IP分享器使用VPN觀看DVR

[SNeLong]

各位前輩安安，我先說明一下要使用的環境

因為有想要架設VPN，所以考慮兩台分享器皆購買ASUS


地點A(考慮購買RT-AX86) - 光世代轉固定IP，使用傳統監視器DVR(DHCP lan 開port，簡稱DVR A)

VPN Server PPTP


地點B(可能因牽線問題考慮使用中華4G吃到飽 Private IP)，這邊也是考慮使用傳統監視器DVR(簡稱DVR B)

考慮購買4G AX-56，VPN Client PPTP


沒有實作VPN的經驗，雖然爬了一些文但還不是很清楚


以下為小弟猜測和假設，請前輩指教

A點設定
WAN-PPPOE DNS 168.95.1.1

LAN-DHCP gate&dns 192.168.1.1
範圍192.168.1.2-192.168.1.20

port外轉內指定lan DVR A

到這邊若只是只有A點這樣A點就可以使用DVR A並且連進來看了

現在加入B點

A點開啟 VPN Server PPTP設定帳號密碼，並且指定客戶端分配IP
假設指定192.168.2.1-192.168.2.10

這裡的分配IP搞不太懂，是指B點的LAN DHCP嗎?

又爬文到部分文章，B點和A點LAN DHCP不能重複，也有文章說要同網段
所以是要同網段還是不能同網段?

B點設定
4G上網、開啟 VPN Client PPTP輸入帳號密碼

LAN DHCP 192.168.2.1-192.168.2.10?

port的部分，B點和A點都開啟一樣的DVR B port?

虛擬IP部分A點輸入 DVR B 的IP 192.168.2.X ?


從外連入時，輸入

固定IP portA就可以看A DVR

固定IP portB就可以看B DVR?

以上麻煩前輩指教糾錯了，謝謝

 

[SNeLong]

Google Sites: Sign-in

Access Google Sites with a personal Google account or Google Workspace account (for business use).

sites.google.com

這裡似乎有找到一篇關於PPTP Server客戶端IP設定的文章
不知道正確否

 

[hu10us22]

openwrt + wireguard

glinet旗艦店 + 一路發集貨網

 

[laudmankimo]

要VPN拿舊的電腦有支援AES-NI指令集的速度會比較好，路由器的CPU運算性能拿來做NAT跟QoS就好了

 

[SNeLong]

先謝謝兩位前輩的回覆
預計過一陣子後有汰換下來的主機
到時候再來嘗試centos裡比較深入的研究

 

[龍門忠武]

各位前輩安安，我先說明一下要使用的環境

因為有想要架設VPN，所以考慮兩台分享器皆購買ASUS


地點A(考慮購買RT-AX86) - 光世代轉固定IP，使用傳統監視器DVR(DHCP lan 開port，簡稱DVR A)

VPN Server PPTP


地點B(可能因牽線問題考慮使用中華4G吃到飽 Private IP)，這邊也是考慮使用傳統監視器DVR(簡稱DVR B)

考慮購買4G AX-56，VPN Client PPTP


沒有實作VPN的經驗，雖然爬了一些文但還不是很清楚


以下為小弟猜測和假設，請前輩指教

A點設定
WAN-PPPOE DNS 168.95.1.1

LAN-DHCP gate&dns 192.168.1.1
範圍192.168.1.2-192.168.1.20

port外轉內指定lan DVR A

到這邊若只是只有A點這樣A點就可以使用DVR A並且連進來看了

現在加入B點

A點開啟 VPN Server PPTP設定帳號密碼，並且指定客戶端分配IP
假設指定192.168.2.1-192.168.2.10

這裡的分配IP搞不太懂，是指B點的LAN DHCP嗎?

又爬文到部分文章，B點和A點LAN DHCP不能重複，也有文章說要同網段
所以是要同網段還是不能同網段?

B點設定
4G上網、開啟 VPN Client PPTP輸入帳號密碼

LAN DHCP 192.168.2.1-192.168.2.10?

port的部分，B點和A點都開啟一樣的DVR B port?

虛擬IP部分A點輸入 DVR B 的IP 192.168.2.X ?


從外連入時，輸入

固定IP portA就可以看A DVR

固定IP portB就可以看B DVR?

以上麻煩前輩指教糾錯了，謝謝

A點(VPN server)設定:
只管對外IP
虛擬伺服器 A DVR port->外網port (可連就成功)


B點 (VPN Client)
IP 請用 192.168.2.0/24 網段，不可與A網段相同

這裡的分配IP搞不太懂，是指B點的LAN DHCP嗎? => 是
又爬文到部分文章，B點和A點LAN DHCP不能重複，也有文章說要同網段，所以是要同網段還是不能同網段? => 不同
虛擬IP部分A點輸入 DVR B 的IP 192.168.2.X ? =>是

port的部分，B點和A點都開啟一樣的DVR B port? => 內網可以開相同port 但是對應外網的時候需要使用不同port
比如 A 192.168.1.10:3000, B 192.168.2.10:3000
外網IP假設60.111.111.111
那就是去開 60.111.111.111:3000 對A 60.111.111.111:3001 對B
因為你只有一組固定IP

除非你用 reverse proxy 才可以依據 domain 分流到不同的 DVR
你就要設定DNS跟domain 指到你的固定IP

然後asus我記得要刷 merlin 才可以VPN-server連VPN-client
否則會因為安全性的關係被擋掉
merlin 有進階設定可以通

你可以再研究看看