Как создать свой vpn server на роутере asus?

Question

[Netvoyya]

Добрый день!

Есть роутер ASUS RT-AC66U с установленным VPN клиентом на L2TP.


Включаю сервер OpenVPN.


Нажимаю клавишу "экспорт", сохраняется файл, который вставляю в OpenVPN на айфоне, и пишет следующую ошибку


хочу с айфона создать доступ к созданному на роутере VPN сервере. Что я делаю не так? Мой роутер может создавать сервер VPN, или я не понимаю чего-то?

Comments

[SunTechnik]

====
Есть роутер ASUS RT-AC66U с установленным VPN клиентом на L2TP.
Как организовать доступ из интернета, например, с айфона к своей локальной сети и к этому VPN серверу?
====

У Вас нет сервера VPN. Его надо где-то поставить...

[Netvoyya]

Да, спасибо за ответ, я понял, что надо подробнее описать ситуацию... постараюсь в ближайшее время

Answer 1

[Komrus]

Попробуйте сделать то, на что клиент вам намекает.
Вместо устаревшего и числящегося несекьюрным алгоритма SHA1 используйте SHA256
в настройках сервера OpenVPN на роутере Asus
1. HMAC authentication - поменять с SHA1 на SHA256
2. Перевыпустить (renew) сертификат OpenVPN на роутере
3. Экспортировать файл .ovpn

Answer 2

[Артём]

Без VPN сервера - никак. Варианты его развёртывания:

• на роутере (который может в VPN сервер)
  
• на аренованной VPS
  
• на домашнем ПК (белый IP + проброс портов)
  

После поднятия сервера, уже настраиваются впн-клиенты

Comments

[Netvoyya]

Да, спасибо за ответ, я понял, что надо подробнее описать ситуацию... постараюсь в ближайшее время

[Артём]

Netvoyya, я не эксперт, но вы пробовали перевести текст ошибки? Программа явно ругается на тип шифрования. Пробуйте на роутере в настройках опенвпн-сервера в поле "шифр шифрования" менять значения на более криптостойкие алгоритмы

[Netvoyya]

Артём, Да, понимаю, что пишет, и менял шифрование, не помогло, но менял не на все, может подскажете на какое?

[Артём]

Netvoyya, тут пишут, что шифрование должно быть либо АЕS, либо Blowfish. Надеюсь, что вы не забываете перевыпускать файл конфигурации?

[Netvoyya]

Артём, AES попробовал все варианты и после каждого изменения "применить", "Экспорт", и отправка на мобильник, где ошибка не меняется( Вы, под перевыпускам подразумевали экспорт?

[Артём]

Netvoyya,

Вы, под перевыпускам подразумевали экспорт?

Да. Попробуйте ещё 4тый сверху вариант " BF-CBC", я так понимаю это сокращение от Blowfish

[Netvoyya]

Артём, попробую, он вообще default - ом стоял.

[Артём]

Netvoyya, короче, в поле Himac authentication вместо "sha-1" поставьте shA256 или sha512

[Netvoyya]

Артём, Ставил и то и другое, результат тот же(

[Артём]

Netvoyya, на сегодня идеи закончились

[Netvoyya]

Артём, Спасибо за желание помочь)

Answer 3

[ky0]

1. Убедиться, что у роутера белый IP.
2. Перепрошить на dd-wrt/openwrt.
3. Настроить соответствующий VPN-сервер.

Либо, если перепрошивать не хочется, но белый IP всё-таки есть - просто пробросить все нужные порты.

Comments

[Netvoyya]

Да, спасибо за ответ, я понял, что надо подробнее описать ситуацию... постараюсь в ближайшее время