Кака настроить VPN сервер DD-WRT в пределах районной сети провайдера, что бы клиенты использовали каждый свое интернет соединение от провайдера?

Question

[Алексей Кициёв]

Доброго вам времени суток, вот уже несколько недель копаю инет в поисках ответа. Моя задача настроить VPN сервер таким образом что бы обьединить несколько сетей (домашних роутеров друзей) в одну сеть для дальнейшего использования совместных ресурсув, (принтер, фтп, расшареные папки, сетевые игры...) в общем все то, что можно получить при физическом подключении в сетевом окружении. Задача заключается в том, что бы интернет тариф каждый из пользователей использовал свой, а подключение к VPN было через сеть провайдера, в которой мы все и находимся. При моём неоплаченом интернете наш впн работает и соответственно пропадает у клиентов. На клиентской стороне желательно все это реализовать на уровне роутера. Провайдер предоставляет нам статические IP вида 10.6.150.119 маска 255.255.255.0 DNS у всех одинаковый 10.6.1.1 и 10.6.1.2 шлюз зависит от подсети 10.6.151.1 для клиентов 10.6.151.х и 10.6.150.1 для клиентов 10.6.150.х. В качестве сервера используется DD-WRT роутер, планируется перейти на микротик. со стороны клиентов разные роутеры, но есть возможность прошить их в DD-WRT

Answer 1

[Пума Тайланд]

Настройте опенвпн и в нем пульте только локальные роуты, весь инет пойдёт напрямую через провайдера, локальные ресурсы через впн

Comments

[Алексей Кициёв]

Я правильно понимаю? Поднять OpenVpn на моем DD-WRT задать пользователей со статическими ip это ip роутеров клиентов. С клиентской стороны настроить штатное подключение к интернет и включить клиент VPN указав статический адрес Сервера DD-wrt роутера? нужно ли мне менять дефолтный ip на роутерах 192.168.1.1?

[Пума Тайланд]

Алексей: даже я не понял что вы сказали
на клиентах по сути ничего не надо настраивать по маршрутам, так как в опенвпн они пушатся с сервера опенвпн.

[Алексей Кициёв]

Пума Тайланд: Извиняюсь за не правильную формулировку. Под словом клиент я имею в виду роутер пользователя с поднятым клиентом VPN. К роутеру возможно будет подключено 2-3 ПК сам же он будет соединен тунелем с сервером VPN. Будет ли работать такая схема?

[Пума Тайланд]

Алексей: будет

[Алексей Кициёв]

Пума Тайланд: спасибо, буду пытаться, в данный момент я использую ppptp с авторизацией по логину и пассу. Еще вопрос, будет ли как то резаться скорость?

[Пума Тайланд]

Алексей: не будет

Answer 2

[Сергей]

в вашей схеме есть узкое место. предположим что сеть провайдера 100 мегабитная. значит сколько бы по вашей схеме не цеплялось людей с интернет каналом ... суммарно он не превысит 100 мегабит. увы)

Comments

[Алексей Кициёв]

Суть задачи в том, что бы организовать локалку т.к провайдер и ее не дает. все компы подключенные на прямую кабелем пингуются даже с не оплаченным интернетом. Сеть провайдера думаю гигабитная. Нужно что бы мы видели друг друга в сетевом окружении и ходили в инет каждый под своим тарифом, а не через мой инет в VPN, т.к его на всех не хватит

[Сергей]

компы пингуются межд собой в сети провайдера?

[Алексей Кициёв]

Сергей: да если включены кабелем без роутера с его фаерволом. Провайдер дает нам статические адреса для выхода в инет. если инет не оплачен то всеравно сеть работает (vpn между двух компов на пример)

[Алексей Кициёв]

Сергей: Думаю тут надо как то маршрутизацию настроить или какие то правила на серверной стороне VPN. Ну что бы клиенты ходили в инет через свой шлюз а в локалку по впн.

[Сергей]

я не понял. если у вас внутри сети так пашет прямая видимость ... зачем городить грабли?

[Алексей Кициёв]

Сергей: ping проходит на wan роутеров с upnp. Если воткнуть провод провайдера на прямую, ввести настройки от провайдера, то в сетевом окружении я буду видеть только тех людей которые подключены так же прямым образом. При чем только тех кто в пределах маршрутизатора на чердаке дома. и не важно оплачен ли инет или нет, в сетевом окружении компы есть и могут бросаться файлами. мне нужно сделать впн тунель с соседним домом используя ресурс сети провайдера для аналогичной задачи. Подняв pptp сервер в dd-wrt ко мне подключился товарищ клиентом VPN в win 8.1 но при этом он пользовался моим инетом. Если я заморозил инет в личном кабинете у провайдера, то инета у нас нет у обоих, а локальная сеть через VPN работает. Собственно как и что мне настраивать, что бы и сеть между нами была и инет у каждого свой согласно тарифному плану. Планируется сделать сеть на 10-12 пк это (4-5роутеров)

Answer 3

[Алексей Кициёв]

Схема вроде такая. возможно я не правильно сформулировал вопрос. Как связать несколько роутеров в одну сеть с общим пулом адресов по средствам VPN? при условии что клиенты этой сети будут видеть друг друга и сетевые ресурсы, но пользоваться своим прямым доступом в интернет, не через VPN