Поднимаем OpenVPN для удаленного доступа к локальным сетям клиентов

[@DaYopte]

Ничего не понял, но очень интересно 👍

[@АлександрХайдуков-ц9э]

Очень интересное видео! Сними пожалуйста ролик с рассказом о себе, где учился, работал и чем вообще занимаешься. Так же очень интересно какие ресурсы для изучения ты посоветуешь.

[@matiashov]

Здравствуйте! Благодарю :-) Хорошая идея, надо подумать) Кстати, вот под этим видео немного писал про это. kzbin.info/www/bejne/any9qqKanb1rgcU Но как идея для отдельного ролика думаю супер)

[@islamgas]

супер!!! Это намного лучше тех кто бубнит что там себе под нос.

[@aleksandraleksandrov5198]

Лет 8 бы назад ваше видео )))))) Кстати asus rt51 всё уже есть из коробки , не надо прошивать .И мне кажется понадёжней будет tp link.

[@КонстантинБулинский]

Очень интересно, единственный момент это очень начальный уровень. На пром уровне это не приемлемо. Отлично когда офисы где есть 3G, а если это чистое поле?)

[@drosselmeier]

Ждать Илона Маска.

[@КонстантинБулинский]

Есть отличное оборудование Ubiquiti, бьют на +100 км) единственный момент если на 5GHz надо частоту регистрировать)

[@romanfircs6184]

Привет! Подскажи пожалуйста, как можно управлять видео слайдами на кинопроекторе через сервер оператора? (чрез интернет)

[@СергейМатвеев-з9ю]

Осталось рассказать, коммутацию, маршрутизацию, NAT, DNS, PKI, DHCP, Linux и будет норм.

[@kemelkaliev6952]

)) 👍

[@EvgenyRejnovskey]

Что мешает узнать самому? Я вот в течении дня, через телефон, настроил впн на вдс. После еще с безопасностью свои старые наработки использовать пришлось. Но это уже потом. В спокойной, домашней обстановке

[@ruslan7503]

Согласен, два, три толстых Талмуда про маршрутизацию и основам сетей и ты поймёшь, что автор тут делает

[@MrVladexus]

😅

[@vovan8547]

Я бы с такой задачей плакал в углу в куче проводов. Ты крут бро!

[@ИловМакс]

Я как-то раз usb модем перепрограммировал, чуть не заплакал тогда. Реальная боль

[@powerfuluggi5457]

А я плачу навзрыд, читая ваши коментарии)

[@HEKTO7]

Open WRT на TP линках очень не надежное решение. это не SOHO устройства к сожалению. Лучше уж Mikrotik + LTE + L2TP Ipsec + OSPF + IP Cloud (не надо платить 200 р в месяц за VDS)

[@SkripalK]

Но если он уже есть, то Open WRT (как минимум на некоторых) будет гораздо надёжнее, чем заводская прошивка. Есть один тп линк: TL-WA901ND - на родной прошивке (с которой он даже не роутер - тупо тд) без перезагрузок даже неделю прожить не мог, на Open WRT - аптайм уже почти год - ни обрывов, ни зависаний, абсолютно стабилен.

[@HEKTO7]

@@SkripalK , в видео рассказывается о том, сколько стоит ТП ЛИНК, я б не стал его покупать, сейчас я уже знаю, что существуют Микротики с Router OS, я более менее научился с ними работать, и это не проект энтузиастов из LEDE, это коммерческий продукт с постоянным обновлением и совершенствованием.

[@SkripalK]

@@HEKTO7 да я совершенно не возражаю, просто дополнил - на случай "за неимением гербовой..." :)

[@XITERize]

если трафика не много то нормальное решение,испытано годами

[@NummeSpnet]

для владельцев tp-link отдельный котел в аду стоит

[@alexanderostapenko2052]

Молодец парниша, так держать!!!!!

[@vld98_ph82]

Слушать информацию, изложенную в данном видео, было одно удовольствие. Спасибо! (И продолжай в том же духе)

[@matiashov]

Благодарю)

[@ИванИвченко-ь9з]

- Фамилия?Где живешь?! - 10.10.10.151)))))))))))0

[@user-rc4hg0nlvls5]

Мой адрес - не дом и не улица, мой адрес - 127.0.0.1!

[@temaspellif7262]

прям кайфанул! спасибо теска, очень все грамотно и доступно.

[@dykomenko]

Подача информации отличная, спасибо!

[@VlaDiker84]

В наших реалиях - идеальный вариант юзать SSTPVPN - его в России не смогут заблокировать, так как работает по 443 порту

[@NoName-mn5ct]

Здраствуйте пожалуста сделайте видео Я купил сервер вскале я хочу использовать это на телефоне с программой опенвпн можно ли это

[@КириллФогель-ъ5п]

Сам я инженер-проектировщик металлоконструкций. В силу определенных жизненных обстоятельств пришлось столкнуться с разными распределительными щитками... отдельное спасибо за очень аккуратный щиток!))) Информация подана весьма доступно... на днях попробую реализовать!)) Если не забуду, то откомментирую потом по исполненю))

[@antonsalamov5164]

Интересно, давно ищу внятный туториал про доступ к своему роутеру через VPN

[@РусланАлексеев-у7ъ]

Большое спасибо!!! Очень полезный выпуск.

[@VasiliyVU]

Просто, понятно, доступно! Молодец! Спасибо!

[@denial3874]

Так быстро мелько все показал что я нечего не смог увидеть, что трудно было подержать дольше видео с экрана

[@НикКор-ж2н]

Реклама платной подписки как пропаганда лохотрона.

[@MrKikikiska]

Расскажите про Active Directory

[@victorpetukhov7460]

Уже ~15 лет с OpenVPN имею дело... ягодки-то впереди;)

[@Jay-pp4pk]

Офигенный материал! Спасибо.

[@АлексейГрищенко-с1г]

Настолько разносторонне развит человек!! Диву даёшься..отличная подача спасибо большое!!!

[@matiashov]

Благодарю)

[@nikolaybarinov7984]

Видео должно называться "проектирование и монтаж сети под OpenVPN"

[@linktuner]

Такое надо в школах и институтах показывать как учебное пособие! Спасибо за труд! Объяснение и обучение - это точно ваше!

[@matiashov]

Благодарю)

[@teamstream4021]

Неа у нас в универах херню ненужную припадают будущим ITшникам... потому что учебный план или как его там называют придумывали далеко не IT специалисты, а дурни которые кроме перекладыванием бумажек ничего не умеют. За Видос лайк Артему!

[@ammonitlexx7059]

Вот именно. Только школьники городят что то на Туполинках. Колхоз какой то.

[@ALKAPOHE]

вот зачем это знать школьнику ?? сисадмину и то не всем !!

[@miroslavglushak9603]

Это очень большая ошибка потом непонимаеш что делать с выпущенным контингентом

[@dms852]

более вменяемого объяснения темы еще не находил. очень доходчиво подан материал. еще бы в дополнение неплохо было бы рассказать, как настроить правила маршрутизации для выхода в интернет с "белого" ip сервера vpn.

[@user-ve2pf3so5u]

Тп-линки же для дома. Ресурс как правило 1-2 года. Какая скорость передачи шифрованного трафика, 10мбит есть?

[@annel0]

Больше, я использую vds как локальную сеть, видео поток транслируется до моего пк, можно в игрушки играть ;).

[@МаксимЛитвиненко-б4ч]

Красавчик, я только учусь делать подобное но ты разложил намного доступней чем мой препод...)

[@yerkebulantamgabaev8699]

Спасибо брат Выпускай много таких ведио Чтобы люди развивались ！

[@matiashov]

Благодарю) Рад, что видео было полезным)

[@azm776]

Куча болтавни от том "как антенну прикрутить".... грубо говоря. Самое важное - КАК НАСТРОИТЬ OPENVPN просто НЕТ!

[@VeloGorki]

Как нет - подключиться к платному сервису. Реклама тонкая + болтовня. Достали этой рекламой. Из каждого утюга блин.

[@romanzainyllin4617]

Круто! Молодец! Полезный ролик, СПАСИБО )

[@BlendLogDev]

Спасибо алгоритмам ютуба за то, что мне попался такой замечательный канал и его Автор! Подача материала супер!

[@Slabotochka]

Привет, огонь объясняешь, подписался.

[@iBotMan]

Для всех кто хочет себе поднимать где либо OVPN или какой-нибудь другой VPN - изучайте оборудование Микторик. Огромный функционал за смешные деньги.

[@matiashov]

Здравствуйте! А не могли бы, пожалуйста, подсказать, как можно организовать подобное решение на микротик, если имеется LTE и IP из частной подсети?

[@iBotMan]

@@matiashov Не понял вопроса? Какое решение? Просто собрать удаленные объекты в сеть по VPN ? Объединить их в бридж ? Шифровать весь трафик или, например, не шифровать трафик видеонаблюдения или какой либо иной трафик? Настроить маршруты и qos ? Это все это за 50 у.е. ? И для OVPN используют UDP. P.S Ни в коем случае не хочу каким-ли способом опятнать Ваше решение. Оно имеет место быть. Для специалистов , которые собираются заниматься профессионально этой деятельностью РЕКОМЕНДУЮ смотреть в сторону оборудования Mikrotik. Информации просто тонна kzbin.info?search_query=Миктотик+vpn

[@nicolatesla1758]

Спасибо большое за видео, не мог ли ты все действия показывать, а не на словах, просто новичкам таким как я сложно понять, спасибо за понимание

[@Morgan777Hot]

Очень интересно, но нихрена не понятно 😂

[@РусланДіловий]

Склишком много всего. Слишком сложно

[@mrdadle404]

А нет видео как ты отдельно настраивал open vpn для видеонаблюдения.С твоим идеальным подробным объяснением.А то многие льют воду и сбиваются с мыслей. 😅 Материал очень интересно подан.

[@matiashov]

Отдельно нет, но вот тут показывал ещё один вариант kzbin.info/www/bejne/bHyTiqeqYtBmmrc

[@Verginia_l2m]

Спасибо, очень подробно и на понятном языке рассказываеш. Прям просветление после просмотр. Спасибо

[@matiashov]

Благодарю)

[@Deletedeletedelete]

За ссылочку на русский тутор на DO отдельный лайк)

[@ИгорьБурцев-щ8ъ]

Всё хорошо, но на музыкальных вставках завышена громкость, зачем? Приходится уменьшать.

[@matiashov]

Здравствуйте! Постарасюсь учесть в будущем

[@karma_rabotaet]

Используй sstp например на кинетике и тебе не понадобится белый IP для сервера и сертификаты

[@ПавелВарфаламеев-щ2ю]

Подача отличная, максимально понятно! продолжай пожалуйста в том же духе) лайк 100%

[@matiashov]

webree older благодарю) Очень приятно 😊

[@KRIVTS0V]

Не хочу платить. Знаю что некоторые tp-link поддерживают hide.me VPN (с 10gb в стоке) без танцев с open-wrt. Хочу видео про rdp в контексте моей инфы)))

[@user---------]

Подскажи плз детально, не совсем понял как соединяться из ПК в Сети1 к ПК в Сети2? Стоит похожая задача. Есть сервер на Убунту со статичным белым IP, там установлен OpenVPN сервер. И есть 2 ПК в разных сетях без статичных IP, сети вдобавок могут меняться, например либо домашний провайдер, либо с раздачи с мобильного. Как подключиться с ПК1 к ПК2 через сервер?

[@cybermatrixxx]

(Актуально для туториала с digitalocean) У кого будет такая ошибка: ************************************************************** No /etc/openvpn/easy-rsa/openssl.cnf file could be found Further invocations will fail ************************************************************** Попробуйте добавить в файл sudo nano ~/openvpn-ca/whichopensslcnf вот эту строку перед строкой else elif $OPENSSL version | grep -E "1\.1\.[[:digit:]][[:alnum:]]?" > /dev/null; then cnf="$1/openssl-1.0.0.cnf" чтобы файл получился таким: #!/bin/sh cnf="$1/openssl.cnf" if [ "$OPENSSL" ]; then if $OPENSSL version | grep -E "0\.9\.6[[:alnum:]]?" > /dev/null; then cnf="$1/openssl-0.9.6.cnf" elif $OPENSSL version | grep -E "0\.9\.8[[:alnum:]]?" > /dev/null; then cnf="$1/openssl-0.9.8.cnf" elif $OPENSSL version | grep -E "1\.0\.[[:digit:]][[:alnum:]]?" > /dev/null; then cnf="$1/openssl-1.0.0.cnf" elif $OPENSSL version | grep -E "1\.1\.[[:digit:]][[:alnum:]]?" > /dev/null; then cnf="$1/openssl-1.0.0.cnf" else cnf="$1/openssl.cnf" fi fi echo $cnf if [ ! -r $cnf ]; then echo "**************************************************************" >&2 echo " No $cnf file could be found" >&2 echo " Further invocations will fail" >&2 echo "**************************************************************" >&2 fi exit 0

[@РустамГаширов]

Очень долго запрягаешь)

[@66sweet74]

Простите, не совсем по теме, но может быть подскажете? Есть три кинетика, еще от Zyxel/ Провайдер посылает в поддержку кинетика, а они к провайдеру. На одном кинетике я включил сервер, другими подключаюсь к нему по ipsec. Один клиент (любой из двух) подключается и работает, но при попытке подключить второго каналы падают. Может быть я где то накосячил?

[@DomNaPechi]

Ничего не понял, но сайт опенВрт нашел😊 попробую старый длинк дир300 прошить😅 Вообще мне нужно на локальный фтп зайти через серый мобильный айпи😢

[@AospExtendet]

Артём вопросик созрел. У вас модель роутера одна только с разными ревизиями как я заметил в видео? И почему на одном роутере у вас OpenWRT Lede 17..а на другомOpenWRT 15 с ядром версии 3.. может это потому что в роутере мало места для установки каких то плагинов под прошивку? Я полный нуб в этих делах, пока толко интересуюсь темой.

[@1222dss]

буквально пару недель назад решал подобную задачу для доступа к домашней сети, но без аренды собственного сервера на стороне. Проблема оказалась в том что подключение домашней сети к интернету было через Dual Stack Lite - то бишь ipv4 трафик инкапсулируется в ipv6 пакеты, публичный ipv4 адрес просто отсутствует как и возможность открытия портов к нему. Но к моему удивлению оказалось что OpenVPN прекрасно умеет в ipv6 и вопрос решился поднятием OpenVPN сервера на виртуальной машине в локалке с подключением к оному через ipv6 адрес.

[@НиколайМирных-л3ь]

Название ролика: Поднимаем OpenVPN... А на самом деле настройка роутера для удалённого подключения! Поэтому дизлайк.

[@dobr.daniil]

Что значит: чтобы клиенты не перенаправляли весь свой трафик через впн сервер? Можешь пояснить пожалуйста 🙏 ? 17:00

[@АлексейС-ь9з]

Чего скажешь, молодца!

[@pavlo0o0o]

Добрый день, Артем! Спасибо за видео, отличная подача материала. У меня вопрос: есть 2 ПК в разных концах города (ПК1 и ПК2). Каждый подключен к интернету через маршрутизатор, внешние IP-адреса у обоих "серые". У ПК1 в локальной сети провайдера есть web-сайт. Может ли ПК2 получить доступ к этому web-сайту, используя OpenVPN? Допустим, если на ПК1 установить сервер, а на ПК2 - клиент. Доступ 24*7 не требуется. Меня устроит, если доступ будет, когда ПК1 будет в сети.

[@matiashov]

Здравствуйте! Благодарю за отзыв) Рад, что ролик оказался полезным.В схеме с OpenVPN мы предполагаем, что все клиенты могут «достучаться» до сервера. Если оба PC стоят за серыми адресами, то, установив на PC1 сервер, мы не сможем подключить PC2 как клиент. То есть здесь все равно нужна машина в облаке.Для Вашей задачи конечно можно использовать OpenVPN, причем нужно будет сделать примерно половину от того, что я рассказываю на видео. Для того, чтобы получить доступ к WEB серверу на PC1 нужно будет на другом клиенте просто указать в браузере его IP, который выдаст OpenVPN ну и настроить WEB сервер, чтобы он слушал не только localhost, но и наш VPN.Вообще тут нужно уточнить. Возможно Ваши маршрутизаторы имеют не серые адреса, а динамические. В последнем случае можно обойтись и без VPS в облаке. Если есть необходимость, мы можем связаться с Вами и я помогу в настройке всего этого дела, так как есть и другие варианты решения, если нужно предоставить доступ только к WEB серверу, которые и проще и вообще не требуют затрат дополнительных.

[@MrVladexus]

как говориться чтобы задать вопрос нужно знать две третьих ответа😀

[@addkniazi9153]

Красавчик! Вот тока *тупо линк* я бы не использовал

[@ogurezzz]

у меня какой-то странный глюк. На сервере маршруты к подсетям клиентов все завязаны на первого клиента: ogurezzz@MedOzz:/etc/openvpn$ ip route default via 192.168.1.1 dev enp3s0 10.8.0.0/24 dev tun0 proto kernel scope link src 10.8.0.1 192.168.0.0/24 via 10.8.0.2 dev tun0 192.168.1.0/24 dev enp3s0 proto kernel scope link src 192.168.1.3 192.168.2.0/24 via 10.8.0.2 dev tun0 192.168.40.0/24 via 10.8.0.2 dev tun0 Почему так, интересно? При этом 10.8.0.2 - это мой телефон. К нему есть привязка в ipp.txt. Нужно ли для каждого клиента делать привязку сетей?

[@Lyapidov]

Всё понятно, но для человека не из сферы IT - это просто ад.

[@djony5057]

а ещё проще, практически все провайдеры предоставляют услугу статический ip адресс, 100 р в месяц и не заморачиваться

[@srh_btk]

Как же я долго искал подобный контент! Продолжай это дело! Очень интересно и познавательно!

[@eidaigor]

tp-link 842n хорош только на бумаге. в реальности отваливается радио и ничего не помогает кроме ребута. что только я не пробовал. и установка маленкого вентилятора с радиатором на процессор от старой видяшки. ставил прошивки такие как opem-wrt, dd-wrt, gargoyle, lede. ничего не помогает.

[@markdark1972]

Слишком трудозатратное и негибкое решение. Есть уже решение из коробки SoftEther VPN. Работает на любой платформе. Куча поддерживаемых стандартов. Исключительно легкая настройка (буквально в пару-тройку кликов) И отличный мониторинг в онлайн режиме. Плюс куча дополнительных фишек типа шейпера, дополнительных туннелей и много еще чего. Личный опыт использования SoftEther VPN более 3-лет. Лучшего решения я пока не находил.

[@catsatanist]

Щас бы видео поток отправлять через 3G сети... С ограничением по трафику...

[@3ecabas]

tp link заменить на mikrotik'и и не нужно по 200р платить в месяц.

[@matiashov]

Здравствуйте! А как это можно организовать в mikrotik? Что он предлагает в этом случае?

[@metall-arti]

Ярослав, подробнее расскажи или ссылку на инфо приложите, плиз.

[@vasyavasya5321]

Артем здравствуйте ! Отличное видео , спасибо Вам , стал немного понимать в настройке. Необходимо сделать практически аналогическую сеть. Поднял сервер на роутере OpenWrt (статика), а вот клиент( OpenWrt) не подключается . Получилось только подключиться с айфона через openvpn connect, получается проблема в конфигурации клиента..... не могли бы выложить конфигурацию клиента ? И подскажите почему не udp?

[@murat803]

как можно настроить VPN из двух оборудование Endian Firewall? просто стоит задача объединить 2 филиалы в один сеть и у обоих установлю 2 оборудование Endian Firewall Помогите? ато в интернете не нашел как это делать( давно один человек так делал и не смог мне показать как это делается, если можно выложите пожалуйста видео как настроить из двух оборудование Endian Firewall и потом поднять VPN чтобы 2 филиала видели друг друга по локалке

[@reeddicvasechkin4217]

В мойй АСУС влезает прошивка даже 3, но она тормозит и куча не нужного мне. Выбрал 1, чтоб понять что нужно доставить, дальше код загрузки других прог грузишь хоть с пылесоса. Сравниваю 1 и 3(прошивки), делаем скриншоты конечно. Вижу что мне надо и что не хватает в 1. Дальше командой из роутера, не с ПК или пылесоса, хотя и это доступно. Писать из роутера я посчитал надежней. Дальше расшариваем флешку командами для usb, если б не память, то роутер почти сервер, есть 2- пустых гнезда на плате, может и еще что не заметил, но можно впаять еще оперативы столько же скока есть. Только нужно смотреть схему обвязки и сколько нужно для обвязки..

[@AlexAlex-oq7ok]

как же много воды, не осилил, какие дети, какие ножки, какие половинки, зачем эта лишняя информация? ты гуманитарий пытающийся в технику ? Книги пиши лучше, рассказы там

[@nikopolv]

Все тоже самое на mikrotik легче и быстрее. Плюс еще бывает usb модем зависает и надо его перезагрузить, пару настроек в mikrotik и он сам будет следить за состоянием модема.

[@3JloeAntiNeko]

Когда микротик научился в OpenVPN?

[@nikopolv]

@@3JloeAntiNeko так то он есть там.

[@3JloeAntiNeko]

@@nikopolv неполноценный же... :(

[@nikopolv]

@@3JloeAntiNeko и чем он не устраивает, там не один опенвпн, там много разных впн.

[@3JloeAntiNeko]

@@nikopolv тем , что конфиг (не обязательно openvpn, а в принципе) должен быть как можно более универсальным и функциональным, иначе в один прекрасный момент может потребоваться переделка кучи всего. Для домашних целей-то конечно по барабану. Да и в мелких конторах без особых перспектив роста тоже.

[@phonty29]

Можно ли не устанавливать OpenVPN, а реализовать все это через SSH туннелирование?

[@jeyreno1138]

Людям кто не в теме не поймут .Ты для кого это снял? Просто так разжевывал для чего это нужно а потом погнал

[@mobilsansan4311]

Артём привет! линии на твоей схеме после роутера до облака изогнутые это в какой связи ? почему ты не проводишь просто линию, поясни мне.

[@rassvetkrasnoyarsk7563]

Подписался. Полезная инфа

[@matiashov]

Благодарю) Рад, что видео было полезным для Вас)

[@PavelAmazing]

На vpn сервере сколько интерфейсов tun* должно получиться, если vpn клиентов больше одного? $ ip -br a

[@АлександрПлотников-ъ8е]

лучше бы рассказал как это реализовать на своём сервере ВПН чем что то покупать по подписке, уверен за бабки есть сервисы вообще ничего настраивать не нужно только заплати, камеры за 2к рублей уже настройки не требует и доступна из любой точки мира, если делать то уж полностью независимый ВПН

[@kompyutersavodxonligi9611]

сделай пожалуйста видео о том как соединить два компьютера технологией p2p

[@reeddicvasechkin4217]

Прошивка ddr-wtt, мне больше понравилась. Там больше сразу в дистрибутив и не важно что это дистрибутив 1,2 или 3, выше цифра, толще дистрибутив.

[@vmike72]

Второй лайк за перчатки при работе! 42% травм на производстве - травмы рук!

[@snans3749]

Так и не понял как осуществляется то, что сервер видит роутер как клиента. Можете объяснить?

[@matiashov]

В схеме с OpenVPN у нас есть один сервер и несколько клиентов. Сервер публичный, он виден из вне, имеет публичный адрес. На роутере установлено клиентское ПО и лежит конфигурационный файл с сертификатом и параметрами, которые говорят где расположен сам сервер (грубо говоря его IP). Так вот, когда клиент (наш роутер) инициировал соединение с сервером, далее формируется закрытый тунель между ним и сервером. Представляйте себе это как трубу, с одной стороны сервер, с другой наш роутер в виде клиента. А информация - это шарик, который можно с одного конца трубы (с любого, хоть с севера, хоть с клиента), покатить в другой конец.

[@EvgenyRejnovskey]

У меня в туннель ssh запихан трафик и все объединил в одну сеть. Несколько кв так объединил.

[@Alex_La]

То есть, чтобы на даче подключить камеры наблюдения и теплый пол нужен VPN и именно OpenVPN? Как в анекдоте: -Бонд, Джеймс Бонд -Брат, мед брат 😂

[@TheSega147]

Спасибо за видео, очень полезная информация! Все грамотно и без лишней воды. Как раз решаю задачу по записи ип камеры с одного объекта или объектов на сервер на другом объекте через серые ип адреса. Подскажи пожалуйста, каким сервисом предпочтительнее будет воспользоваться и какой тариф подойдет под эту задачу?

[@matiashov]

Сергей, здравствуйте! Как-то давно я интересовался именно такими сервисами. Это не реклама, но на тот момент мне на глаза попался Ivideon. Какой тариф выбрать - это вопрос количества камер и соответсвенно места, которое требуется для хранения. И конечно же как долго Вы хотите хранить данные с камер. Но насколько мне известно, для этого сервиса нужна либо IP камера с поддержкой этого сервиса, либо нужно подключать ее к PC и ставить там определнный софт.

[@ЛияТан-ы3щ]

Знает кто то аналоги хорошие модуля shop.neoseo.ru/istochnik-zakaza. Буду благодарна.

[@rudinandrey]

в общем по этому видео вы не научитесь настраивать OpenVPN, держу в курсе

[@matiashov]

Узнаете гораздо больше) Как его не просто настроить, но применить для решения конкретной задачи)

[@murmashi]

я научился

[@rudinandrey]

@@murmashi красава!

[@НиколайЯковлев-ь1е]

Крутой дядька! Подписываюсь!

[@ahmed978249]

можно ещё Zabbix сервер поднять, а там уже и аналитику и триггеры сделать, а ещё и бота для телеграмма или ещё какого меседжера сделать

[@русланйцуке-ф6ч]

А Ubuntu23.10x64 Можно выбрать?

[@VisSubSerg]

Спасибо за внятное видео по настройке сервера и маршрутизации. а как быть, если вместо второго маршрутизатора (10.10.15.0) используется телефон на андроиде и по раздаче wifi подключен клиент на windows 192.168.43.0 (dhcp) на котором уже поднимается openvpn клиент в сети 10.8.0.0 и с него нужно получить доступ к оборудованию в другой сети. все остальное аналогично -vds на DO, роутер - 3g клиент c openwrt и openvpn к нему подключен контроллер по лан. Сам туннель поднял а доступа к контроллеру за ним нет.

[@VisSubSerg]

Разобрался! Еще раз спсибо! Нужно настраивать фаервол роутера разрешая не только пакеты от впн в лан, но и обратно :)

[@matiashov]

Sergey Visionary, как раз хотел написать, что не важно как Вы «добыли» Интернет на клиенте и скорее всего проблема в самом маршрутизаторе. Очень рад, что ролик был Вам полезен! Успехов Вам!

[@ИванКостяной-у2м]

А можно взять 2 микротика и не мучатся с openVPN

[@matiashov]

Вы имеете IPSec встроенный?

[@АлексейВолков-м7ш4э]

@@matiashov в микротике есть все.

[@dmitriydmitriy2368]

@@АлексейВолков-м7ш4э Сам микротик стоит денег (а два стоят в два раза больше :) ) И администратор должен разбираться в Микротик. Так вот разобраться в ОпенВПН проще :) Более универсальное более дешевле решение. И админ должен разбираться в маршрутизации. А в микротик ему не надо разбираться :) Решение на микротиках требует больше денежных вложений и больше знаний админа (уметь конфигурировать микротик). Диагностировать ОпенВПН проблемы вообще без проблем (все стандартно). ОпенВПН решение крос платформеное и везде настраивается одинаково. Интересующимся ОпеВПН forum.ixbt.com/topic.cgi?id=14:40906

[@АлексейВолков-м7ш4э]

@@dmitriydmitriy2368 с этим согласен, чуть дороже, опен впн сервер есть в самом микротике, средства диагностики на микротике на голову выше, в случае аварии можно вачдог настроить, проблем с ними меньше...и хостинг не нужен...

[@dmitriydmitriy2368]

@@АлексейВолков-м7ш4э Ну это конкретно в этом видео используют хостинг. Обычно у главного офиса компании есть статика. Я разворачивал сервера на FreeBSD, Linux, Widows , PFSense (форк Free) - клиенты такой же зоопарк плюс Android (цеплял телефон и электронную книгу). И вне заивсимости от платформы минимальные отличия конфигов, а диагностика абсолютно одинаково делается.

[@Vlad-re4xd]

в видео ты оплатил опенвпн. А есть ли возможность настроить опенвпн сервер на опенврт ? эфект будет тот же ?

[@matiashov]

Vlad Лень, здравствуйте! Конечно Вы можете настроить сервер на маршрутизаторе с OpenWRT. Но для этого обязательно нужен белый ip, чтобы клиенты могли подключиться к серверу. Теоретически такая конфигурация, я думаю, может выдержать несколько клиентов, но я не проверял. Да и в моем случае оба маршрутизатора «спрятаны» за серыми адресами провайдера мобильного Интернет.

[@Mixxail]

Не проще использовать AnyDesk и подключаться к любым сетям где есть интернет?? Настроить может бабушка. Тут же слишком много манипуляций именно профессионалу и если это все начнёт глюкать, то простой человек не разберётся.

[@nikopolv]

Это для версии с графической оболочкой, а если просто командная строка или они пойдут по пути тимвьювера и ограничат сессию по времени.

[@wa33ap]

Приятно смотреть когда человек работает на совесть. Успехов и удачи!

[@matiashov]

Здравствуйте! Благодарю за добрые слова)

[@samarasecurika7465]

Не часто можно встретить человека способного одинаково хорошо работать руками, головой и при этом ещё материал преподносить доступно. Красава, не пропадет.

[@John77859]

Я обычно использую такую связку: MikroTik+LTE(разные варианты, включая собственно MikroTik)+L2TP IPsec+OSPF+VPS на ihor. Когда не требуется объединять офисы в сеть, а просто требуется удаленный доступ - подключаю белый статический айпишник на сим-карту, в этом случае все очень просто. Автору спасибо за работу!

[@metall-arti]

noIP почему бы тогда не использовать, если только до роутера нужно достучаться?

[@John77859]

@@metall-arti Во-первых, где в моем комментарии Вы увидели слова "достучаться до роутера"? Под удаленным доступом я подразумевал доступ к сети (за роутером), а не просто к роутеру. А во-вторых, noip и прочие сервисы dyndns редко могут помочь, когда речь идет о LTE. При подключении к интернету с помощью сим-карты абонент оказывается за NATом провайдера, и как бы вы ни пробрасывали порты на роутере (на который зашли через noip, например), до своей сетки не достучитесь, потому что эти порты должны быть открыты и у провайдера (чего, конечно же, практически не бывает). Более того: даже если клиент получит у провайдера серый статический айпишник, это его тоже не спасет - нужен именно белый (внешний) статический ip-адрес. Поэтому я либо подключаю на симку статику, либо разворачиваю VPS на ihor.ru и поднимаю тоннель на роутере - тогда можно полноценно использовать удаленный доступ к локальной сети.

[@Артем-е8р6й]

@@metall-arti noip это фактически dns сервис, он помогает когда у вас белый динамический адрес. А если у вас нет белого адреса - тут никто не поможет. Только vpn самому делать.

[@МаксМиллер-г8д]

Хороший канал. Без воды и уеты. Продолжай в том же духе!

[@matiashov]

Благодарю 😊

[@ЕвгенийСкелин-и4д]

Но вообще рассказывает и показывает подробно и понятно за это ++++