Mikrotik - VPN - Huawei B525

[DaKo]

Witam

Miło czytać wiele ciekawych i pouczających informacji tematów na forum, niestety w związku z pozornie prostym problemem, przyszło i mi zapytac o poradę.

W lokalizacji 1 posiadam router Miktorik Lite skonfigurowany i pełniący funkcję serwera VPN L2TP. W tej lokalizacji do routera podłączoiny jest rejestrator kamer IP i jedna kamera.

W lokalizacji 2, chciał bym zainstalować router Huawei B525 (jako VPN klient) z podłączoną do niego kolejną kamerą IP. Kamera ma za pośrednictwem VPN wysyłać obraz na rejestrator w lokalizacji 1.

Problem polega na tym, żę w takiej konfiguracji z poziomu lokalizacji 2 i Huaweia (VPN klienta), mam dostęp do urządzeń w sieci podłączonej do Mikrotika (VPN serwera), mogę łączyć sie z rejestratorem i kamera w lokalizacji 1. Niestety z poziomu komputera podłączonego do mikrotika, nie mogę łączyć się z urządzeniami w sieci na Huaweiu.

Próbowałem robić przekierowania portów na Huawei, ale nie za bardzo to działa.

Czy przerabiał ktoś taki temat i ewentualnie może wspomóc cenną wskazówką jak to skonfigurować?

Pozdrawiam
Damian

[wojteks]

B525 ma funkcję VPN Client? Czym się łączysz z komputera podłączonego po stronie B525 do mikrotika?

[key]

Czym się łączysz z komputera podłączonego po stronie B525 do mikrotika?

Strzelam - ma zainstalowanego klienta VPN na komputerze.

DaKo - wklej tekstowo wyniki ipconfig -all

W lokalizacji 1 posiadam router Miktorik Lite skonfigurowany i pełniący funkcję serwera VPN L2TP.

Dla pewnosci - software serwera VPN leci na Mikrotiku?

W lokalizacji 2, chciał bym zainstalować router Huawei B525 (jako VPN klient) z podłączoną do niego kolejną kamerą IP.

Sprawdz czy Huawei ma wbudowanego kliente VPN (patrzac na instrukcje raczej nie). Jesli nie, to potrzebujesz cos, na czym puscisz tego klienta.

Problem polega na tym, żę w takiej konfiguracji z poziomu lokalizacji 2 i Huaweia (VPN klienta), mam dostęp do urządzeń w sieci podłączonej do Mikrotika (VPN serwera), mogę łączyć sie z rejestratorem i kamera w lokalizacji 1. Niestety z poziomu komputera podłączonego do mikrotika, nie mogę łączyć się z urządzeniami w sieci na Huaweiu.

Prawdopodobnie masz zainstalowanego klienta VPN na komputerze, dlatego komputer laczy sie z siecia na Microtiku.

Próbowałem robić przekierowania portów na Huawei, ale nie za bardzo to działa.

Przekierowanie portow nie ma nic wspolnego z VPN. To cos w rodzaju robienia dziur w Firewallu. Nie tedy droga.

Czy przerabiał ktoś taki temat i ewentualnie może wspomóc cenną wskazówką jak to skonfigurować?

Mam troche pojecia o VPN (ale bazujac na openVPN), wiec moge postarac sie pomoc, ale to co chcesz zrobic to bardziej skomplikowany projekt (polaczenie dwoch sieci), wiec bedzie mi potrzebne troche informacji.

[DaKo]

Hej
Klient VPN ustawiony jest na routerze Huawei - nie w komputerze do niego przyłączonym. B525 ma taką opcję.
Serwer VPN jest ustawiony w Mikrotiku (w parametrach mikrotika - nie ma tam zadnych zewnętrznych skryptów czy aplikacji vpnowych).

Obecnie odpuściłem sobie próby przekierowania portów a skupiłem się na ustawieniach routingu w mikrotiku (problem z połączeniem od strony mikrotika do huawei) ale efekty raczej żadne

[key]

To brzmi juz calkie niezle.

Nastepnym krokiem jest sprawdzenie jaka adresacja jest w poszczegolnych sieciach z uruchomionym VPN:
- wepnij komputer do mikrotika
- pozwol zeby sam pobral konfiguracje
- uruchom cmd
- wpisz tam ipconfig -all
- wyslij wynik jako text tutaj
- przy okazji sprawdz tez jak wyglada polaczenie miedzy sieciami - komenda tracert + ip czegos w drugiej sieci. Wynik prosze jako tekst tutaj.

Potem powtorz to samo z strony Huawei.

[DaKo]

Sorki za zawracanie głowy, problem został rozwiązany poprzez ustawienie tablic routingu w Mikrotiku oraz aktualizacje FW w Huaweiu.

[onken]

Troszkę się podepnę bo mam pewien problem z wydajnością Mikrotika

Chcę zrobić load balncing na 3x WAN, taki multiwan pozwala u mnie łacznie uzyskać około 650-750 Mb/s ale... na mirkotik nie moge tego uzyskać, jakby coś go blokowało i nie wydalał ?

[wojteks]

Za biedny procesor i mało pamięci?

[key]

Sorki za zawracanie głowy, problem został rozwiązany poprzez ustawienie tablic routingu w Mikrotiku...

Dokladnie w tym kierunku chcialem isc....