Új hozzászólás Aktív témák

• #12774 Stealth senior tag

  Új Válasz 2024-09-22 14:37:30 #12774

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Stealth

  senior tag

  Sziasztok!

  Wireguarddal kapcsolatban kérdeznék én is.
  A routerem (Asus AX58U v2) és a telóm között sikerült létrehoznom a QR kódos módszerrel a VPN kapcsolatot, Pingtools-szal telóról tudom pingelni a routert. Viszont a router mögötti nas már nem válaszol a pingre. Mi hiányzik? Feltételezem valami port forwarding, de sajnos nem jövök rá, mit kellene beállítani.

  u.i: az engedélyezett ip-k között ott a nas belső hálós ip címe. A korábbi hozzászólások és ez segített eljutni a routerig.

  [ Szerkesztve ]

  -= Stealth =-

• #12776 Stealth senior tag MasterMark #12775

  Új Válasz 2024-09-22 15:12:59 #12776

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Stealth

  senior tag

  válasz MasterMark #12775 üzenetére

  A nason és a routeren is engedélyezve van a szükséges udp port. Ezen kívül mit kellene még engedni?
  A linkelt video szerint válaszol nekem is a hup.hu a tracerout.ra, első ip a VPN ip címe.
  Ha már a nas ip címét írom a traceroutba, ott is az első ip a VPN, de aztán no response.

  -= Stealth =-

• #12778 Stealth senior tag 4Grider #12777

  Új Válasz 2024-09-22 15:21:31 #12778

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Stealth

  senior tag

  válasz 4Grider #12777 üzenetére

  Beírtam a 0.0.0.0/0-t az engedélyezett ip-hez.
  
  És igen, megy a ping a nas felé és tűzfal volt a hiba.
  A nason csak egy ip-t engedélyeztem, de mikor subnetre váltottam elindult.
  A traceroute viszont elakad az első ip-nél (wg ip).

  [ Szerkesztve ]

  -= Stealth =-

• #12780 Stealth senior tag 4Grider #12779

  Új Válasz 2024-09-22 15:34:50 #12780

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Stealth

  senior tag

  válasz 4Grider #12779 üzenetére

  A router mutatja a WG-nél, hogy csatlakozva.
  A túlsó oldal az a router, arra gondolsz?
  Kettős nat hogy lehet? A routeren be van lőve természetesen a nat.

  -= Stealth =-

• #12782 Stealth senior tag 4Grider #12781

  Új Válasz 2024-09-22 15:50:51 #12782

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Stealth

  senior tag

  válasz 4Grider #12781 üzenetére

  Most megint nem megy a ping a nas felé, érthetetlen.
  A whatismyip mutatja a routerem publikus ip címét.

  Router portforwarding (WG tunnel a 10.6.0.1):
  

  NAS tűzfal:
  

  [ Szerkesztve ]

  -= Stealth =-

• #12785 Stealth senior tag MasterMark #12783

  Új Válasz 2024-09-22 16:47:43 #12785

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Stealth

  senior tag

  válasz MasterMark #12783 üzenetére

  A NAS router mögött kap egy belső ip címet, NAT van.
  A kilépési pont az a router LAN ip címe?
  Tehát: Allow - router LAN ip cím - WG UDP port?

  A portforwarding kell/jó?

  -= Stealth =-

• #12790 Stealth senior tag 4Grider #12788

  Új Válasz 2024-09-22 17:24:11 #12790

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Stealth

  senior tag

  válasz 4Grider #12788 üzenetére

  Igen, de mégsem. A 0.0.0.0/0 tartomány van beírva, amivel tudom pingelni telóról a routert bekapcsolt VPN-nel, de a router mögötti nas-t már nem.
  A NAS tűzfal fog meg valamit, mert ha mindent allow-ra teszek, akkor látom az SMB megosztást telón, szintén bekapcsolt VPN-nel és a ping/traceroute is megy.
  A helyes nas tűzfalszabályra nem jövök rá...

  -= Stealth =-

• #12793 Stealth senior tag Stealth #12790

  Új Válasz 2024-09-22 21:18:01 #12793

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Stealth

  senior tag

  válasz Stealth #12790 üzenetére

  Na, a sok próbálgatásnak meg lett az eredménye, elérem a nas-on az Smb megosztást a routeremen keresztül Wireguarddal. A GUI is bejön, be tudok lépni a NAS-ra.
  Köszönöm!
  Még egy kérdés foglalkoztat igazából: melyik a jobb/biztonságosabb megoldás:
  WG-vel elérni a routert, majd onnan a nas-t, vagy közvetlenül WG-vel a nas-t?

  -= Stealth =-

Új hozzászólás Aktív témák