作者wlmweev (早上醒来爬格子)
看板Broad_Band
标题[问题] 具有LT2P server的router
时间Wed Nov 21 23:19:41 2018
先简单说明一下家里的环境配置
家：中华光世代(60M/20M)
工厂：Huawei B525s-65a 使用Line Mobile 399方案
因为工厂装了监视器，厂商说要有固ip才能远端观看
但不太可能只为了这个目的，在工厂办一支固网
我上网查询了一下
似乎可以用VPN site to site的方式，透过家里光世代的固ip，连到工厂的监视器
工厂的B525s本身就有L2TP client的功能(这台似乎不支援PPTP？)
所以我应该只要在家里放一台具备L2TP server功能的router
设定好之後应该可以让家里和工厂router互连，再利用port fowarding的方式
当我人在外时，使用手机(4g网路)的监控app，输入家里固ip和指定port
应该就可以达成外网连入监看的目的.......吧？
1) 请问有没有大大有利用上述的方式成功过的？
2) 手边有个刷好dd-wrt的路由，但只有PPTP server功能，clinet端可用L2TP去连它吗？
3) 有没有1000元以下可以达成上述目的具有L2TP server功能的router？我自己是有找
到TOTOLINK A3002RU AC1200，虾皮商城1199可入手，有人使用过它的L2TP功能吗？
4) iOS 10以後不支援PPTP，有问过Sapido的客服，得知就算用L2TP VPN，也必须要有完整
IPSec加密功能的router，iOS才能去连，请问这个条件在使用iOS的远端监控app连入
VPN的时候，也是成立的吗？
5) 建立好两方router连线後，工厂DVR那端的router会一直不断的上传监控画面到家里的
router吗？还是只有当我执行监控app连过去的时候，才会上传到家里vpn server让我
去观看？如果是一直不断上传的话，那可能真的需要固网才比较稳...
问题有点多，先谢谢回答的版友，感恩
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.141.10.228
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1542813583.A.22C.html
※ 编辑: wlmweev (223.141.10.228), 11/21/2018 23:20:07
1F：→ fonzae: mikrotk轻松达到你要的东西 11/21 23:49
2F：→ fonzae: 其实走VPN方向是对的,因为手机网路不会支援转PORT 11/21 23:50
3F：→ fonzae: 所以透过VPN Tunnel形成区网,在透过彼端的pc连回去 11/21 23:51
4F：→ fonzae: 即可达到你所说远端查看监控状态 11/21 23:51
5F：→ fonzae: 我补个mikrotik内的VPN各个协定 11/21 23:51
7F：→ fonzae: 基本上还可以做到ipsec vpn,算是很齐全的router 11/21 23:55
8F：→ fonzae: 像我架设ssl vpn,有汇入自我设定的CA 11/21 23:56
9F：→ fonzae: 代表只有PC汇入我的CA,拥有帐密才有资格连线近来 11/21 23:56
10F：→ fonzae: 然後设定routing,只有走回特定网段才会走VPN Tunnel 11/21 23:57
11F：→ fonzae: 不然都是会走原先预设路出去 11/21 23:57
12F：→ fonzae: 可以避免监控这端一直回VPN Tunnel占用没必要的网路资源 11/21 23:58
13F：→ fonzae: 没记错,某个购物网就是用这个方法 11/22 00:03
14F：→ fonzae: 不过手机网路是当作备援线路,主要线路还是固网唷 11/22 00:03
15F：→ fonzae: 走IPSEC VPN,只要IP对 Phase1 跟 2 对起来就会自动连线 11/22 00:04
16F：→ fonzae: 也就是固网一断线,手机网路一连,符合条件就可以连接成功 11/22 00:05
17F：→ wlmweev: 感谢感谢!! 我来研究看看 11/22 00:14
18F：推 shihchiang: 如果走ipv6是不是省了这些麻烦 11/22 00:23
19F：→ jkv9c: 现在手机都有ipv6了 分享出来架站没问题 11/22 10:27
20F：→ c98406023: *前後端需支援IPv6 11/22 13:13
21F：推 Windcws9Z: 你家工厂没固网？！ 11/22 13:47
22F：推 waterblue85: 说不定是工厂那边没得办光世代 11/22 14:23
23F：→ waterblue85: 我以前去屏东乡下民宿 那里只能办ADSL… 11/22 14:23
24F：→ waterblue85: 明明隔壁就是军营 11/22 14:23
25F：推 gn0137exe: RousterOS好像有点麻烦，我看到你的华为分享器有支援RJ 11/22 16:02
26F：→ gn0137exe: 45 Lan，如果再串一台ASUS支援Open VPN的分享器呢？刚 11/22 16:02
27F：→ gn0137exe: 好也可以分流负载 11/22 16:02
28F：→ wlmweev: 啊就..台南县的小工厂 大多拿来当仓库 一天顶多半天在那 11/22 16:06
29F：→ wlmweev: 边包装东西而已 11/22 16:06
30F：→ wlmweev: 嗯..那固网那边要放一台有Open VPN server的router？ 11/22 16:09
31F：→ wlmweev: 至於IPv6没研究不会用 QQ 11/22 16:10
32F：→ Windcws9Z: RouterOS门槛很高，你先去01看教学能接受再买 11/22 16:22
33F：→ wlmweev: 原文的想法我就是从01参考的 mikrotik routerOS设置真的 11/22 22:41
34F：→ wlmweev: 蛮不友善的 正在问看看身边有谁能借我一台试试 不够几乎 11/22 22:41
35F：→ wlmweev: 没听过这牌子XD 目前考虑买台RB941玩玩看@@ 11/22 22:41
36F：推 richjf: 不一定要固定ip 路由器有ddns功能的也可以吧 11/23 05:58
37F：→ asdfghjklasd: 还在DDNS XDDD CGNAT去看一下好吗 11/23 14:54