%20hinzu.png)
Das Ziel besteht darin, den Tomato-Router so zu konfigurieren, dass er 4 WLAN-Netzwerke bereitstellt, 1 für die direkte Nutzung und 1 für die private VPN-Nutzung (x2 für 2,4 GHz und 5 GHz).
Ich habe diese Anweisungen befolgt, um meinen Router zu konfigurieren:
https://superuser.com/a/1199806/161125
https://support.nordvpn.com/Connectivity/Router/1047410472/Tomato-setup-with-NordVPN.htm
Ich sehe die neuen WLAN-Netzwerke und kann mich mit ihnen verbinden. Auch die VPN-Verbindung scheint zu funktionieren, da sich meine IP in Bezug auf das Land, in dem sich mein VPN-Server befindet, geändert hat.
Es scheint jedoch, dass die VPN-Routing-Richtlinie ignoriert wird. Beide WLAN-Netzwerke werden immer mit derselben öffentlichen IP angezeigt. Wenn ich den OpenVPN-Client in der Router-Benutzeroberfläche verbinde, werden alle WLAN-Netzwerke als VPN-IP angezeigt. Wenn ich den OpenVPN-Client trenne, werden alle WLAN-Netzwerke als echte öffentliche IP angezeigt.
Es scheint also, dass es dem Router nicht gelungen ist, OpenVPN nur für die neuen WLAN-Netzwerke zu verwenden.
Hier sind Teile meiner Konfiguration:
Grundeinstellungen - Netzwerk
DNS 1 103.86.96.100
DNS 2 103.86.99.100
LAN
br0 192.168.1.1 255.255.0.0 DHCP 192.168.1.2 - 192.168.1.254 (für direkt)
br1 10.1.1.1 255.255.255.0 DHCP 10.1.1.2 - 254 (für VPN)
Erweiterte Einstellungen – Virtuelles WLAN
wl0.1 hinzugefügt
Dieselben Einstellungen wie wl0, außer MAC und SSID
Gleiches gilt für wl1.1 und wl1 für 5GHz
VPN - OpenVPN-Client
Benutzerdefinierte Konfiguration:
remote-cert-tls server
remote-random
nobind
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ping-timer-rem
reneg-sec 0
auth sha512
#log /tmp/vpn.log
#Delete `#` in the line below if your router does not have credentials fields
#auth-user-pass /tmp/password.txt
route-nopull
Routing-Richtlinie: Aktiviert – Von Quell-IP – 10.1.1.0/24
Bitte lassen Sie mich wissen, wenn weitere Einstellungen erforderlich sind.
Die Routing-Richtlinie scheint ignoriert zu werden, da auch 192.168..Adressen werden durch das VPN getunnelt.
Aktuell habe ich noch kein VLAN konfiguriert. Ich habe nur die neue Bridge hinzugefügt und die beiden neuen virtuellen Wireless-Netzwerke hinzugefügt. Vielleicht fehlt hier etwas?
Hoffe, jemand kann helfen. :-)
Antwort1
Ich habe das Problem gefunden:
VPN - OpenVPN-Client - Erweitert
Internetverkehr umleiten: deaktiviert
Redirect-Gateway ignorieren (route-nopull): aktiviert
Keine Ahnung, warum es funktioniert, aber jetzt stellt die direkte WLAN-SSID eine direkte Verbindung her und die VPN-SSID geht durch den VPN-Tunnel.
Hoffe, das hilft jemandem.