Хорошее облако

[bulka58807]

Все сделал. Клиент ходит на сервер и наоборот. Но не пойму, как в Zyxele настраивается маршрутизация. Иными словами как добраться с него на 100 порт камеры?

На VPN клиенте, тот что 192.168.1.1, нужно прописать правило в разделе "Безопасность" во вкладке "Трансляция межсетевых адресов" :

[mnhail]

Все сделал. Клиент ходит на сервер и наоборот. Но не пойму, как в Zyxele настраивается маршрутизация. Иными словами как добраться с него на 100 порт камеры?

На VPN клиенте, тот что 192.168.1.1, нужно прописать правило в разделе "Безопасность" во вкладке "Трансляция межсетевых адресов" :
[/quote
В качестве клиента роутер не Zyxel. Проброс прописан вот так

[mnhail]

подскажите как настроить в сервере проброс?

[bulka58807]

подскажите как настроить в сервере проброс?

[bulka58807]

Вообще я бы начал с головы.

VPN сервер же у тебя подключен к интернету. Провайдер скорей всего дает статический IP.
Если попробовать зайти по твоему статическому IP адресу с 80 портов - ты зайдешь в админку твоего VPN сервера(192.168.2.1).

Теперь попробуй пробрось порт на VPN сервере, например 10001, на порт 80 на адрес 192.168.2.2(если VPN клиент имеет адрес 192.168.2.2).
И теперь браузером попробуй зайди на свой статический IP адрес, а через двоеточие поставь 10001. Зайдешь ли ты в админку VPN клиента?

Или еще проще - из локальной сети VPN сервера(например с ноутбука по Wi-Fi) попробуй пингануть или зайти по адресу 192.168.2.2. Заходит?

[mnhail]

подскажите как настроить в сервере проброс?

у клиента адрес 192.168.1.1 его указываю, не работает

[mnhail]

а такой адрес у клиента потому, что он подключен 4G роутеру с адресом 192.168.0.1, который дает ему интернет

[mnhail]

Вообще я бы начал с головы.

VPN сервер же у тебя подключен к интернету. Провайдер скорей всего дает статический IP.
Если попробовать зайти по твоему статическому IP адресу с 80 портов - ты зайдешь в админку твоего VPN сервера(192.168.2.1).

Теперь попробуй пробрось порт на VPN сервере, например 10001, на порт 80 на адрес 192.168.2.2(если VPN клиент имеет адрес 192.168.2.2).
И теперь браузером попробуй зайди на свой статический IP адрес, а через двоеточие поставь 10001. Зайдешь ли ты в админку VPN клиента?

Или еще проще - из локальной сети VPN сервера(например с ноутбука по Wi-Fi) попробуй пингануть или зайти по адресу 192.168.2.2. Заходит?

Да сижу на статике. В админку сервера захожу из интернета нормально

[mnhail]

подключено по такой схеме все

[mnhail]

на месте сервера был асус. там все просто настраивалось. но он резал скорость. заменил на зухель - вот теперь никак не пойму, как в нем прописать порты на клиента

[bulka58807]

у клиента адрес 192.168.1.1 его указываю, не работает

У вас где-то ошибка.

Смотрите. Сервер имеет как внешний адрес, так и внутренний. Внешний для него - это статический адрес, которые выдает провайдер.
А внутренний 192.168.2.1.

Так и ваш клиент имеет 2 адреса : внешний и внутренний.
Вам необходимо в настройках VPN сервера сделать проброс на IP адрес ВНЕШНИЙ вашего роутера. Он должен быть из подсети VPN сервера, то есть иметь адрес вида 192.168.2.*.

Вот уже внутренний адрес вашего клиента может быть вида 192.168.1.1, но на него не нужно ничего пробрасывать.

[mnhail]

у клиента адрес 192.168.1.1 его указываю, не работает

У вас где-то ошибка.

Смотрите. Сервер имеет как внешний адрес, так и внутренний. Внешний для него - это статический адрес, которые выдает провайдер.
А внутренний 192.168.2.1.

Так и ваш клиент имеет 2 адреса : внешний и внутренний.
Вам необходимо в настройках VPN сервера сделать проброс на IP адрес ВНЕШНИЙ вашего роутера. Он должен быть из подсети VPN сервера, то есть иметь адрес вида 192.168.2.*.

Вот уже внутренний адрес вашего клиента может быть вида 192.168.1.1, но на него не нужно ничего пробрасывать.

Точно. Спасибо вам за помощь!