VPN - sdílení složek

[foxpyc]

Dobrý den,

již delší dobu se trápím se sprovozněním VPN (PPTP), tak, abych mohl přistupovat z NB odkudkoliv ke sdíleným složkám na domácím PC. VPN spojení je v pořádku, protože provozuji VNC server na domácím PC (s vnitřní LAN IP adresou) a to funguje bez problémů. Problém nastane jakmile bych chtěl vyhledat z NB (\\domácí PC nebo zadám přímo vnitřní LAN IP adresu domácího PC - 192.168.1.149) PC v síti a jeho sdílené sožky. Vyskočí vždy chybová hláška "cesta nenalezena". Domnívám se, že chyba bude buďto někde v nastavení routeru - Předávání portů nebo něco s překladem adres. Prosím o radu.

Internet : kabel UPC
IP dynamicky přidělovaná
Router : Asus RT-N66U
brána routeru 192.168.1.1
DHCP přídělováno staticky : domácí PC 192.168.1.149

Využívám služby DDNS : no-ip.org (free), rozsahIP pro DDNS je 192.168.10.2 - 192.168.10.11 (mimo domácnost má potom NB přidělenu IP adresu 192.168.10.2)
Přesměrování portů mám nastaveno jen pro VNC, a to port 5900 na domácí PC, tedy 192.168.1.149
Ping z veřejné sítě mimo domácnost na domácí router přes jeho IP nebo DDNS je ok. Ping na domácí PC v síti, tedy po úspěšném připojení přes VPN hlásí "no reply from host"

Domácí síť a přístupy ke sdíleným složkám, vč. sdílení tiskárny jak na NB, tak na domácím PC jsou v naprostém pořádku.

Mohu Vám doplnit další potřebné info pokud zde chybí.

Děkuji Vám.

Router nabízí nepřeberné množství nastavení proto Vás prosím o jakékoli návrhy řešení.

[C_shrimpy]

Chyba bude asi v tom, ze smerujes adresu vnitrni site. Musis smerovat adresu, pod kterou je do internetu pripojen router a nastavit si na nem nejaky port. Na routeru pak nastavis smerovani portu na ip ve vnitrni siti.
Tusim, ze vnc vyuziva port 5800, tak nastavis port 5800 na ip 192.168.1.149. Na routeru zjistis, pod jakym ip je pripojen do internetu a pak budes pomoci ve vnc vyhledavat prave tuto adresu. Podotykam, ze od poskytovatele musis mit staticke ip.
Ja vedle sdileni dat streamuji jeste tv signal a dale jsem si na ip registroval domenove jmeno, takze pote misto ip zadavam pr.: xy.com:11200 (xy.com predstavuje preklad ip routeru v internetu a pomoci portu 11200 router zjisti, ze ma presmerovat volani z internetu prave na muj pc v lokalni siti).

[foxpyc]

Děkuji za reakci. Možná to bude tím, ale právě jsem také zjistil, že provoz PPTP VPN není zrovna bezpečný způsob tunelingu. Viz.: http://cs.wikipedia.org/wiki/PPTP

vyzkouším bezepčnější OpenVPN a možná to vyřeší i můj problém. Dokonce jsem zjistil, že alternativní firmware pro Asus RT-N66U podporuje OpenVPN : http://imageshack.us/photo/my-images/26 ... envpn.png/

Přejdu tedy na bezpečnější způsob připojení a navíc je mým routrem nově podporován.

[C_shrimpy]

Ten router od Asusu je vyborny, par jsem jich koupil a maji opravdu hodne moznosti, ktere se daji velmi dobre vyuzit. Napr. Wifi bridge

[foxpyc]

Tak jsem nakonec uspěl s tím, že jsem změnil (původní rozsah IP v LAN 192.168.1.2-192.168.1.254 a nastavil :geek: rozsah IP v síti LAN 10.8.1.2 - 10.8.1.254 a server OpenVPN mi běží na routeru s VPN subnet IP 10.8.0.0. Vzdálený přístup ke sdíleným složkám v LAN funguje naprosto v pořádku vč. přístupu ke sdílené složce na samba serveru. Vše jsem otestoval i na Ubuntu 12.04 a také naprosto bez problémů a na první pokus.