Dotaz: Router ASUS-WL500g a neveřejná adresa

[likeapear]

Ahoj,

doma mám router ASUS-WL500g, který má neveřejnou adresu. Potřeboval bych se na něj nějakým způsobem dostat z práce. V ideálním případě vytvořit nějakou VPN. V tomhle routeru běží linux, platforma mipsel (říkám to správně?). Dá se s tím poměrně hodně hrát (viz www.wl500g.info) a tak mě napadl Hamachi (www.hamachi.cc), jenže jsem narazil: k dispozici je linuxová verze pouze pro platformu x86 a navíc closed soruce.

Jde to vůbec nějak udělat? Existuje něco podobného jako Hamachi, ale co by běželo na téhle platformě?

Díky

PS: Pokud jsem dotaz nezařadil správně tak se omlouvám, ale nevěděl jsem kam to dát...

Odpovědi

[Milous]

Neznam firmware Hamachi ale ja pouzivam firmware openwrt s ovladaci mdwifi. Je je mala linuxova distribuce s ovladaci na Asuse WL-500g. Takze v ni funguji klasicke linuxove prikazy a ip adresy a nastaveni bezdratu se konfiguruje prikazem setup.

[likeapear]

Hamachi neni firmware, ale software. Je to něco podobného OpenVPN, využívá to P2P a do té VPN je pak možné přistupovat i v případě, že je schovaná za nějakou bránou. Můj router má neveřejnou adresu, je schovaný za nějakým jiným routerem mého ISP, který nemohu konfigurovat.

[likeapear]

Dobře, tak se zeptám jinak: Existuje pro Linux něco jako je Hamachi, ale open source? (resp aby to běželo pod různými platformami)?

Díky

[Martin]

Zalezi na tom, coje pred tim routerem (nejaka brana ci FW). Pokud muzes ovlivnit nastaveni te brany, tak vystrc jeden port na tuhe branu, treba ssh (pod jakymkoli cislem portu). A pres nej si muzes natunelovat co chces (tedy pokud ten linux na routeru ma ssh server). Nebo si muzes udelat tunel rovnou z te brany (kdyz ti root povoli se na stroj prihlasit, a pokud je tam Linux/Unix/BSD ci cokoli net friendly).

[likeapear]

Právěže bohužel nemohu ovlivnit nastavení té brány

[likeapear]

Tak jsem svého ISP ukecal, že by (zdarma) namapoval nějaké porty. Pokud bych chtěl zprovoznit OpenVPN, co všechno mi musí namapovat? Díky za včasnou odpověď, trochu to spěchá!

[Martin]

OpenVPN je to sumak. V konfiguraci se muze nastavit libovolny port.

Pokud nelezes do cele site, tak spis doporucuji uvedene tunelovani. Je to jednoduche - na fw se namapuje jakykoli port na port 22 routeru. Pak zadas ssh -p port_na_fw -L local_port:localhost:remote_port adresa_fw

Po spusteni a prihlaseni do konzole routeru se presmeruje port remote_port z routeru na local_port na tvem compu. Fraze s -L atd. se muze zopakovat i pro dalsi porty. Misto localhost muzes pouzit i adresu dalsiho pocitace, ktery je z routeru videt, a presmerovat si port z nej.

Takze napr. -L 81:localhost:80 presmeruje http port na tvuj local na port 81 (kdyby ti na nem treba uz bezel http server). Pak staci do prohlizece zadat adresu localhost:81 a jsi na routeru.

Pro dalsi informace man ssh.