Softether互联两个局域网、拨号设置教程

superzjg

121592512 发表于 2022-11-3 22:02
LZ 这个的做法是， 有一个公网

就可以把 多个地方的设备，弄成一个局域网（不管其他地方有没有公网） ...

是这个意思，且比zerotier稳定得多。
公网：softether server服务器
其他地区非公网，设置级联，装softether bridge即可，也可装server（server包含bridge）

121592512

superzjg 发表于 2022-11-4 13:43
是这个意思，且比zerotier稳定得多。
公网：softether server服务器
其他地区非公网，设置级联，装soft ...

其他地区非公网， 也用 内置  softether，的路由器就行了吧。

把服务器 架在路由器上

cjd6568358

666666666

121592512

楼主，现在基本功能已经实现了。
还有1个小问题想请教下；
1，手机在4G网络下，如何通过IPSEC/L2TP 加入这个局域网呢

对应的端口  路由器上已经 打开端口转发了

121592512

另外原来， 开在路由器上的 openvirtual** 也失效了。不知道咋回事

superzjg

121592512 发表于 2022-11-4 21:01
楼主，现在基本功能已经实现了。
还有1个小问题想请教下；
1，手机在4G网络下，如何通过IPSEC/L2TP 加入 ...

安卓手机，选添加连接 类型L2TP/IPSEC PSK。
IOS，选择类型L2TP。ios有发送所有流量的开关，如果开启则是远程网关，所有网络走远程，否则就是本地网关，上网走本地，但还是可以连接虚拟内网

superzjg

121592512 发表于 2022-11-4 21:01
楼主，现在基本功能已经实现了。
还有1个小问题想请教下；
1，手机在4G网络下，如何通过IPSEC/L2TP 加入 ...

另外，路由器本身是server，所以应该是允许端口入站，而不是转发

lirenjie1990

1490086512 发表于 2022-8-20 14:57
确实给关了

至今没关

121592512

superzjg 发表于 2022-11-4 21:36
安卓手机，选添加连接 类型L2TP/IPSEC PSK。
IOS，选择类型L2TP。ios有发送所有流量的开关，如果开启则 ...

按照网上的教程就设置这些


另外安卓新版本的 也没法连了

121592512

https://www.right.com.cn/forum/thread-149729-1-1.html


如果使用微软/安卓的 L2TP/IPsec virtual** 客户端连接（注意填写IPsec预共享密钥），路由器必须开放500，4500，1701端口，在Administration---Scripts---Firewall添加并保存：
iptables -A INPUT -p udp -m udp --dport 500 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 4500 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 1701 -j ACCEPT
复制代码



请问这是啥意思呢

121592512

https://www.right.com.cn/forum/f ... ;page=1#pid10596804

这个帖子里有说， 建议把443端口改掉。

这个能改吗

superzjg

121592512 发表于 2022-11-4 22:52
https://www.right.com.cn/forum/thread-149729-1-1.html

新手还是少用iptables吧。
你直接在防火墙-通信规则-新建一条规则，允许所有路由IP通过UDP端口500 4500 1701（多端口用空格），接受入站。

superzjg

121592512 发表于 2022-11-4 23:28
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4064879&page=1#pid10596804

这个帖子里 ...

管理工具里面把443关掉，或删除就好。很灵活的。都是全功能端口。

121592512

看到了国内代理的这个软件商写的教程。 是不是可以理解为， 假设在 公网路由器的上，不需要端口映射了



http://www.softether.cn/jiaocheng/v4.html

这里

121592512

superzjg 发表于 2022-11-4 23:30
新手还是少用iptables吧。
你直接在防火墙-通信规则-新建一条规则，允许所有路由IP通过UDP端口500 4500  ...

老毛子固件上， 貌似不太一样。
现在的情况是，邻居  PC  L2TP 能拨号上来，但是手机 L2TP还是连不上。
openv1p2n3 还是没搞好