[0.....2]

Będę chciała skonfigurować #openvpn na #raspberrypi . Żeby #komputery w domowej #siecikomputerowe jak i mój #serwery #synology łączyły się z nim to w konfiguracji sieciowej każdego z tych urządzeń muszę podać IP tego raspberry?

[d.....r]

@0w202122: Mozna jasniej? Co rozumiesz przez "lączyły się z nim to w konfiguracji sieciowej każdego z tych urządzeń" ?

[size]

@0w202122: w sensie soft kliencki musi znać adres serwera VPN? Tak. Zazwyczaj taki adres jest już zaszyty wewnątrz (generowanych przez serwer) plików ovpn, które są kluczami VPN. To jest oczywiście nie jedyna, ale chyba najpopularniejsza metoda używania OpenVPNa.

[0.....2]

@director: Mam wpięte do routera RPI. Chciałabym aby punktem dostępowym dla wszystkich urządzeń w domu był własnie RPI na którym chcę postawić OpenVPN. Co muszę zrobić na urządzeniach jak komputery czy mój serwer synology aby łączyły się z OpenVPN na RPI?

[Francuz_slimak]

@director: Koleżanka się pyta czy po prostu będzie musiała konfigurować każde urządzenie pod VPN.

[d.....r]

@0w202122: Najpierw musisz postawic serwer OpenVPN na malinie. To jest serwer. Serwer wygeneruje ci kilka parametrow. Na urzadzeniach klienckich instalujesz klienta OpenVPN i konfigurujesz profil zeby wskazuwal na RP. Za kazdym razem musisz sie polaczyc. Jezeli te urzadzenia sa w jednej sieci domowej, jaki jest cel cwiczenia?

[d.....r]

@0w202122: Pytam, bo jezeli RP ma sluzyc jako brama wyjsciowa do internetu to da sie to zrobic przez
1. Wlaczenie "net.ipv4.ip_forward = 1" i wskazanie na innych urzadzeniach bramy domyslnej tego RP (jezeli sa w tej samej sieci)
2. Skonfigurowanie proxy typu squid i konfiguracja proxy na tych urzadzeniach.

Po prostu nie widze sensu szyfrowania ruchu wewnatrz sieci.

[0.....2]

Po prostu nie widze sensu szyfrowania ruchu wewnatrz sieci.

@director: ok masz rację. Uczę się dopiero. Głównie zależy mi na dostępie do NASa z zewnątrz i trochę poczytałam że trzeba openvpn postawić.

[d.....r]

@0w202122: A widzisz, czyli jednak dostep z zewnatrz. Pytanie czy masz publiczny staly adres IP :) jak nie masz to polecam zerotier.com
1. Na zerotier.com zakladasz konto i tworzysz siec.
2. Na raspberry instalujesz klienta zerotier (jest tam instrukcja). Dolaczasz raspberry do swojej sieci zerotier.
3. Na laptopie robisz to samo.
4. Na RP wlaczasz IP forwarding na stale (RP bedzie robil za router)
5. Na zerotier wskazujesz swoja siec domowa zeby rozglaszala

[0.....2]

@director: super, dzięki za zainteresowanie. Nie mam stałego IP. Mój ISP każe sobie za to dodatkowo płacić ale jak widzę jest i na to rozwiązanie :)

[0.....2]

4. Na RP wlaczasz IP forwarding na stale (RP bedzie robil za router)

@0w202122: jeszcze techniczne pytanie. Moje RPI robi też jako smart tv do telewizora. Czy jak zrobię forwarding to będę mogła korzystać z internetu na RPI jak np. oglądanie YT?

[size]

@0w202122: pod tym względem nic się nie zmieni, bo malinka nadal będzie miała normalny dostęp do internetu

[d.....r]

@0w202122: powinno być ok. Jedyne zagrożenie jest takie, że jak RP to mały sprzęt i możesz go zajechać :)
Alternatywa dla zerotier to https://tailscale.com/

[henk]

@0w202122: https://pivpn.io/ - instalator OpenVPN albo wireguarda na malinkę, nawet maüpa sobie poradzi