Dirigera specifik VPN trafik möjligt?

2017-12-10 17:07

#1

Laserturken
Medlem ●
2017-12-10 17:07

Hej
Nu har jag skaffa VPN i min router(asus rt-ac66u) men jag vill bara att en viss trafik ska gå där igenom, jag vill alltså att tex surfplattan går genom VPN i routern och sen vill jag ha en klient i datorn som även den går genom samma routern men inte via VPN, och undrar nu jag om det är möjligt att ställa in vilken trafik som ska gå genom VPN och inte?

Varför jag inte vill köra datorn genom VPN är i routern är p.g.a. förlust av hastighet.

Anmäl Ändra Gilla Svara

2017-12-10 18:13

#2

reboot81
Wisserbesser ●
Uddevalla
2017-12-10 18:13

Varför inte köra VPN från surfplattan direkt?

Anmäl Ändra Gilla 2 Svara

2017-12-10 23:05

#3

stralis
Medlem ●
Strängnäs
2017-12-10 23:05

Det du vill göra verkar inte din router klara av.

Om du skaffar en router som kan ta routingbeslut baserat på "source IP" så kan du göra så här.

1. Se till så att DHCP-servern delar ut "fasta" IP till de burkar du vill ska surfa via VPN (DHCP reservation). Är du lite klurig här så kan du gruppera dessa IP-adresser så de lätt kan identifieras. Om du t ex har nätet 192.168.1.0/24 på insidan så kan du dela ut 192.168.1.128-192.168.1.191 och beskriva alla dessa 64 adresser med nätadressen 192.168.1.128/26 i nästa punkt.

2. Bygg en routingtabell som tittar på avsändande IP-adress (t ex 192.168.1.128/26) och styr dessa genom VPN-tunneln.

3. Alla andra avsändande IP-adresser styr du ut genom den vanliga internetförbindelsen.

Det finns säkert flera routrar som kan detta. Själv använder jag Mikrotik för att uppnå detta. Titta efter "policy based routing" eller "source based routing" så hittar du förmodligen något som fungerar.

Vill du behålla ASUSen för trådlöst så kan du sätta den nya routern mellan din ISP och din ASUS.

Anmäl Ändra Gilla 1 Svara

2017-12-11 12:35

#4

reboot81
Wisserbesser ●
Uddevalla
2017-12-11 12:35

Ursprungligen av stralis:

Det du vill göra verkar inte din router klara av.
...

Gå till inlägget

Njae, inte med Asus original-fw. Slänger man in Tomato eller annan FW så fixar den source IP baserad VPN.

För övrigt stämmer nog din instruktion mycket väl.

Anmäl Ändra Gilla Svara

2017-12-11 14:17

#5

Laserturken
Medlem ●
2017-12-11 14:17

Ursprungligen av stralis:

Det du vill göra verkar inte din router klara av.

Om du skaffar en router som kan ta routingbeslut baserat på "source IP" så kan du göra så här.

1. Se till så att DHCP-servern delar ut "fasta" IP till de burkar du vill ska surfa via VPN (DHCP reservation). Är du lite klurig här så kan du gruppera dessa IP-adresser så de lätt kan identifieras. Om du t ex har nätet 192.168.1.0/24 på insidan så kan du dela ut 192.168.1.128-192.168.1.191 och beskriva alla dessa 64 adresser med nätadressen 192.168.1.128/26 i nästa punkt.

2. Bygg en routingtabell som tittar på avsändande IP-adress (t ex 192.168.1.128/26) och styr dessa genom VPN-tunneln.

3. Alla andra avsändande IP-adresser styr du ut genom den vanliga internetförbindelsen.

Det finns säkert flera routrar som kan detta. Själv använder jag Mikrotik för att uppnå detta. Titta efter "policy based routing" eller "source based routing" så hittar du förmodligen något som fungerar.

Vill du behålla ASUSen för trådlöst så kan du sätta den nya routern mellan din ISP och din ASUS.

Gå till inlägget

Tack för en väl formulerad beskrivning och nu verkar de som jag vill med.

Anmäl Ändra Gilla Svara

Dirigera specifik VPN trafik möjligt?

Senaste nytt