[問答] 在openwrt上設定vpn server 連不上

[wopicoun (挖屁康)]

網路環境大致如下



路由器A ------路由器B -----------路由器C(openwrt pptp server)


A連接外面的網路,B單純做wifi分享器,有線連接A

C是我裝pptp server的地方

照著官網的這篇文章做
https://wiki.openwrt.org/doc/howto/vpn.server.pptpd

c的localIP沒有和a b相同

想要從外面用手機連回家裡,所以在手機端打入路由器A的外部ip
無法連入 不論c用有線還是無線連b

C若是在修改port forwarding下 手機可以在連線b的情況下進入c的管理頁面

（貌似有成功過此時vpn上c,不過當時是亂改一通測試 所以先保留）

c的管理頁面得到的ip是dhcp分配下來的,對c來說好像看不到a連外的ip

不知道要怎麼改才能從外面vpn進來

另外a 和 b 我沒有權限進去管理頁面修改東西,不過對vpn來說應該不影響（？

順便說下,我在別的網路環境


路由器A（tomato）



只有配置a並直接用管理頁面打開pptp

手機連線a看到的外部ip 可以成功連上,並進入管理頁面

所以我猜測是因為我第一種環境有太多層路由才連不上

其中應該還需要修改某些設定 不過小弟花很長時間還是按不出來....

想請教板友該如何設定

因為蠻急的 若能幫忙解決 小弟將奉上微薄的p幣表達感謝


還有3個不急的小問題

1.我在上述提到第2種網路配置下可以成功用手機vpn回去

可是在與路由器a連線的電腦ubuntu都vpn失敗 不知道為什麼

ubuntu上是用內建的vpn連線 輸入的ip也都跟手機輸入的相同


2.想請問openwrt可以把我設定好的資訊寫入系統預設的初始設定嘛？

就是openwrt不是可以用救援模式自我還原嘛？ 我想要在重設時就已經載入我寫的設定

不知道如何辦到,是要在把firmware建置出來bin檔前就要處理好嗎？


3.在我第一種網路環境下,c若是要做vpn server ,是不是只能有線連接到b？

還是可以無線連接也能成功？


問題有點多,但真的蠻急的 先謝過各位大大！

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.218.22.251
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1458401733.A.7A7.html
→ deadwood: 勸你放棄這個方案了，server架在最後面，然後前面的設備
→ deadwood: 你又沒辦法去動，要提供給外面連近來幾乎不可能
→ deadwood: 因為你的對外IP在A上面，所以第一關你要在A開port
→ flyiii: teamview 對你比較好用
→ wopicoun: QQ 真的沒辦法了嘛？ 另外一些原因我要用openwrt架才行
→ wopicoun: 若是設定ddns會有救嘛？
→ asdfghjklasd: 別想了
→ wopicoun: 那請問openwrt有類似teamview的套件嘛？或是類似的概念
→ wopicoun: 我自己再從client寫程式對應這樣
→ wopicoun: 那如果我能在A轉port到b在轉到c會成功嘛？
→ deadwood: teamviewer的原理就是透過網路上的中繼伺服器建立連線
→ deadwood: 關鍵是你有辦法在外面網路上弄一台伺服器來做中繼?
→ deadwood: 能做到這一點你也不太需要把VPN架在現在這個環境了吧
→ deadwood: 用一台電腦開teamviewer真的比較容易啦
→ wopicoun: 我嘗試架了a轉port到b有成功,不過之後還是得受限在上級
→ wopicoun: 路由沒法修改的問題...另外我是打算在c放一些ipcam之類
→ wopicoun: 的東西 所以可能無法用teamviewer..
→ wopicoun: 上網查了一下有upnp這東西 不知道能用嘛？ 若是能在AB
→ wopicoun: 打開upnp（盡可能）,c會有可能vpn進去嘛？先感謝板友指
→ wopicoun: 教
→ deadwood: 如果只是要讓外面連回裡面的IPCAM，那在a跟b router上
→ deadwood: 各做一次轉port就好，應該不必VPN
→ wopicoun: 除了ipcam以外可能還會有其他設備..所以需要vpn,請問
→ wopicoun: upnp有用嘛？