Здравствуйте форумчане, у меня появилась необходимость подключения из офиса к домашней сети, подскажите как создать VPN сервер дома на базе DIR-655?

VPN сервер из него сделать нельзя, нет в нем такой функциональности. Может, сможете обойтись пробросом портов, например, RDP?

Поставьте на компьютере OpenVPN и подключайтесь его средствами
Для DIR это будет обычный портмаппинг UDP 1194

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо понял задачу. Поставил OpenVPN, расскажите как делать обычный портмаппинг, в настройках DIR фаервола NAT Endpoint Filtering как я полагаю?

http://support.dlink.com/emulators/dir6 ... erver.html
При условии внешнего статического ip-адреса.

Не обязательно статического, главное, чтобы белый ip был. Если динамический, можно воспользоваться каким-нибудь сервисом DDNS. Хотя если софт требует задания именно ip адреса, а не доменного имени, тогда, действительно, нужен статический.

Remukkk, Вам точно нужна возня с vpn?
Если доступ нужен только к одной машине, да и не только к одной машине, то смысла большого нет.
Можете настроить Virtual Server и применить Inbound Filter. Будет доступ только с того диапазона ip-адресов который укажите в фильтре. Этакое защищенное соединение.
А если еще имеется доступ к созданию записей типа А в вашей зоне dns, во многих случаях хостер дает такую возможность, конечно если у вас есть сайтик, то вообще шоколад. Привязывайте домен к своему внешнему IP-адресу и будите заходить по имени.
Ну это так - совет.

clones вы абсолютно правы, возня мне не нужна и доступ нужен только к 1 машине, я по правде не знаю как настроить нормально vpn в обход dir, знаю как 2 машины напрямки через vpn завязать,был лишь такой опыт. Вы бы не могли мне точно рассказать как настроить Virtual Server и зачем нужно применять Inbound Filter, если ip-адрес компа (клиента) с которого мне нужно подключаться к дом. сети динамический.

1) Вам необходимо открыть доступ только к ресурсам установленным на вашей машине (игровой сервер, ftp-сервер, web, и т.д.) из интернет для одного или нескольких пользователей?
2) Или вам необходимо открыть доступ из интернет к локальным ресурсам вашего провайдера для одного или нескольких пользователей?

Условие: в обоях случаях вам нужен статический ip-адрес (для удаленного пользователя - необязательно).

Для первого пункта вполне достаточно настроить Virtual Server совместно с Inbound Filter.
Пример:



Во втором же случае (доступ из интернет к локальным ресурсам вашего провайдера) советую установить прокси-сервер, допустим вполне подойдет freeproxy, и также настраивайте Virtual Server совместно с Inbound Filter.


В Virtual Server указываем порт прокси-сервера.

Примечание:
Диапазон необходимых ip-адресов для фильтра узнать можно здесь:
http://2ip.ru/whois/
Введите внешний ip-адрес удаленного пользователя в поле IP адрес или домен, сервис предоставит актуальную информацию по поводу пула внешних ip-адресов.

Проверить порт на доступность можно здесь:
http://2ip.ru/check-port/
Не забываем указать ip-адрес этого ресурса в Inbound Filter, иначе сервис скажет – порт закрыт.
_______
Есть маленький нюанс, удаленный пользователь настроив параметры локальной сети на использование прокси-сервера для локальных подключений может пойти в интернет с вашим ip-адресом, и в случае тарифицированного доступа ударит вам по кошельку.
Задача решаема.

Мне нужен второй вариант, открыть доступ из интернет к локальным ресурсам домашнего компа.
Статический ip-адрес есть, Virtual Server настроил, тоесть вписал ip-адрес домашней машины и вписал порт установленный в freeproxy, в поле Inbound Filter выбрал во вкладке соответствующий путь (указывающий направление на Inbound Filter)
В Inbound Filter выбрал возможный диапазон ip-адресов удаленной машины + ip-адрес сайта http://www.2ip.ru/check-port все сохранил и попробовал проверить порт на доступность и к сожалению порт закрыт. И вот уже 2 день бьюсь в чем же проблема, подскажите clones! Спасибо за поддержку!

Если нужно открыть ограниченный доступ из интернет к локальным ресурсам домашнего компьютера, то здесь совсем просто, и прокси-сервер вам не нужен. Настройте только Virtual Server + Inbound Filter.

Без роутера, доступ из внешнего мира к ресурсам вообще-то есть?
__________
И еще, для прокси сервера нужно создать соответствующие правило в брандмауэре Windows (Win vista/Win7/Server 2008/Server 2008 r2), далеко не каждый инсталлятор умеет добавлять правила для входящих подключений.

Спасибо за ответ, долгое время не было инета, не мог выйти на форум, сейчас буду настраивать! Доступа с внешней стороны без роутера НЕТ, не настраивал, делал в свое время vpn, как настроить доступ?

1) Необходимо взять у провайдера в аренду статический ip-адрес, если конечно тот предоставляет, не предоставляет, значит поменять провайдера.
2) Проверить доступ из внешней сети к web-серверу (если установлен).
Проверка порта:
http://2ip.ru/check-port/?PHPSESSID=e6e ... d3aa636f33
Также можете просканировать порты вот этим замечательным сервисом:
http://www.networkcenter.info/tests/portcheck
Попробовать зайти к себе на страничку воспользовавшись анонимайзером:
http://3.hidemyass.com/ip-5

Остальное делайте как сказано выше.

clones огромное спасибо, все настроил! настроил виртуальный сервер, открыл нужные порты и фильтр входящих ip, все работает как часы, была некоторая загвоздка с фаерволом домашней машины к которой нужно обращаться, поковырявшись настроил и его!

___________________________________________________________________
Сознание плодотворности труда есть одно из самых лучших удовольствий.
Л. Вовенарг

Всегда рады помочь.