VPN problem med dubbla asus-routrar

Se över adresseringen för det blir ofta problem när man har 2 routrar inkopplade så börja där och förvissa dig om att den verkligen följer alla normala riktlinjer och fungerar.

Olika nät och då behöver du på nått sätt aktivera routing mellan dem, jag har inga asusdelar så jag kan inte nått om hur man konfar det i detalj men se till att trafiken fungerar mellan näten innan du aktiverar vpn.

Kanske missförstod dig för du skrev inte om det var adresser på wan eller lansidan men jag antar det var den inre routern, hur som helst så se till att du inte har några adress konflikter eller andra adressproblem och att allt funkar utan vpn innan du försöker aktivera vpn.

Att komma ut på internet betyder inte att lanet fungerar ok för det gör du oftast även om det är dubbelnat och finns adresskonflikter.

Endera går det att stänga av men det kan även gå att göra statisk adressering men man bör planera den ordentligt och verkligen förvissa sig om att man inte konfar in problem i lanet, man ska aldrig ha samma ip på mer än ett ställe i lanet och det kan vara lätt att missa förvalda adresser från fabrik på olika apparater tex admininterfacen.

Om de finns på samma LAN, dvs. VLAN används inte, kommer det att bli problem med DHCP om bägge har DHCP på.
Så om VPN routern inte skall vara default på nätet skall DHCP stängas av och de enheter som skall använda VPN får man lägga in det manuellt. Vice versa om VPN skall vara default.
Men du kanske redan har koll på detta.

Varför kör du två routrar för? Gör som föreslagit innan, kör med enbart en.

Om man har en "intern" VPN burk så vill man ha NAT på denna.
VPN får en lokal ipadress på sitt WAN interface.
Via detta så kopplar man upp en VPN mot en VPN leverantör och får därmed en ipadress av denna.
I allmänhet så delar man ju på den globala internet adressen när man kör VPN, så det blir som CGNAT.
Det går hos de flesta att få en egen, om man betalar.

Detta blir ju en koppling ut genom den vanliga routern och där vill man ha NAT eftersom all trafik på porten skall till din lokala ip adress på wan interfacet.
En klient som kopplar upp sig mot VPN burken märker inget av detta. Allt döljs av VPN tunneln.
Utan NAT på VPN burken så blir det väldigt konstigt och svårt att flera enheter uppkopplad mot den.
Har man skaffat en egen ipadress hos VPN leverantören med möjlighet att öppna portar in så blir bara en NAT från VPN burken.
Den kommer då att fungera som en router som har en egen global ipadress och skall sättas upp på samma sätt.

Jag kör också integrity. Du måste antagligen portöppna och grejer. Sedan är det väl så att VPN skapar egna subnät. Vet att med wireguard så går det inte komma åt andra objekt på nätverket. Med openvpn brukar det iof gå att komma åt andra objekt på nätverket. Jag höll på som du gjorde fast med en raspberry som skulle agera vpnserver. Slutade med att jag la ner det och körde vpn på varje dator eller vad det nu är som ska ha vpn istället. Både smidigare och lättare, du får 10st om du har integrity. Så kör på det istället.

Låter som att TS dock har kopplat internet -> WAN (huvudrouter) -> LAN (huvudrouter) -> WAN (VPN router).

En vettig hemmarouter servrar inte DHCP förfrågningar på WAN porten så blir ingen kollision där. Sedan förstår jag inte varför VLAN i sig skulle skydda mot detta, behöver fortfarande special regler för att hantera VLAN i så fall.

Tycker det dock vore bra om TS kunde göra en bild (paint funkar) eller förklara hur han tänker sig nätverkstopologin ser ut från en klient ansluten till VPN routern (inkluderat vilka IP och subnät som finns, anonymisera publika addresser).

Om alla VPN klienter är kopplade bakom VPN router så är det inga problem med DHCP i VPN routern, eftersom man då har två LAN.
Om man inte kan koppla det så, t.ex. p.g.a. kabeldragning m.m., kan man fixa detta med med VLAN.

Sedan behöver man inte ha dubbla LAN eller två IP ranger. Det går bra att köra i samma men detta beror lite på vad man vill åstadkomma i frågan om säkerhet.
Själv har jag en virtuell pfsense med VPN som används för att ändra geolokaliseringen. Den ligger i samma adress range som resten av nätet så allt jag behöver göra för att förflytta mig till USA är ändra default gateway.

Den guiden har ingen instruktion för att köra passthrough (huvudrouter) för de portar som OpenVPN kör (antar att den kastar UDP trafik). Vad jag kan se kör integrity VPN OpenVPN på port 1198.

Om det är RT-N66U som du försöker använda som OpenVPN klient så är den tämligen ålderstigen så problemet ligger nog i den.
Sedan är den ju rätt värdelös som OpenVPN klient, räkna med 10-15 Mbit/s om du får igång den.
Vill du ha någon fart på OpenVPN så behövs AES support i routern. Ännu bättre är att skaffa nåt som klarar av WireGuard.

Testa lägg till detta:

Custom configuration:
---------------------------
nobind
persist-key
persist-tun
ns-cert-type server
comp-lzo
verb 3

Nej han har integrity. Du får en ip från i Sverige. Isåfall om han bor utomlands och vill se svenskt utbud.

Hur som helst, jag har med kört openvpn på en n66. Var tvungen att lägga till lite i configen för att få det fungera. Kan lägga upp den configen jag hade med N66 och integrity. Fast jag vet inte hur man gör spoiler här, så den kommer ta upp hela sidan om jag lägger upp den rakt upp och ner här.

Antagligen vill han titta lite anonymt på vuxenutbudet;)

Vad har du för bandbredd via Integrity? Jag har ingen försämrad bandbredd med 250/100 på min burk. Tänkte det är bra att veta för jag har gått och funderat på att skaffa gigabithastighet... Finns ju knappt något som är under 40 GB i storlek längre.

Finns ju andra orsaker än bandbredd också till varför man inte vill att allt ska gå via VPN, så som platstjänster o.s.v.