Jump to content
  • 8

Настройка отдельной WIFI точки для раздачи VPN


atam

Question

Товаращи, вимание!

Задача следующая. Есть уже настроенное в раутере и работающее ВПН-соединение (клиент). Надо организовать доступ к этому соединению через отдельную точку WIFI. Т.е. так, чтобы любое устройство (зарегистрированное, не зарегистрированное), подключенное к этой точке ходило только через это ВПН-соединение.

Поковырявшись какое-то время в настройках, сам я потерял веру в то, что такое возможно (по крайне мере через вэб интерсфейс). Т.к. разные соединения доступны через профили, а профиль можно повесить только либо на зарегистрированное _устройство_, либо на WiFi точку но только как "профиль для не зарегистрированных устройств". Если же устройство _зарегистрировано_, то профиль связан уже с ним напрямую, а не с WiFi точкой, к которой он подсоединен..

Дивайс: Keenetic Ultra (KeeneticOS 3.1.10)

Подскажите, может я упустил что..

Спасибо.

 

P.S. Как хак работает следующее: на нужную wifi точку вешается в "профиль для не зарегистрированный устройств" профиль, в котором прописано это впн соединение. Тогда все, устройста, которые не зарегистрированы и подключены к этой точке, будут ходить через это впн. Но мне это не подходит т.к. мне нужна регистрация устройств для навешивания на них расписания.

  • Upvote 2
Link to comment
Share on other sites

24 answers to this question

Recommended Posts

  • 1
6 минут назад, Кинетиковод сказал:

Создайте новый сегмент со своей точкой доступа и привяжите не отдельное устройство, а весь сегмент к нужному VPN.

ТС уже это сделал.  вопрос по зарегистрированным устройствам, их эта политика не касается в текущей реализации

@ndm

Неплохо бы для зарегисрированных опцию "использовать настройки сегмента" добавить. 

Edited by r13
Link to comment
Share on other sites

  • 1
17 минут назад, Кинетиковод сказал:

@r13

Зарегистрировался в допсегменте. Через заданный VPN хожу. Настроил расписание. Сработает оно или нет узнаю только в полночь. ))) А ведь раньше можно было задавать точное время. Не понял что не так.

P.S. В полночь Кинетик сообщил: "Доступ в Интернет заблокирован по расписанию". Расписание работает.

Кейс состоит в том, чтобы для зарегистрированного устройства выбирать политику по сегменту подключения, а не менять привязку к политике в настройках. 

Link to comment
Share on other sites

  • 1
1 hour ago, Кинетиковод said:

Устройство должно подключаться к любой точке? Странные у вас желания однако. Трудно представить зачем вам понадобилась столь экзотическая схема. 

В чем экзотика-то? :) Смысл в том, что не только одно конкретное "устройство", а любое устройство (в т.ч. и устройства людей, пришедших в гости), когда им нужен ВПН должны иметь возможность переключиться на ту wifi точку, где ВПН прописан, как основное соединение.

Это удобно, т.к. не всем устройствам и не всегда нужен ВПН. + Не все устройства (Roku, Smart TV например) имеют встроенный vpn клиент. Отдельная точка для них - вариант. Например я хочу иметь американский фильтр на контент Netflix (а доступный контент практически у всех стриминг сервисов отличается по регионам) - переключился на wifi точку c американским vpn. Хочу европейский фильтр (например по американскому недоступен Sotuh Park) - переключился на wifi точку без впн.

На мой взгляд, как раз, такое ограничение как "одно устройство == одна и та же точка доступа" выглядит неудобным.

Link to comment
Share on other sites

  • 0

@r13

Зарегистрировался в допсегменте. Через заданный VPN хожу. Настроил расписание. Сработает оно или нет узнаю только в полночь. ))) А ведь раньше можно было задавать точное время. Не понял что не так.

P.S. В полночь Кинетик сообщил: "Доступ в Интернет заблокирован по расписанию". Расписание работает.

Edited by Кинетиковод
Link to comment
Share on other sites

  • 0
1 hour ago, r13 said:

Неплохо бы для зарегисрированных опцию "использовать настройки сегмента" добавить. 

@r13 В точку - вы отлично поняли суть проблемы!

Link to comment
Share on other sites

  • 0
2 hours ago, Кинетиковод said:

Создайте новый сегмент со своей точкой доступа и привяжите не отдельное устройство, а весь сегмент к нужному VPN.

Вот здесь более развернуто проблема описана и почему все не так просто :)

 

Link to comment
Share on other sites

  • 0
15 часов назад, Andrey Tamelo сказал:

Вот здесь более развернуто проблема описана и почему все не так просто :)

Цитата

Получается, что когда зарегистрированное устройство подсоединяется в любую wifi точку, для устройства будет действовать профиль прописанный для него (а не для точки). Явно не хватает возможности прописывать профиль доступа для точки для зареганых устройств.

Устройство должно подключаться к любой точке? Странные у вас желания однако. Трудно представить зачем вам понадобилась столь экзотическая схема. 

Link to comment
Share on other sites

  • 0
В 27.11.2019 в 16:49, Кинетиковод сказал:

Устройство должно подключаться к любой точке? Странные у вас желания однако. Трудно представить зачем вам понадобилась столь экзотическая схема. 

Добрый день. Решения так и не было?

Ситуация аналогичная. Нужно 2 wi-fi сети в доме - 1 обычная, вторая с VPN. Сейчас актуально. Любые устройства (и зарегистрированные и нет) должны подключаться через VPN, если подключены к второй сети. Если в первой - то без VPN. Удалось настроить такую схему, но к VPN подключаются только незарегистрированные устройства, т.к. в настройках сегмента можно выставить его использование только для них.

Link to comment
Share on other sites

  • 0

всем привет, тоже отмечусь тут, хотел сделать вторую точку доступа и ее трафик отправить в IPIP тоннель.

одновременно с этим заметил, что static ip тоже прописывается один на все сегменты, если расширять "per segment" идею, то и его бы туда отправить. 

Link to comment
Share on other sites

  • 0

Присоединяюсь к вопросу. 

Как бы задать маршрут по умолчанию через туннель для сегмента, вне зависимости от регистрации устройства.

 

Link to comment
Share on other sites

  • 0

Присоединяюсь, такая же проблема. Хотелось бы иметь регистрацию устройства на сегмент, а не на весь роутер.

Схема как у многих выше, одна сеть в интернет напрямую, вторая через ВПН, хотелось бы зарегистрировать устройства (как минимум для просмотра статистики по трафику), но при этом сохранить возможность выходить через ВПН путём переключения сети. 

После Микротика это показалось очень странным, я думал что сегмент важнее регистрации устройства. 

Link to comment
Share on other sites

  • 0

Очень нужный функционал и жаль его нет. ТВ боксам на Андроиде нужен такой функционал для кинотеатров. Кто переехал,компании релакацию сделали - увезли умные колонки с собой, а они в других странах музыку играть отказываются.

Link to comment
Share on other sites

  • 0

Зарегистрировался, только для того чтобы подписаться под этой проблемой. Очень нужный функционал. Настройки "использовать настройки сегмента" не хватает. Приходится не регистрировать устройства

  • Upvote 2
Link to comment
Share on other sites

  • 0

Подниму тему. Идея удобная: каждой Wifi сети назначать свое соединение. Сейчас можно назначить только проводное. Одна сеть для впн, одна для обычного интернета - это мегаудобно.

Link to comment
Share on other sites

  • 0

@agreczov @ilya0103 @Spark Trx @LTMRV @walkman в 4.2 нужный вам вариант реализован:

image.png

 

Достаточно настроить сегмент для VPN и задать устройствам эту настройку. При подключении к сегменту с VPN устройства будут ходить в Интернет через VPN, при подключении к сегменту, для которого задана политика по умолчанию -- клиенты будут ходить в Интернет через основной канал.

 

  • Thanks 2
Link to comment
Share on other sites

  • 0
В 30.07.2024 в 12:57, eralde сказал:

@agreczov @ilya0103 @Spark Trx @LTMRV @walkman в 4.2 нужный вам вариант реализован:

image.png

 

Достаточно настроить сегмент для VPN и задать устройствам эту настройку. При подключении к сегменту с VPN устройства будут ходить в Интернет через VPN, при подключении к сегменту, для которого задана политика по умолчанию -- клиенты будут ходить в Интернет через основной канал.

 

Накатил бету прошивки 4,2

image.thumb.png.6d7590df822c4f34db179db930083461.png

Все работает, для каждой сети назначаешь политику, для каждого зарегистрированного устройства назначаешь политику по умолчанию сегмента

Edited by perdun1123
  • Confused 1
Link to comment
Share on other sites

  • 0

В приоритетах создал 2 политики - по умолчанию и приоритетом VPN. Создал wi-fi сети, назначил политику. Назначил на айфон политику по умолчанию сегмента. В итоге сеть с VPN не работает. На прошивке 4.1 vpn работал. Что делаю не так?

ps. Уже обсуждали. Повторю:

Цитата

Ну так вопрос о том был, как весь сегмент привязать к соединению. Было бы хорошо, если бы можно было в настройках всему сегменту назначить соединение, а не устройствам, не зависимо от регистрации.

 

2024-09-30 13 41 33.png

Edited by Быстрый тушканчик
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...