Tenho o router CHITA-Hub5 na versão 7.3.5.3.1.NNF-4.1, e tenho um servidor VPN para aceder a recursos que necessito fora de casa. Ao ligar-me ao servidor VPN que tenho dentro de casa, passados alguns minutos o router bloqueia o trafego. Pelo que já estive a ler o firmware do router poderá ser o responsável pelo bloqueio. Existe alguma actualização/configuração a fazer ou tem de se trocar de router?
Respondido
Router NOS bloqueia trafego do servidor VPN
Melhor resposta por Jorge C
Boa noite
Obrigado pelo esclarecimento.
Sendo WireGuard e mantendo-se a ligação ativa, mas deixando de passar tráfego após alguns minutos, antes de considerar uma troca de router faria primeiro um teste à configuração do próprio WireGuard.
No equipamento onde tem o Armbian, consegue verificar se na configuração do cliente/peer existe a opção PersistentKeepalive?
Caso não exista, pode experimentar definir:
PersistentKeepalive = 25
Se não souber onde verificar ou alterar essa opção, indique como instalou/configurou o WireGuard no Armbian e posso tentar ajudar a localizar essa configuração.
Se mesmo assim o problema continuar, aí poderá fazer sentido testar outro router com o CHITA-Hub5 em modo bridge, para perceber se o comportamento está relacionado com o router/firmware.
Obrigado.
+1- Super User
Podes usar um router próprio ligado ao NOS em modo bridge para fazer a gestão do trafego.
um bem haja
+4- Super User
Boa tarde
O servidor VPN está instalado em que equipamento? É um servidor dedicado/NAS/Raspberry Pi/router próprio ou está a correr através de software num computador?
Qual o protocolo VPN que está a utilizar (WireGuard, OpenVPN, IPsec, etc.)?
Quando refere que, passados alguns minutos, o router bloqueia o tráfego, a ligação VPN continua estabelecida mas deixa de existir comunicação, ou a própria ligação VPN é terminada?
Se conseguir, indique também se tem alguma regra de port forwarding configurada no CHITA-Hub5 para o servidor.
Com estas informações será mais fácil perceber se estamos perante uma limitação/configuração do router ou um problema do próprio servidor VPN.
Obrigado.
Boa tarde
O servidor VPN está instalado em que equipamento? É um servidor dedicado/NAS/Raspberry Pi/router próprio ou está a correr através de software num computador?
Qual o protocolo VPN que está a utilizar (WireGuard, OpenVPN, IPsec, etc.)?
Quando refere que, passados alguns minutos, o router bloqueia o tráfego, a ligação VPN continua estabelecida mas deixa de existir comunicação, ou a própria ligação VPN é terminada?
Se conseguir, indique também se tem alguma regra de port forwarding configurada no CHITA-Hub5 para o servidor.
Com estas informações será mais fácil perceber se estamos perante uma limitação/configuração do router ou um problema do próprio servidor VPN.
Obrigado.
Olá
Cumps.
+4- Super User
- Resposta
Boa noite
Obrigado pelo esclarecimento.
Sendo WireGuard e mantendo-se a ligação ativa, mas deixando de passar tráfego após alguns minutos, antes de considerar uma troca de router faria primeiro um teste à configuração do próprio WireGuard.
No equipamento onde tem o Armbian, consegue verificar se na configuração do cliente/peer existe a opção PersistentKeepalive?
Caso não exista, pode experimentar definir:
PersistentKeepalive = 25
Se não souber onde verificar ou alterar essa opção, indique como instalou/configurou o WireGuard no Armbian e posso tentar ajudar a localizar essa configuração.
Se mesmo assim o problema continuar, aí poderá fazer sentido testar outro router com o CHITA-Hub5 em modo bridge, para perceber se o comportamento está relacionado com o router/firmware.
Obrigado.
Bom dia
Já tive de volta do keep alive, neste momento está configurado como PersistentKeepalive = 15. Tenho outro servidor VPN na mesma com WireGuard num operador diferente e está a funcionar sem problemas. Mesmo que quisesse testar com outro router em modo Bridge, não conseguiria porque não tenho 😅
Obrigado.
Cumps.
+4- Super User
Boa tarde
Obrigado pelo feedback.
Tendo já o PersistentKeepalive = 15 configurado e referindo que tem outro servidor WireGuard numa ligação de outro operador a funcionar sem problemas, faria ainda um teste antes de se concluir que existe alguma limitação do firmware.
Pode colocar o CHITA-Hub5 em modo bridge e ligar diretamente, por cabo de rede, o equipamento onde tem o servidor Armbian à porta configurada para bridge.
Desta forma, o equipamento deixa de estar dependente do NAT/firewall do router da NOS para esse teste e consegue perceber se o comportamento se mantém.
Se em modo bridge o WireGuard deixar de apresentar o problema, isso apontará para alguma questão no processamento do tráfego pelo router/configuração atual. Se o problema continuar exatamente da mesma forma, será mais provável que a origem esteja no próprio servidor/configuração WireGuard ou noutro ponto da ligação.
Se fizer o teste, diga-nos depois se em modo bridge o tráfego continua a parar ao fim de alguns minutos.
Obrigado.
+4- Gestor da comunidade
Boa tarde
Agradecemos a sua mensagem e, também, a ajuda da comunidade sobre este tema.
Ficamos contentes por saber que a situação foi resolvida através da sugestão partilhada pelo
Relativamente à questão que nos coloca, dê-nos, por favor, mais detalhes sobre o motivo do seu pedido.
Obrigada
+2- Super User
Basicamente está a questionar o que precisa.
Porque quer trocar o router em loja dado que vai receber um router igual ?
Enter your E-mail address. We'll send you an e-mail with instructions to reset your password.
