RT-N56UB1 Wireless Router - VPN сервер

VPN сервер

Настройки
Подключенные клиенты

VPN-сервер позволяет получать доступ из Интернета к LAN подсети или объединять LAN подсети между маршрутизаторами (Site-to-Site).

Включить VPN-сервер?	Да Нет

Основные настройки VPN-сервера
Протокол VPN-сервера:
Алгоритм проверки подлинности:
Алгоритм шифрования данных:
MTU:	[1000..1460]
MRU:	[1000..1460]
Уровень инкапсуляции:
Транспорт:
Порт:	[ 1194 ]
Алгоритм проверки подлинности:
Алгоритм шифрования данных:
Сжатие данных методом LZO:
Проверка HMAC сигнатуры (TLS-Auth)?
Расширенная конфигурация OpenVPN # Custom user conf file for OpenVPN server # Please add needed params only! ### Max clients limit max-clients 10 ### Internally route client-to-client traffic client-to-client ### Allow clients with duplicate "Common Name" ;duplicate-cn ### Keepalive and timeout keepalive 10 60 ### Process priority level (0..19) nice 3 ### Syslog verbose level verb 0 mute 10
Выполнить скрипт после подключения/отключения VPN-клиента: #!/bin/sh ### Custom user script ### Called after remote peer connected/disconnected to internal VPN server ### $1 - peer action (up/down) ### $2 - peer interface name (e.g. ppp10) ### $3 - peer local IP address ### $4 - peer remote IP address ### $5 - peer name peer_if="$2" peer_ip="$4" peer_name="$5" ### example: add static route to private LAN subnet behind a remote peer func_ipup() { # if [ "$peer_name" == "dmitry" ] ; then # route add -net 192.168.5.0 netmask 255.255.255.0 dev $peer_if # elif [ "$peer_name" == "victoria" ] ; then # route add -net 192.168.8.0 netmask 255.255.255.0 dev $peer_if # fi return 0 } func_ipdown() { # if [ "$peer_name" == "dmitry" ] ; then # route del -net 192.168.5.0 netmask 255.255.255.0 dev $peer_if # elif [ "$peer_name" == "victoria" ] ; then # route del -net 192.168.8.0 netmask 255.255.255.0 dev $peer_if # fi return 0 } case "$1" in up) func_ipup ;; down) func_ipdown ;; esac
Параметры VPN-туннеля
Выделить подсеть для VPN-туннеля?
Подсеть для VPN-туннеля:	[ 10.8.0.0 ]
Ретрансляция Broadcast трафика:
Направлять весь трафик клиента через VPN?
Доступ VPN клиентов к ресурсам:

Адресация VPN-клиентов
Локальный IP-адрес VPN-сервера:
Пул IP-адресов DHCP LAN:	192.168.1.2 ~ 192.168.1.244
Пул IP-адресов для VPN-клиентов:	~
Пул IP-адресов для VPN-клиентов:	~

Server CN:	RSA bits:	Days valid:
Client CN:	RSA bits:	Days valid:

Root CA Certificate (ca.crt):

Diffie-Hellman PEM (dh1024.pem):

Server Certificate (server.crt):

Server Private Key (server.key) - secret:

TLS Auth Key (ta.key) - secret:

Пользователь:	Пароль:	Статический IP:	LAN подсеть за VPN-клиентом:
			/