Удаленное подключение к домашней сети из загранице на роутере?

Question

[pirat889]

Всем привет!
Нужна помощь в следующем вопросе:
Я работаю в крупной организации, где формально запрещено работать из заграницы, и где нам были выданы корпоративные ноутбуки для удаленной работы(без виндовых админских прав). На этом ноутбуке установлено специальное приложение для VPN-туннеля к корпоративной сети. Учитывая, что Windows админских прав у меня нет, установить и настроить VPN на ноуте я не смогу, тем более не замечено. Остается вариант с настройкой VPN сети в России(как вариант, моя домашняя сеть в России) на роутере. Подскажите, как можно настроить трансляцию моего домашнего интернета в России на роутер заграницей, для последующего подключения с корпоративного ноута. Спрашиваю, т.к. многие VPN-сервисы с IP адресами в России дают ничтожную скорость 5-10 Мб/с.
Сейчас у меня Дома в России роутер Beeline Giga Box, второй роутер Keenetic Start, но в случае необходимости готов приобрести другое оборудование.

Comments

[CityCat4]

Я работаю в крупной финансовой организации

Боюсь, что если так вот орать на весь тостер - то ты недолго там проработаешь :)

[Николай Савельев]

Странно. Ты выехал за рубеж, но при этом банк запрещает работать за границей.
Может, проще решить вопрос с банком?

Answer 1

[TheBigBear]

Если дома кто-то остаётся и (или) домашний Интернет или Интернет у родителей будет оплачиваться:
1. Подключаем у Вашего провайдера услугу "внешний IP адрес" - примерно 120 руб в месяц - зависит от жадности провайдера
2. Я не знаю, есть ли у роутера Beeline Giga Box встроенный VPN сервер, если да, то хорошо если нет - не страшно - уж такой пункт как DMZ - там точно есть. Включаем и прописываем тот внутренний IP адрес что получит подключенный в домашнюю сеть Keenetik
А так подключаем тот же Keenetic, лезем в настройки -жмакаем на "изменить набор компонентов"
ставим галочку напротив одного из SSTP или L2TP VPN сервер
Затем настраиваем на нем этот VPN сервер - пошаговых гайдов в сети вагон
Например
Маршруты обычно прописываются автоматически
3. Затем покупаем любой еще один Keenetik, лучше с 4G и настраиваем на нем VPN клиент. В качестве сервера указываем полученный от провайдера внешний IP. Этот Кинетик и забираем с собой
гайдов полно - например
На границей подключаемся к интернет через этот Кинетик

Дополню. Если Вы тут раскидываетесь фразами "Я работаю в крупной финансовой организации" - то самое простое решение - обратиться к специалисту - за денежку он Вам всё сделает.

Comments

[Василий Банников]

1 и 2 пункт можно заменить на "Включаем ipv6 в кабинете провайдера", если такая услуга есть :)

Answer 2

[Drno]

Скорость интернет ограничивает Ваш провайдер зарубежом, так что это норм.
А так, в тысячный раз...

Арендуем впс в РФ(150-200р)
Ставим там опенВПН, tcp, 443 port
Подключаемся к нему с помощью кинетика, ставим галку-«исп для выхода в инет»
Впринципе всё, траф идет через впн.

Хотите через дом? - арендуйте внешний IP, разворачивайте там впн сервер)
Тк дома у Вас гавнороутер - либо ставьте там тоже кинетик / микротик, либо на домашнем ПК разворачивайте

Answer 3

[Вячеслав]

На хабре есть уже статья.
Однако нужно понимать что это все временные варианты: вычисление того что вы не в РФ - вопрос времени, возможно совсем короткого.

Comments

[TheBigBear]

Ну этот как получится... да и от политики компании зависит.
Я нескольким товарищам EoIP туннели поверх VPN до офиса настроил
Их компы вообще в сетевом окружении офиса находится и по IP телефону по внутреннему номеру звонят

[Вячеслав]

TheBigBear, здесь человеческий фактор - забыл включить свой VPN и полез на рабочий, и вот в логах уже твой логин с зарубежным IP. Судя по описанию топикстартера ИБшники в компании есть, скорее всего есть мониторинг на эту тему. А там уж будет зависеть от их дотошности и желания раскопать - им же тоже звездочки нужны.

[TheBigBear]

Вячеслав, именно поэтому лично я пока вижу только два решения:
1. Промежуточный роутер с VPN до России. И заходить "на работу" только через него
2. Оставить рабочий ноутбук/компьютер дома (у жены, родителей, друзей) и подключаться к нему через RDP/VNC, можно даже без VPN
А если Anydesk и ему подобные - то и VPN особо не нужен