Назад | Перейти на главную страницу

Невозможно получить доступ к phpMyAdmin через VPN

Внешний компьютер не может получить доступ к phpmyadmin через VPN на USG. Я получаю ЗАПРЕЩЕНО У вас нет разрешения на доступ к / phpmyadmin на этом сервере ».

Внутренняя машина не имеет проблем.

Я добавил машины в белый список в соответствии с файлом conf ниже:
Я настроил USG (шлюз) и внешний MACBookPro, используя это руководство: https://help.ubnt.com/hc/en-us/articles/115005445768-UniFi-USG-Configuring-L2TP-Remote-Access-VPN
Это сработало практически сразу.
Мне нужно было только поставить галочку в поле «Отправлять весь трафик через VPN-соединение».
Если я ищу "какой у меня IP" в Google, я получаю правильный IP-адрес WAN на обеих машинах.
Ext. 192.168.2.1 внешний MACBook через VPN.
Int. 192.168.1.222 внутренний рабочий стол может получить доступ к phpmyadin.
E

Я могу пинговать все машины с обеих машин. Итак, сеть разрешает трафик. В сети, управляемой unifi, с USG, включен сервер radius.

Вот часть моего файла phpmyadmin.conf:

<Directory /usr/share/phpMyAdmin/>
   AddDefaultCharset UTF-8

   <IfModule mod_authz_core.c>
     # Apache 2.4
     <RequireAny>
       Require ip 192.168.1.0/24
       Require ip 192.168.2.1
       Require ip 127.0.0.1
       Require ip ::1
     </RequireAny>
   </IfModule>
   <IfModule !mod_authz_core.c>
     # Apache 2.2
     Order Deny,Allow
     Deny from All
     Allow from 192.168.1.0/24
     Allow from 192.168.2.1
     Allow from 127.0.0.1
     Allow from ::1
   </IfModule>
</Directory>

Я думаю, что unifi USG обрабатывает трафик из туннеля иначе, чем внутренняя машина ??? Может быть, внутренний возвращается в петлю, в то время как, возможно, внешняя машина проходит через внешний шлюз и видна по-другому ??? Или мой phpmyadmin.conf неверен.

Я могу добавить больше информации, если вам нужно больше.