Χαιρετισμούς στους αναγνώστες του Habr!
Σε αυτό το άρθρο, θα μιλήσω για το πώς δρομολόγησα όλη την επισκεψιμότητα μέσω ενός VPN, δημιούργησα έναν αποθηκευτικό χώρο αποθήκευσης αρχείων για αρχεία και τι προηγήθηκε.
Ήταν ένα χειμωνιάτικο απόγευμα όταν ο φορητός υπολογιστής εργασίας του πατέρα μου αντικαταστάθηκε στη δουλειά και εγκαταστάθηκε νέο λογισμικό σε αυτό.
Ο φορητός υπολογιστής έφτασε στο σπίτι, συνδέθηκε με τη βάση σύνδεσης και οτιδήποτε άλλο και συνδέθηκε στο οικιακό Wi-Fi.
Όλα λειτουργούσαν καλά, η σύνδεση ήταν σταθερή, το σήμα ήταν δυνατό. Κανένα σημάδι ταλαιπωρίας.
Το επόμενο πρωί, ο πατέρας ανοίγει το φορητό υπολογιστή, συνδέεται στο VPN και κάτι αρχίζει να πηγαίνει στραβά.
Μετράω την ταχύτητα και την ισχύ του σήματος χωρίς VPN - όλα είναι εντάξει.
Μέτρησα την ταχύτητα μέσω VPN - 0,5 mb/s. Χόρεψα με ντέφι - τίποτα δεν βοήθησε.
είπε η Σις. καλέστε τον διαχειριστή. Αποδεικνύεται ότι στο γραφείο του φορητού υπολογιστή δεν ήταν ο πλησιέστερος διακομιστής VPN που αναγραφόταν, αλλά κάποιος ασιατικός. Αλλάξαμε τις ρυθμίσεις και όλα λειτουργούν μια χαρά.
Πέρασε κυριολεκτικά μια εβδομάδα - η σύνδεση άρχισε να πέφτει. Όλα ήταν καλά με τους συναδέλφους μου, αλλά στο σπίτι όλα ήταν άσχημα.
Αποδεικνύεται ότι έφτασε πρόσφατα κάποιο είδος ενημέρωσης που ταράζει το μυαλό του πελάτη VPN και απαιτεί μόνο ενσύρματη σύνδεση.
Έβγαλα ένα καλώδιο 30 μέτρων που πήρα από τη Beeline και το πέρασα από το διάδρομο στο laptop. Ωστόσο, αυτό μπορεί να μην είναι μια μόνιμη λύση, επειδή το περπάτημα και το παραπάτημα δεν αποτελεί επιλογή.
Πέρασε μια εβδομάδα, αλλά μετά θυμήθηκα ότι είχαν αγοράσει πρόσφατα νέο ρούτερ και έβαλα το παλιό σε ένα κουτί και το άφησα. Φύσηξα τη σκόνη από το κουτί και έδωσα στον γέρο μια δεύτερη ζωή. Μαζί του ξεκίνησε όλη η κίνηση.
Το ρύθμισα σε λειτουργία επαναλήπτη, διαμόρφωσα το απρόσκοπτο Wi-Fi (όπως και άλλοι δρομολογητές - δεν ξέρω, αλλά μου αρέσει η διεπαφή ιστού της Asus) και συνέδεσα το φορητό υπολογιστή του πατέρα μου σε αυτόν τον δρομολογητή μέσω ενός καλωδίου ενημέρωσης κώδικα. Απροσδόκητα, αλλά όλα λειτούργησαν!
Τότε τα μάτια μου φωτίστηκαν. Ως οικιακός διακομιστής, χρησιμοποιώ έναν φορητό υπολογιστή του οποίου η θήκη έχει σπάσει εδώ και καιρό, το Lenovo IdeaPad U510. Σε αυτό μοιράστηκα σκληρούς δίσκους (2 φυσικούς και αρκετούς λογικούς) και έναν εκτυπωτή συνδεδεμένο σε αυτό. Νομίζω ότι όλοι μπορούν να ρυθμίσουν την κοινή χρήση.
Λάβαμε αυτήν την εικόνα σε όλες τις συσκευές στην περιοχή. Δεν ασχολήθηκα και πολύ, γιατί… Όλοι οι φορητοί υπολογιστές μας είναι σε Windows 10.
ΦθείρωνΑποθηκεύουμε φωτογραφίες και άλλα σκουπίδια σε αυτόν τον φορητό υπολογιστή για μεγάλο χρονικό διάστημα, αλλά η κοινή χρήση του είναι πολύ πιο βολική από τη σύνδεση του τηλεφώνου σε έναν φορητό υπολογιστή του οποίου η θήκη πρόκειται να πεθάνει εντελώς.
Ήμουν ευχαριστημένος, αλλά κάτι μου έλειπε. Για παράδειγμα, λόγω της εταιρικής πολιτικής για τους φορητούς υπολογιστές των γονιών μου, δεν μπορώ να εγκαταστήσω το Telegram για αυτούς και η έκδοση ιστού δεν λειτουργεί χωρίς VPN. Αυτό με στεναχώρησε.
Στη συνέχεια θυμήθηκα ότι η Beeline άλλαξε τη μέθοδο εξουσιοδότησης στο δίκτυο και τώρα δεν μπορώ να χρησιμοποιήσω το L2TP τους, αλλά να ορίσω οποιονδήποτε διακομιστή VPN στις ρυθμίσεις του δρομολογητή.
Πήρα έναν φθηνό διακομιστή με το Ubuntu 18.04 από το TimeWeb στην Αγία Πετρούπολη, αφού το κανάλι σε αυτόν είναι 200 MB/s.
Στη συνέχεια, πήγα να διαμορφώσω το L2TP, αλλά συνειδητοποίησα ότι ήταν πολύ μπερδεμένο, έτσι επανεγκατέστησα το σύστημα και διαμόρφωσα το PPTP. Δεν θα περιγράψω τη διαδικασία αύξησης του PPTP, μπορείτε να το αναζητήσετε στο google. Το γεγονός ότι όλα λειτουργούν είναι σημαντικό.
Κατέγραψα το VPN στα config και πήγα να ρυθμίσω το router.
Παλάμη προσώπουΚατά τη ρύθμιση του δρομολογητή, συνάντησα το γεγονός ότι η παράμετρος MMPE 128 πρέπει να καθοριστεί χειροκίνητα και να μην βασίζεται στη ρύθμιση "Auto"
Τελικά, όλα συνδέονται και λειτουργούν.
Ως αποτέλεσμα, πήρα το αναμενόμενο αποτέλεσμα χωρίς μεγάλη μείωση στην ταχύτητα του Internet και αύξηση στο ping.
Και αυτό που μου αρέσει σε αυτήν την προσέγγιση είναι ότι δεν χρειάζεται να διαμορφώσετε τις ρυθμίσεις VPN σε πελάτες, εκτός αυτού, αυτό δεν είναι πάντα δυνατό σε μηχανήματα εργασίας, αλλά αρκεί να τα κάνετε όλα αυτά μόνο μία φορά στο δρομολογητή.
Πηγή: www.habr.com