Tomato Firmware Asus AC56u

[Alister]

Da li netko zna kako da pustim L2tp portove kroz Tomato firmware na Asusu AC56u. Pustio sam klasično kroz port forwarding, i postavio sam scriptu za firewall, ali se ne mogu spojiti VPN-nom.

iptables -t nat -I PREROUTING -p tcp --dport 1701 -j DNAT --to 191.178.241.251:1701
iptables -I FORWARD -p tcp -d 191.178.241.251 --dport 1701 -j ACCEPT
iptables -t nat -I PREROUTING -p udp --dport 500 -j DNAT --to 191.178.241.251:500
iptables -I FORWARD -p tcp -d 191.178.241.251 --dport 500 -j ACCEPT
iptables -t nat -I PREROUTING -p udp --dport 4500 -j DNAT --to 191.178.241.251:4500
iptables -I FORWARD -p udp -d 191.178.241.251 --dport 4500 -j ACCEPT

Kada se prvo spojim PPTP VPN na drugi server onda se mogu spojiti L2tp VPN-nom na željeni server bez problema (umjesto vanjske IP adrese stavim lokalnu). Znači da router negdje blokira preusmjeravanje portova.

Ima tko kakvih savjeta, iskustava jer lagano ludim već zbog toga.

[Mikeyy]

Imaš opciju u firmware-u, mislim da je pod WAN, ali nisam siguran, nešto kao "passtrough" i onda nabrojani PPTP, L2TP itd...
Samo stavi kod L2TP na omogućeno i rješeno.

P.S. Ja koristim Merlin na Asus routeru, tako da pričam za njega. Nisam siguran koji ti koristiš, original, merlin ili nešto tipa shibby.

[Alister]

Probao sam Merlina na istom routeru, ali nije radio. PPTP i SSTP mi uredno rade, ali L2tp ne želi.
Sada je Tomato by Shibby, ali mislim da ti mene nisi shvatio. Meni je taj router prije VPN servera na kojeg se ja spajam sa druge lokacije. A ne da ja s lokacije gdje je router idem van

[Mikeyy]

Znači recimo, imaš modem od ISP-a u bridge modu, imaš na njemu Asus, i negdje u mreži VPN server (ASUS ti isto može biti OpenVPN server).
Mislim da ta mogućnost isto djeluje na dolazne i odlazne konekcije.

Ja sam se pokušao od kuće spojiti na firmu s L2TP i nije prolazila veza dok nisam vidio to u postavkama. Poslije toga ide bez problema. Mislim da vrijedi isto i za obrnutu situaciju (tvoju), ali ne mogu reći da sam 100% siguran.