[問題] 具有LT2P server的router

[wlmweev (早上醒來爬格子)]

先簡單說明一下家裡的環境配置

家：中華光世代(60M/20M)

工廠：Huawei B525s-65a 使用Line Mobile 399方案

因為工廠裝了監視器，廠商說要有固ip才能遠端觀看

但不太可能只為了這個目的，在工廠辦一支固網



我上網查詢了一下

似乎可以用VPN site to site的方式，透過家裡光世代的固ip，連到工廠的監視器

工廠的B525s本身就有L2TP client的功能(這台似乎不支援PPTP？)

所以我應該只要在家裡放一台具備L2TP server功能的router

設定好之後應該可以讓家裡和工廠router互連，再利用port fowarding的方式

當我人在外時，使用手機(4g網路)的監控app，輸入家裡固ip和指定port

應該就可以達成外網連入監看的目的.......吧？



1) 請問有沒有大大有利用上述的方式成功過的？

2) 手邊有個刷好dd-wrt的路由，但只有PPTP server功能，clinet端可用L2TP去連它嗎？

3) 有沒有1000元以下可以達成上述目的具有L2TP server功能的router？我自己是有找
   到TOTOLINK A3002RU AC1200，蝦皮商城1199可入手，有人使用過它的L2TP功能嗎？

4) iOS 10以後不支援PPTP，有問過Sapido的客服，得知就算用L2TP VPN，也必須要有完整
   IPSec加密功能的router，iOS才能去連，請問這個條件在使用iOS的遠端監控app連入
   VPN的時候，也是成立的嗎？

5) 建立好兩方router連線後，工廠DVR那端的router會一直不斷的上傳監控畫面到家裡的
   router嗎？還是只有當我執行監控app連過去的時候，才會上傳到家裡vpn server讓我
   去觀看？如果是一直不斷上傳的話，那可能真的需要固網才比較穩...

問題有點多，先謝謝回答的版友，感恩

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.141.10.228
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1542813583.A.22C.html
※ 編輯: wlmweev (223.141.10.228), 11/21/2018 23:20:07
→ fonzae: mikrotk輕鬆達到你要的東西
→ fonzae: 其實走VPN方向是對的,因為手機網路不會支援轉PORT
→ fonzae: 所以透過VPN Tunnel形成區網,在透過彼端的pc連回去
→ fonzae: 即可達到你所說遠端查看監控狀態
→ fonzae: 我補個mikrotik內的VPN各個協定
→ fonzae: https://i.imgur.com/Eoz527D.jpg
→ fonzae: 基本上還可以做到ipsec vpn,算是很齊全的router
→ fonzae: 像我架設ssl vpn,有匯入自我設定的CA
→ fonzae: 代表只有PC匯入我的CA,擁有帳密才有資格連線近來
→ fonzae: 然後設定routing,只有走回特定網段才會走VPN Tunnel
→ fonzae: 不然都是會走原先預設路出去
→ fonzae: 可以避免監控這端一直回VPN Tunnel占用沒必要的網路資源
→ fonzae: 沒記錯,某個購物網就是用這個方法
→ fonzae: 不過手機網路是當作備援線路,主要線路還是固網唷
→ fonzae: 走IPSEC VPN,只要IP對 Phase1 跟 2 對起來就會自動連線
→ fonzae: 也就是固網一斷線,手機網路一連,符合條件就可以連接成功
→ wlmweev: 感謝感謝!! 我來研究看看
推 shihchiang: 如果走ipv6是不是省了這些麻煩
→ jkv9c: 現在手機都有ipv6了 分享出來架站沒問題
→ c98406023: *前後端需支援IPv6
推 Windcws9Z: 你家工廠沒固網？！
推 waterblue85: 說不定是工廠那邊沒得辦光世代
→ waterblue85: 我以前去屏東鄉下民宿 那裡只能辦ADSL…
→ waterblue85: 明明隔壁就是軍營
推 gn0137exe: RousterOS好像有點麻煩，我看到你的華為分享器有支援RJ
→ gn0137exe: 45 Lan，如果再串一台ASUS支援Open VPN的分享器呢？剛
→ gn0137exe: 好也可以分流負載
→ wlmweev: 啊就..台南縣的小工廠 大多拿來當倉庫 一天頂多半天在那
→ wlmweev: 邊包裝東西而已
→ wlmweev: 嗯..那固網那邊要放一台有Open VPN server的router？
→ wlmweev: 至於IPv6沒研究不會用 QQ
→ Windcws9Z: RouterOS門檻很高，你先去01看教學能接受再買
→ wlmweev: 原文的想法我就是從01參考的 mikrotik routerOS設置真的
→ wlmweev: 蠻不友善的 正在問看看身邊有誰能借我一台試試 不夠幾乎
→ wlmweev: 沒聽過這牌子XD 目前考慮買台RB941玩玩看@@
推 richjf: 不一定要固定ip 路由器有ddns功能的也可以吧
→ asdfghjklasd: 還在DDNS XDDD CGNAT去看一下好嗎