Вид для печати
Организовал связь с объектом (там стоит СПК110) через OpenVPN. При этом СПК110 является modbus TCP slave. Связь заработала только когда выставил в СПК110 Сеть->межсетевой экран-> wan=>REJECT все вкладки принимать. Но так получается доступ любым приложениям. А как сделать, чтобы доступ был только через vpn туннель? И второй вопрос: не совсем понятно в данном контексте wan=>REJECT
У вас на СПК запущен OpenVPN-клиент?Цитата:
Сообщение от AlexZ
Или СПК подключена к роутеру с OpenVPN-сервером, к которому вы подключаетесь OpenVPN-клиентом?
У меня на СПК запущен OpenVPN-клиент. Настройки делал через web-configurator
Я завтра проверю у себя ваш сценарий и отпишусь.Цитата:
Сообщение от AlexZ
Насколько помню - для работы по Modbus TCP через VPN никаких доп. настроек не требуется.
WAN на СПК по умолчанию не включен, так что если вы не включали его специально - то настройки межсетевого экрана вообще никак не должны влиять на происходящее (по умолчанию правила межсетевого экрана действуют только на зону WAN).
WAN - REJECT - это общая политика. Она мало влияет на соединение VPN.Цитата:
Сообщение от AlexZ
Вы должны были в Firewall - Trafic Rules разрешить обмен по порту VPN.
Кстати, какой он у вас?
Проверил еще раз у себя - Modbus TCP по OpenVPN работает из коробки, без необходимости каких-то манипуляций в настройках межсетевого экрана.
Вложение 59876 Вложение 59877 Вложение 59878
Евгений, я так понимаю, в новых версиях панелей встроена LUCI. Покажите пожалуйста страницы:Цитата:
Сообщение от Евгений Кислов
* Network-Firewall-General (У вас это Сеть-Межсетевой-Основные, как я понимаю)
* Network-Firewall-TraficRules
Настройки по умолчанию:Цитата:
Сообщение от keysansa
Вложение 59958 Вложение 59959 Вложение 59960 Вложение 59961
Спасибо большое, но интерфейса vpn100 у вас нет в скриншотах файервола.Цитата:
Сообщение от Евгений Кислов
ЗЫ. В сообщении до моей просьбы - у вас 3 интерфейса (lan, usb0 и open_vpn).
В вашем ответе на мою просьбу - вижу 2 зоны firewall (lan и wan). Допустим, USB0 - это wan, через 4G. Но для OpenVPN - нет зоны и правил.
Хотелось бы увидеть данные страницы при работающем VPN.
Более того - на скриншотах вообще нет интерфейсов.Цитата:
Сообщение от keysansa
Потому что на уровне межсетевого экрана настраиваются зоны, а уже в настройках интерфейсов для каждого интерфейса можно выбрать нужную ему зону.