Запуск приложений через VPN-туннель

[Mrakovich]

В связи со сменой места жительства (выезд на ПМЖ) решил создать VPN- туннель , смоделировав мою ситуацию с помощью второго провайдера, к которому подключился ради экпериментов. Задача - запускать файлообменный сервис и плеер IPTV на компе, подключённым к провайдеру НОТ в Израиле , но обеспечить потоки через маршрутизатор в российской квартире , который подключён к провайдеру, обеспечивающему доступ к Шареману и IPTV. У меня два маршрутизатора Draytek Vigor - 2830 и 2130 . Инициировав постоянные IP -адреса у обоих провайдеров, создал работающий VPN -туннель . Пинги в локальную сеть маршрутизатора, который подключён к "российскому" провайдеру - проходят. Однако запуская Шареман на компе, подключённом к "клиентской" стороне, а это маршрутизатор "заграничного" провайдера , я получаю сообщение об отсутствии подключения к серверу Шаремана из-за проблем с сетью. Плеер IPTV такого сообщения не выдаёт, но воспроизведение телепередач не запускается.

Какие скрины нужны, чтобы получить помощь на форуме?

VPN на "клиентском" маршрутизаторе



VPN на "серверном" маршрутизаторе



Со стороны "клиентского" маршрутизатора пингую локальную сеть "серверного" маршрутизатора


Со стороны "серверного" маршрутизатора пингую подсеть "клиентского" маршрутизатора.


Разумеется, если я запускаю IPTV и Шареман с компа, включённого в локальную сеть российского маршрутизатора, всё в порядке.
Просьба помочь советом. Может, нужно пробросить или открыть нужные порты?

[Mariukas]

Саша, а для чего всё это?

[Mrakovich]

Сообщение от Mariukas

Саша, а для чего всё это?

Только что с сыном говорил - он за платную германскую "Картину ТВ", через Интернет, а я за бесплатное российское IPTV через VPN -туннель. Моя задача - получать все платные в Израиле сервисы бесплатно , используя оборудование, установленное в российской квартире. Хочу успеть сделать все настройки до отъезда. Плюс ко всему скачиваем лучшие фильмы и сериалы в HD- качестве через Shareman, доступный только российским провайдерам и в Израиле такое скачивание можно осуществить через VPN -туннель. Третий момент. IP- АТС Draytek Vigor 2820 IPPBX, установленная в Израиле позволит мне организовать единое номерное пространство с абонентами, которые могут находиться в любой точке без операторов - посредников.

[michael79]

получать все платные в Израиле сервисы бесплатно

основательно однако
а какие такие сервисы , если не секрет ?

[Mrakovich]

Мы забываем, что Интернет - он принадлежит всем! И по сути обладая нужным оборудованием и знанием его настроек можно всё иметь бесплатно.

Сообщение от michael79

основательно однако
а какие такие сервисы , если не секрет ?

Телевидение, телефон. Насчёт фильмов с сериалами не знаю, наверное в Израиле у провайдеров Интернета их нет? Я прикупил сетевое хранилище Synology на 4 Тб. Хочу на него закачивать все фильмы и сериалы. Друзьям давать подключение к нему без посредников , пусть скачивают с смотрят.

michael79, поможешь настройками?

[Mrakovich]

michael79, поможешь настройками? Бьюсь уже пару дней, нужно знание , какие порты пробрасывыть

[michael79]

Mrakovich,я конечно старый интернетчик и еще более старый еврей , но в такие дебри не залазил никогда ... сори

[Mrakovich]

Раскрою тему, как я делал настройки


Настройки на 2130-м маршрутизаторе, выступающим сервером.








Настройки на 2830-м маршрутизаторе, он выступает клиентом.






Спустя четыре часа после поднятия туннеля наблюдаю, что набежали пакеты на приём, на передачу так и нет.






Потом свою ошибку похоже нашёл.





мне подсказали ссылку на одного англичанинаhttp://www.draytek.co.uk/support/kb_vigor_vpncheck.html , где рассматриваются ошибки пользователей. Так вот , он пишет, что при построении VPN в ЛВС-ЛВС

убедитесь, что две сети в разных подсетях. т.е. если обе локальные сети нумеруются 192.168.1.X то они не могут путь друг к другу, потому что они находятся в одной логической подсети.

Поэтому на стороне маршрутизатора 2830 на странице настроек LAN -портов я сделал следующее:



Пинги на подсеть 192.168.7.1 2830-го маршрутизатора со стороны 2130-го маршрутизатора стали проходить. и обратно - со стороны 2830-го на локальную сеть 192.168.1.1 2130-го маршрутизатора тоже пошли. Думаю, что именно тут собака была зарыта .
В настоящие момент я поменял маршрутизаторы местами физически. Оставляю в России 2130-й

[michael79]

мдя,батенька тебе прямая дорога в модераторы тех.раздела

[Mrakovich]

Дело в том, что меня интересуют только сетевые технологии, я пошёл учиться в академию Cisco (США), чтобы разобраться в IP-телефонии и сам того не пердполагая залез в дебри. Может на работу в Израиле куда возьмут с штатовскими корочками? Во всяком случае был в израильском банке Леуми в Маалоте, там телефония древняя. Интересно, как обстоят дела с IP-телефонией в более-менее современных фирмах? В остальном я совершенно не разбираюсь, копая только узкое направление. Надеюсь, кто-то посмотрит тему и поможет с настройками. Нигер говорил, что у него есть знакомый кто-то.