ファームウェアのリモート更新、別名シンプルな透過型 VPN

Question

私はこれを解決したので、後世のためにここに解決策を投稿します。私が最も嫌なことの 1 つは、フォーラムで自分の問題を正確に見つけたのに、最後の投稿が「解決しました」または「答えを PM で送りました」のどちらかで、閉じられたスレッドでしか見つからないことです。

とにかく、ここでの問題は、TeamViewer や Hamachi のようなすぐに使える VPN ソリューションは実際には構成可能ではなく、ブリッジではなくプライベートネットワークを作成するように設計されていることです。ただし、適切な VPN サーバーを設定および維持したり、ファイアウォールを突破したり、ポートを転送したりすることなく、このプライベートネットワークを作成できるため、この問題の解決を含め、用途はあります。

簡単に言えば、これが私が自分自身と顧客にとって可能な限り苦労せずに目標を達成した方法です。TeamViewer が提供する VPN 接続に VPN ブリッジをピギーバックしました。

手順は次のとおりです。

クライアントに、デバイスネットワークに接続しているコンピューターに TeamViewer をインストールしてもらいます。
チームビューアーを介してマシンにリモートアクセスし、チームビューアーのVPNドライバーとOpenVPNのコピーをインストールします。これにより、実際のブリッジ処理が行われます。
OpenVPN がインストールされると、ネットワークアダプターリストに TAP アダプターが表示されるので、それを選択して名前を tap-bridge に変更し、デバイスネットワークへのイーサネット接続でブリッジします。(Windows では、両方のアダプターを選択し、コンテキストメニューからブリッジを選択します)
新しいブリッジのIPv4設定で、デバイスのサブネット上のIPを手動で設定します。デバイスにpingを実行して、接続が維持されていることを確認します。
タスクバーのopenvpn guiを右クリックして設定を開き、次のような内容を入力します。
```
dev tap
dev-node tap-bridge
secret static.key
comp-lzo
keepalive 10 60
ping-timer-rem
persist-key
```
static.key ファイルは両方のマシンで同じである必要があります (一方から他方にコピーします)。次のようにコマンドラインから生成できます。
```
openvpn --genkey --secret static.key
```
自分のコンピュータに戻り、OpenVpn もインストールします。
TAPアダプタを見つけて、同じサブネット上のIPを手動で割り当てます。
TeamviewerのVPNで他のコンピュータに接続していない場合は、今すぐ接続してください。接続が確立されると、他のコンピュータのIPを示すウィンドウが開きます。
これをあなたのマシンのOpenVPN設定ファイルに入れてください
```
remote 7.111.222.333
dev tap
secret static.key
comp-lzo
keepalive 10 60
ping-timer-rem
persist-key
```
(「remote」の後の IP を、手順 9 で取得した IP に置き換えます)
両方のマシンでOpenVPNのGUIを開いて接続すると、TeamViewerのVPN内にVPNブリッジが確立され、そのサブネット上のすべてのデバイスがローカルマシンに接続されているかのように見えるようになります。

完了したら、ネットワークアダプターへの変更を元に戻し、openvpn をアンインストールすることをお勧めしますが、これは任意です。

Answer 1