Как получить доступ в другую локальную сеть с серым ip?

Question

[DrMorro]

Хочу человеку сделать подарок на день рождения - видеонаблюдение на дачном участке - что может быть лучше? Дома стоит - Redmi роутер AC2100, также есть Mikrotik RB750Gr3 прошитый на openwrt. Последний я хочу настроить и отправить на дачу.
Пытался сделать по этому видео - не получилось
Быть может дело в том, что Микротик стоит еще и после основного роутера - Redmi. У Redmi локальный адрес 192.168.1.1, у Микротика 192.168.1.3 (есть еще 192.168.1.2 - Роутер Асус, с которым тоже пробовал это сделать - не получилось)

Вот настройки Микротика:



Параметры VPNKI:


Вот как выглядит сеть:



Пробовал те же настройки на Redmi - тоже не получилось:


Хотел бы видеть быть может альтернативный способ, более простой. Или как с этим разобраться

Comments

[Valentin Barbolin]

Описание задачи не внятное.
Получается есть Redmine который стоит в квартире и будет выступать ВПН сервером, на даче будет микротик который будет клиентом ВНП.

На сервере должен быть белый IP. Есть такое?
В чем был смысл прошивать микротик? Не удалось найти видео как поднять ВНП на микротике?)

[DrMorro]

Мне интересно сетевое администрирование и я хотел реализовать доступ из дома (Redmi) на дачу с видеонаблюдением (Микротик). На обоих объектах серый IP. А прошил Микротик чтобы все было как в гайде, чтобы я точно знал, что все по инструкции. Лицензионный ключ и образ ОС сохранил, так что будет не сложно откатить)

Answer 1

[TheBigBear]

Зачем Вы сами себе усложняете жизнь?
Я так понимаю - видеонаблюдение еще не установлено?
Возьмите регистратор или камеры с поддержкой P2P и не заморачивайтесь
Рекомендую IMOU - есть приложение на телефон, на комп
Ставите приложение, регистрируйтесь, сканируете QR-код с коробки регистратора или камеры и пользуйтесь
Причем по фигу какой интернет, какой IP (белый или серый) - 4G или местечковый провайдер - картинку всё равно получите
Хотите поизвращаться с имеющейся техникой - так просто смените внутреннюю подсеть у микротика на другую (и не понимаю - нафига его было по openwrt перепрошивать - RouterOS - вещь!)
да и PPTP сейчас пользовать... уж лучше L2TP или OpenVPN

Comments

[Drno]

китайский p2p - редкое гамно... даже хиквижен переодически тупит
а теперь почитаем массовые блокировки, и поймем что в какой то момент это обвалится...

Answer 2

[Drno]

А зачем было портить микротик прошивая его ОпенВРТ?))
какая задача то? - дома vpn сервак, на микротике клиент?
pptp кстати запросто может зарезать мобильный провайдер, советую сделать опенВПН

далее простым DST-NAT на миротике делается проброс нужных портов до регистратора \ камер

Answer 3

[Василий]

В обоих сетях должен быть белый Ip и через него можно через VPN установить соединение

Comments

[TheBigBear]

ответ неверный.
Для поднятия VPN-канала достаточно белого IP у VPN сервера
Со стороны клиента он необязателен

[Василий]

Да совершенно верно, я что то поспешил про 2 белых

[Интернет]

1) Есть ли у вас "белый" адрес от провайдера? Если есть - то никакие туннели и не нужны вовсе. Решается настройкой NAT
2) Если есть VPN сервер, то какой? pptp, l2tp, sstp, ovpn? Если есть что то и указанного - тогда создаёте впн клиента на роутере, затем настраиваете NAT.

Answer 4

[brar]

///Mikrotik RB750Gr3 прошитый на openwrt///
o_O

Answer 5

[CityCat4]

Mikrotik RB750Gr3 прошитый на openwrt.

Протокол PPtP

Воистину заповедник гоблинов какой-то...

Сначала испортить микротик перешивкой на openwrt (хотя по возможностям микротик его кроет как бык овцу). Потом использовать PPTP, который современные провайдеры настолько не любят, что блокируют просто так, потому что могут.