Настройка VPN-сервера на DD-WRT

Мне очень часто необходим доступ к внутренней домашней сети из различных мест. Для того, чтобы не пробрасывать 100 и 1 порт на маршрутизаторе (D-Link DIR-615 E4) я решил использовать VPN.
Сервером VPN для нас будет являться сам маршрутизатор.
Итак. Исходные данные:
Маршрутизатор D-Link DIR-615 E4 с прошивкой DD-WRT v24.
Внешний IP: белый IP-адрес, н.р. 1.2.3.4
Внутренняя сеть: 192.168.222.0/24, DHCP раздается в интервале с 192.168.222.100 по 192.168.222.200
Поехали настраивать:

1. Заходим на веб-интефейс маршрутизатора c dd-wrt, вводим логин-пароль:

2. Далее переходим по меню: Службы -> PPTP

3. Далее ставим «точку» напротив «Включить» в разделе «Сервер PPTP» и вводим следующие параметры:

Поддержка Broadcast: По вашем усмотрению, мне лично был не нужен.

Force MPPE Encryption: Включить

DNS1: DNS-провайдера

DNS2: DNS-провайдера №2

WINS1: По усмотрению, если оставить пустым, то после сохранения в это поле пропишется первый DNS

WINS2: Если надо — заполняем

IP-сервер: Вводим внешний IP-адрес роутера (WAN-адрес)

IP-адрес(а) клиентов: Перечень IP-адресов, которые будут присваиваться подключившимся клиентам. Желательно (а я считаю, что и обязательно) данный перечень IP-адресов не должен совпадать с адресами выдаваемыми DHCP, для избежания конфликтов. У меня DHCP раздается в интервале 192.168.222.100-192.168.222.200, а клиентам VPN выдаются адреса из набора: 192.168.222.10-11 (всего два адреса).

CHAP-Secrets: Вводим связки логин-пароль, в следующем формате: username пробел * пробел password пробел *, ну например: Ivanov * 123456 *

Если во внутренней сети есть Radius-сервер, то ставим соответствующую галку и заносим необходимые параметры.

4. Нажимаем последовательно «Сохранить» и «Применить».

5. Для того чтобы можно было подключаться извне к нашему VPN-серверу необходимо сделать проброс портов 1723 и 1792. Для этого идем по менюшке: NAT/QOS -> Перенаправление портов и заполняем следующим образом:
Приложение: любое, н.р. у меня это PPTP
Протокол: оба
Source Net: пусто
Порт-источник: 1723
IP-адрес: 192.168.222.1
Порт-приемник: 1723
Включить: Да
Аналогично заполняем для порта 1792.

6. Нажимаем последовательно «Сохранить» и «Применить»
Все наш VPN-сервер настроен, осталось лишь настроить клиента и пользоваться.

Блог Hellsman'a

Блог как записная книжка...

Настройка VPN-сервера на DD-WRT

Похожие статьи: