» SoftEther VPN

96 добровольцев на всей планете, 3-4 из России, а чтобы запустить свой открытый VPN сервер - нужно немало энтузиазма и знаний. Никаких последовательных инструкций на сайте и интерфейс не логичный, всё разбросано, это очень запутывает при настройке.

А так да, шедевр vpn строений, чего только стоит инкапсуляция в icmp и dns.

Добавлено:
Кстати к итяльяшкам вчера подключился по tcp-ssl, так после подключения браузер сам запускается и открывается итальянский сайт, вот же я матерился немного. Теперь только через UDP подключаюсь, нам не конспирация нужна, а доступ

shipco

Цитата:

Cкачал по ссылке, установил, запустил,

Ссылок много, чего поставил?! - Кто ж тебе ответит на это?!

Вот отсюда скачивай клиент и плагин. А не только один клиент. Этого мало.

http://www.vpngate.net/en/download.aspx

Активируй виртуальное соединение в настройках винды. Потом выбирай японский сервер. Далее, смотря по реакции проги, она сама пишет в попапе.

Но подверждаю, нет по-европейски последовательного описания проекта(-ов). Там 2 проекта и это дико все запутывает дело. Изложение к тому же у них также путанное.

Зато потом работает комфортно.

Пишу про ВПН в блоге, выделил 5 провайдеров, которые на мой взгляд предлагают наилучшее соотношение цены и качства.
Подробнее читайте здесь www.vpnscanner.com , вопросы в личку.

Какую личку, тебя забанить надо.

Юзаю клиент+плагин, всё ок в масштабах одного компа.
А вот как запустить всех клиентов из домашней локалки через VPNgate?
На шлюзе Linux, Softether VPN server установлен.
Как к нему прикрутить плагин для VPNgate?

Не могу сервер запустить, т.е. всё работает, только он не отображается в списке серверов.
Может знает кто какие порты открывать и маршруты прописывать, если за роутером к примеру сервер?

Добавлено:
VPNGate сервер

SoftEther VPN Client + VPN Gate Client v4.17 r9562
http://download.vpngate.jp/common/cd.aspx/vpngate-client-2015.05.31-build-9562.132692.zip

Кто-нибудь использовал SoftEther VPN сервер с SAMBA сервером на одном компьютере?
В общем у меня такая проблема.
Есть Ubuntu Server в локальной сети с установленным SoftEther VPN и с SAMBA сервером.
К нему конектятся VPN клиенты по L2TP IPSec из инета. Соединение происходит, клиент получает ip виртуальной сети vpn сервера (диапазона, отличного от удаленной сети) и видит почти все машины в удаленной локальной сети, кроме самого vpn сервера на котором стоит SAMBA. Таким образом клиент получает все ресурсы удаленной локальной сети, кроме ресурсов компьютера на котором установлен vpn сервер.
Можно ли получить доступ vpn клиенту к SAMBA, если SAMBA стоит на одном компьютере с vpn сервером, или vpn сервер надо поднимать на отдельном компьютере в этой локальной сети?

У меня постоянно виснут текущии соединения. Наоткрываю я вкладок в фоне. Пока просмотрю, хочу открыть новые, а вот фигушки. Только через дисконект и по новой.
Это только у меня так?

Подскажите пожалуйста, как быть есть две сетки 192.168.2.1/24 и 192.168.1.1/24, занялся задачей обьеденить их с помощью Softether на 192.168.1.128 поднял сервер SoftEther с dyndns, на 192.168.2.4 клиент .
С 192.168.2.1 клиенты 192.168.1.1 пингуються все, с 192.168.1.1 клиенты 192.168.2.1 - никто, заданный узел недоступен.

ipconfig 192.168.2.4 (ip6 не настраивал)
Ethernet adapter VPN - VPN Client:

DNS-суффикс подключения . . . . . :
Локальный IPv6-адрес канала . . . : fe80::55dd:154c:5adf:ed2d%18
IPv4-адрес. . . . . . . . . . . . : 192.168.1.129
Маска подсети . . . . . . . . . . : 255.255.255.0
IPv4-адрес. . . . . . . . . . . . : 192.168.2.5
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.2.1
192.168.1.1

Server 2012r2 и там и там, на обоих домены, в доверии, доверенность раздается, днс раздается на оба сервера ...

Да, не плохая программка! Уже её попробовал. Вопрос такой: как настроить в IPsec Remote Access VPN split-tunnel?
А то хочу и в интернете сидеть и VPN юзать.

SoftEther VPN Client v4.17-9566 + VPN Gate Client
http://download.vpngate.jp/common/cd.aspx/vpngate-client-2015.07.17-build-9566.133061.zip

Цитата:

Да, не плохая программка! Уже её попробовал. Вопрос такой: как настроить в IPsec Remote Access VPN split-tunnel?  
А то хочу и в интернете сидеть и VPN юзать.

тоже не отказался бы от такого удобства

как я понял из этого мак-оса http://superuser.com/questions/91191/how-to-force-split-tunnel-routing-on-mac-to-a-cisco-vpn

нужно после включения гейта переделывать маршрутизацию в виндовс

дефолтным шлюзом поставить интернет от провайдера, а то что хотим транслировать повесить на интерфейс впн,

дефолтный гатевей нужно смотреть до подключения гейта, так как он все меняет


так понимаю в виндовс нужно использовать туже команду роут

route add
и
route change

Подскажите пожалуйста, настроил туннель, но он работает только по ИП6, как настроить чтоб по ИП4 оно работало ?
Bridge client

Bridge server

Как видно из скринов пинг по ИП6 идет нормально ...
Заметил еще что на стороне Bridge client в настройках хаба, есть такая настроечка "NoAddressPollingIPv4 1" на "0" переставляется но после перезапуска службы возвращается на 1.
Брандмауэры на обоих сторонах отключены, порты 443, 80, 8080, и все порты которые по умолчанию используются в softether в роутерах проброшены.

SoftEther VPN Client 4.18 r9570 + VPN Gate Client
http://download.vpngate.jp/common/cd.aspx/vpngate-client-2015.07.26-build-9570.133140.zip

pakos2835
Можно сделать по другому - в настройках адаптера -протокол ipv4 дополнительно снять галочку "Использовать основной шлюз в удаленной сети"
тогда инет будет ходить как обычно и в впн будет подключаться.

fasttomas
нет в свойствах протокола ipv4 у виртуальной сетевой карты SoftEther настройки "Использовать основной шлюз в удаленной сети", т.к. этот адаптер представляется как обычная сетевая карта, а не как адаптер VPN.

pakos2835
Что-бы не менялся основной шлюз после подключения к SoftEther серверу и не юзать route add и route change можно использовать следующие варианты:
1. На сервере SoftEther настроить DHCP сервер без выдачи основного шлюза
2. Использовать не клиент SoftEther, а стандартный VPN клиент L2TP и уже у него в свойствах протокола ipv4 снять галку "Использовать основной шлюз в удаленной сети", но при таком варианте теряются плюшки в виде NAT-T, VPN over ICMP и VPN over DNS
3. на сетевой карте SoftEther в свойствах протокола ipv4 в Дополнительно снять галку с Автоматическое назначение метрики и поставить большое число в Метрика интерфейса, например 100

Если я создаю Local bridge с адаптером "Ethernet для виртуальной сети Hyper-V" возможны конфликты в Cascade соединении типа не разрешающийся ipv4 ?

-

Объясните пожалуйста по поводу l2tp, как это получается если я подключаюсь с мобильного устройства по l2tp через GPRS или 3G то я локалку вижу, (всмысле локальная сеть где установлен SE с включенным l2tp), если я подключаюсь через роутер (wifi) с тогоже мобильного устройства то я локалку не вижу, хотя инет есть и выходной ИП это ИП устройства на котором SE с включенным l2tp ...

Ребята переложите SoftEther VPN Client 4.18 r9570 + VPN Gate Client
http://download.vpngate.jp/common/cd.aspx/vpngate-client-2015.07.26-build-9570.133140.zip на RGhost . А то скачать невозможно. ошибка.

creckerhack
http://rghost.ru/7mLZwKtwL

CrazYViruS_CrazyNet
Цитата:

если я подключаюсь через роутер (wifi) с тогоже мобильного устройства то я локалку не вижу, хотя инет есть и выходной ИП это ИП устройства на котором SE с включенным l2tp

Поток сознания какой-то... Вангую, что ты хочешь подключиться к SoftEther,
который стоит в твоей локалке и проброшен через тот самый роутер (wifi),
к которому подключен твой мобильник.
Так вот, SoftEther тут не при делах, дело в NAT. Гугли NAT Loopback

vlary
Есть две локалки, в одной локалке SoftEther в другой мобильник, подключаясь через роутер я не вижу ту локалку в которой SoftEther, но подключаясь через 3G я вижу локалку в которой SoftEther, и такое уже не на одном роутере, nat включен, проброс l2tp включен ... или общедоступные точки.

CrazYViruS_CrazyNet Могу только предположить, что в этих локалках сетки совпадают.
192.168.0.0/24 в обеих, например.

vlary
Одна сетка 192.168.3.1 другая 192.168.2.1, сетка с SoftEther l2tp 192.168.1.1
В мобильном устройстве в подключении в forwarding routes 0.0.0.0/0
Подскажите пожалуйста можно как-то с таким раскладом решить проблему с недоступностью локалки на стороне SoftEther l2tp 192.168.1.1

кто скажет к этому чуду есть русификатор?

creckerhack

Цитата:

кто скажет к этому чуду есть русификатор?

я не встречал, да и не зачем.
там все интуитивно понятно. у меня ОС EN стоит привык уже.

Нашел откуда корни ростут, но решения так и ненашел, проблема связана с давней, когда клиенту Softether не разрешаются IP4, доступны только IP6, на роутерах с двух концов разрешил на все протоколы порты, 443, 80, 21, 25, в Softether в IPTables, IP4 равно как и IP6 регистрируются, но по факту пинга по IP4 нет.
Может я какой-то порт еще не открыл ?

SoftEther VPN Client + VPN Gate Client 4.19 r9578
http://download.vpngate.jp/common/cd.aspx/vpngate-client-2015.09.15-build-9578.133546.zip