.03.2021, 10:43

DGS 1216t это L2 коммутатор, не маршрутизатор, никаких VPN на нем нет и быть не может

опишите более подробно задачу которую необходимо решить

@gravity48 · 09.03.2021, 10:46 **[ТС]**

нужно подключить второй офис через vpn, сервер развернут на базе Linux openvpn server. Погуглив подумал что прошивка openwrt поможет решить мою проблему, нужно лишь выбрать подходящий маршрутизатор

@insect_87 · 09.03.2021, 10:52

Сообщение от gravity48

нужно лишь выбрать подходящий маршрутизатор

да, но DGS - это свитч, а не роутер.
роутеры есть в наличии?

@gravity48 · 09.03.2021, 10:54 **[ТС]**

К сожалению нет. Можете что нибудь посоветовать оптимальное по цене/качеству с целью решения только этой задачи?

@insect_87 · 09.03.2021, 11:07

mikrotik hex

@.None · 09.03.2021, 11:15

второй офис как подключен к интернету? какое там есть оборудование? производитель и модели огласите

@gravity48 · 09.03.2021, 11:27 **[ТС]**

Второй офис подключен через арендованый у провайдера канал, просто есть желание чтобы трафик передавался шифрованным. В офисах в качестве коммутатора используется свитч dgs 1210

Добавлено через 56 секунд
mikrotik hex нужно будет прошивать openwrt? Или он из коробки подключится к vpn server?

@insect_87 · 09.03.2021, 11:31

Сообщение от gravity48

mikrotik hex нужно будет прошивать openwrt? Или он из коробки подключится к vpn server?

из коробки, там есть этот функционал, только настроить придется

@gravity48 · 09.03.2021, 11:41 **[ТС]**

Спасибо!

@.None · 09.03.2021, 11:43

Сообщение от gravity48

В офисах в качестве коммутатора используется свитч dgs 1210

не совсем понял, в 1 и 2 офисе провод от провайдера втыкается в dgs 1210 и из него уже в ПК? другого оборудования нет?

@gravity48 · 09.03.2021, 11:55 **[ТС]**

Фактически нет. В одном из офисов стоит Linux сервер, с двумя сетевыми картами который выступает в роли шлюза. На нем поднят vpn. В другом офисе возможности не имеется размещения компьютера поэтому нужно решение с vpn client на базе маршрутизатора

@insect_87 · 09.03.2021, 12:29

в офисе, где коммутатор стоит, случаем прокси не указывается в системных настройках и настройках браузера для выхода в инет?
а так же сертификат для этих же целей не устанавливали?

@gravity48 · 09.03.2021, 12:40 **[ТС]**

Прокси поднят на базе squid. Желания расшифровывать ssl так же не было. Внешняя сеть отбивается через другой сервак.

@insect_87 · 09.03.2021, 12:59

по-другому спрошу, в интернет второй офис ходит не через прокси провайдера?
просто если он вам свою сеть выдает под клиентов ,вполне возможно, что и интернет через прокси + все порты будут закрыты, кроме порта прокси, и тогда у вас ничего не выйдет

@gravity48 · 09.03.2021, 14:14 **[ТС]**

Чисто арендованый канал точка-точка с другим офисом самый простетский вариант. Ни о каких файерволах на этом участке не должно быть. Как бы продолжение локальной сети.

@insect_87 · 09.03.2021, 17:13

Вы просто по этому каналу данные хотите зашифровать?

@gravity48 · 09.03.2021, 18:17 **[ТС]**

Совершенно верно

@.None · 09.03.2021, 18:58

gravity48, ох, это там вам видно или вы знаете как у вас все организовано, мы тут можем только гадать и с помощью пыток вытягивать по кусочкам информацию у ТС

мне например до сих пор не понятно как организован у вас канал до 2 офиса, как это настроено на сервере линукса, это что отдельный vlan или что?

и как вы хотите настроить сеть, будет один общий бродкаст домен основного офиса и второго или адресация будет разная?

если можете, покажите с сервера результат ip a и ip route изменив белые адреса, какая адресация у вас в локальной сети основного офиса и офиса2, та же не помешает информация с ПК в основном офисе и офисе2, результат выполнения команды ipconfig -all

@gravity48 · 08.04.2021, 14:26 **[ТС]**

У провайдера арендуется Ethernet канал до второго офиса. Покупкой микротика проблема автоматически решилась. Единственное я не понял почему микротик при настройке ovpn не требует файл сертификата ca.

@.None 3999 / 1578 / 310 Регистрация: 23.06.2009 Сообщений: 5,606
	09.03.2021, 18:58	19
	gravity48, ох, это там вам видно или вы знаете как у вас все организовано, мы тут можем только гадать и с помощью пыток вытягивать по кусочкам информацию у ТС мне например до сих пор не понятно как организован у вас канал до 2 офиса, как это настроено на сервере линукса, это что отдельный vlan или что? и как вы хотите настроить сеть, будет один общий бродкаст домен основного офиса и второго или адресация будет разная? если можете, покажите с сервера результат ip a и ip route изменив белые адреса, какая адресация у вас в локальной сети основного офиса и офиса2, та же не помешает информация с ПК в основном офисе и офисе2, результат выполнения команды ipconfig -all 1

@gravity48 1 / 1 / 1 Регистрация: 30.05.2014 Сообщений: 35
		1
	DGS 1216t openvpn client 09.03.2021, 10:38. Показов 2714. Ответов 19 Метки нет (Все метки) Доброго времени суток! Имеется в наличии маршрутизатор DGS 1216t хочу использовать его в качестве клиента openvpn. На сайте openwrt не нашел подходящей прошивки. Есть какой то вариант собрать ее самому или лучше посмотреть в сторону приобритения другого свитча? 0

@.None 3999 / 1578 / 310 Регистрация: 23.06.2009 Сообщений: 5,606
	09.03.2021, 10:43	2
	DGS 1216t это L2 коммутатор, не маршрутизатор, никаких VPN на нем нет и быть не может опишите более подробно задачу которую необходимо решить 1

@gravity48 1 / 1 / 1 Регистрация: 30.05.2014 Сообщений: 35
	09.03.2021, 10:46 [ТС]	3
	нужно подключить второй офис через vpn, сервер развернут на базе Linux openvpn server. Погуглив подумал что прошивка openwrt поможет решить мою проблему, нужно лишь выбрать подходящий маршрутизатор 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	09.03.2021, 10:52	4
	Сообщение от gravity48 нужно лишь выбрать подходящий маршрутизатор да, но DGS - это свитч, а не роутер. роутеры есть в наличии? 1

@gravity48 1 / 1 / 1 Регистрация: 30.05.2014 Сообщений: 35
	09.03.2021, 10:54 [ТС]	5
	К сожалению нет. Можете что нибудь посоветовать оптимальное по цене/качеству с целью решения только этой задачи? 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	09.03.2021, 11:07	6
	Сообщение было отмечено gravity48 как решение Решение mikrotik hex 1

@.None 3999 / 1578 / 310 Регистрация: 23.06.2009 Сообщений: 5,606
	09.03.2021, 11:15	7
	второй офис как подключен к интернету? какое там есть оборудование? производитель и модели огласите 1

@gravity48 1 / 1 / 1 Регистрация: 30.05.2014 Сообщений: 35
	09.03.2021, 11:27 [ТС]	8
	Второй офис подключен через арендованый у провайдера канал, просто есть желание чтобы трафик передавался шифрованным. В офисах в качестве коммутатора используется свитч dgs 1210 Добавлено через 56 секунд mikrotik hex нужно будет прошивать openwrt? Или он из коробки подключится к vpn server? 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	09.03.2021, 11:31	9
	Сообщение от gravity48 mikrotik hex нужно будет прошивать openwrt? Или он из коробки подключится к vpn server? из коробки, там есть этот функционал, только настроить придется 1

@gravity48 1 / 1 / 1 Регистрация: 30.05.2014 Сообщений: 35
	09.03.2021, 11:41 [ТС]	10
	Спасибо! 0

	08.04.2021, 14:26

@.None 3999 / 1578 / 310 Регистрация: 23.06.2009 Сообщений: 5,606
	09.03.2021, 11:43	11
	Сообщение от gravity48 В офисах в качестве коммутатора используется свитч dgs 1210 не совсем понял, в 1 и 2 офисе провод от провайдера втыкается в dgs 1210 и из него уже в ПК? другого оборудования нет? 1

@gravity48 1 / 1 / 1 Регистрация: 30.05.2014 Сообщений: 35
	09.03.2021, 11:55 [ТС]	12
	Фактически нет. В одном из офисов стоит Linux сервер, с двумя сетевыми картами который выступает в роли шлюза. На нем поднят vpn. В другом офисе возможности не имеется размещения компьютера поэтому нужно решение с vpn client на базе маршрутизатора 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	09.03.2021, 12:29	13
	в офисе, где коммутатор стоит, случаем прокси не указывается в системных настройках и настройках браузера для выхода в инет? а так же сертификат для этих же целей не устанавливали? 1

@gravity48 1 / 1 / 1 Регистрация: 30.05.2014 Сообщений: 35
	09.03.2021, 12:40 [ТС]	14
	Прокси поднят на базе squid. Желания расшифровывать ssl так же не было. Внешняя сеть отбивается через другой сервак. 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	09.03.2021, 12:59	15
	по-другому спрошу, в интернет второй офис ходит не через прокси провайдера? просто если он вам свою сеть выдает под клиентов ,вполне возможно, что и интернет через прокси + все порты будут закрыты, кроме порта прокси, и тогда у вас ничего не выйдет 1

@gravity48 1 / 1 / 1 Регистрация: 30.05.2014 Сообщений: 35
	09.03.2021, 14:14 [ТС]	16
	Чисто арендованый канал точка-точка с другим офисом самый простетский вариант. Ни о каких файерволах на этом участке не должно быть. Как бы продолжение локальной сети. 0

@insect_87 Модератор 11424 / 6993 / 1901 Регистрация: 25.12.2012 Сообщений: 29,398
	09.03.2021, 17:13	17
	Вы просто по этому каналу данные хотите зашифровать? 0

@gravity48 1 / 1 / 1 Регистрация: 30.05.2014 Сообщений: 35
	09.03.2021, 18:17 [ТС]	18
	Совершенно верно 0

@gravity48 1 / 1 / 1 Регистрация: 30.05.2014 Сообщений: 35
	08.04.2021, 14:26 [ТС]	20
	У провайдера арендуется Ethernet канал до второго офиса. Покупкой микротика проблема автоматически решилась. Единственное я не понял почему микротик при настройке ovpn не требует файл сертификата ca. 0

DGS 1216t openvpn client

Решение