w Centrali stoi serce czyli nasz serwer (FreeBSD) to on zarządza całą siecią. Łączy z Internet i przesyła drugą kartą do switcha, a dalej na klientów PC. W tym samym miejscu jest też TendaN60 z softem Tomato od Shibby
No i dwie filie, każda z nich ma swoją pulę adresów IP z routerów, które robią za ich bramy do internetu.
Każdy PC w filliach ma zainstalowanego klienta OpenVPN, który łączy się z Tendą w Centrali i uzyskują IP z tego samego zakresu co w centrali czyli 192.168.0.0/24 (Czerwony kolor - tunel VPN)
Bo długich walkach mam skonfigurowany tunel TAP, serwer działa, klienci z poziomu Windows dołączają się do hosta. Na tym koniec działania sieci. Klienci TAP nie mogą się między sobą pingować. Niedziała przeglądanie sieci itp.
Tenda robi tylko jako serwer OpenVPN
o to jej cfg
Cytat
dev tap0
local 192.168.0.2
#server 10.0.0.0 255.255.255.0
server-bridge 192.168.0.2 255.255.255.0 192.168.0.30 192.168.0.50
push "route 192.168.0.0 255.255.255.0"
ifconfig-pool-persist ipp.txt
tls-server
dh /opt/etc/openvpn/easy-rsa/keys/dh1024.pem
ca /opt/etc/openvpn/easy-rsa/keys/ca.crt
cert /opt/etc/openvpn/easy-rsa/keys/gateway.crt
key /opt/etc/openvpn/easy-rsa/keys/gateway.key
i z tego co widze po wpisaniu brctl show most powinien działać.
Cytat
br0 8000.c83a35216898 no vlan1
eth1
eth2
tap0
No i tu się kończą dobre wieści, bo tak jak pisałem wyżej klienci VPN się nie widzą i niemożna między nimi nic pingować, Adresy IP przypisane przez VPN nie są pobrane z DHCP serwera sieciowego.
Na serwerze wszystkie potrzebne porty pootwierane.
Proszę o pomoc w konfiguracji sieci VPN.
-------
Update
Postawiłem próbnie na jednej z workstation w centrali Windowsy serwer OpenVPN i z takim samym cfg co ma Tomato i sieć ruszyła... wirtualny TAP został zmostkowany z fizycznym interfejsem, któremu przypisałem IP fizycznej karty sieciowej i filiach zobaczyli sieć z centrali łącznie z serwerem i drugą filią. Logując się na serwer w ARP list były adresy IP przypisane z DHCP które miał przydzielać VPN.
Taki sam efekt chce uzyskać na Tenda.
Konfiguracja Tendy z Tomato
WAN - Disabled i mostek na br0
DHCP - off
IP LAN - 192.168.0.2 Static Gateway 192.168.0.1 DNS 192.168.0.1
NAT - Disabled
Dzieki Shibby za zainteresowanie, ale włączenie WAN np Static i przypisanie IP 192.168.0.2 i reszty pewnie nie rozwiąże mojego problemu, b.o utworzy się podsieć, która uniemożliwi widzialność PC w centrali dla Filii
czy wtedy tez pod WAN musiał bym podpiąć kabel ze switcha? Teraz jest pod jedno z gniazd LAN.
Połączony z 19 January 2015 03:52:49:
Dobra poddaje się... cały urlop człowiek straci na konfigurowanie tego...
Zmiana jest tylko taka, że po dopisaniu do configu serwera VPN derektywy
Cytat
client-to-client
Klienci OpenVPN się widzą... ale tylko klienci.. czyli w moim przypadku komputery z dwóch filli....
Niema za to widoczności sieci w centrali, które nie mają klientów VPN na maszynach workstation zainstalowanych. Można to obejść instalując im też klientów VPN. Tylko nie tak to ma działać bo wszyscy muszą mieć z mapowane dyski z serwera i dostęp do innych urządzeń w sieci LAN centrali takie jak plotery i inne drukarki.
Wniosek mój jest prosty.
Albo ta Tenda ma ze sobą problem, albo Soft Tomato w ver 124 ma bug'a który nie przesyłam pakietów przez bridge do tun/tap
proszę o to wydruk raz jeszcze, że bridge działa i jest w nim tun0
Cytat
bridge name bridge id STP enabled interfaces
br0 8000.c83a35216898 yes vlan1
eth1
eth2
vlan2
tap0
Macie jakieś dalsze sugestie ?
Połączony z 20 January 2015 03:02:49:
Ha! Jestem normalnie genialny!
Shibby dopisz do Tutoriala, że oprócz twojej konfiguracji serwer i klienta OpenVPN oraz tworzenia Bridge tap do br0 należy sprawdzić czy tap0 jest podniesiony... ja debil tego nie sprawdziłem i się męczyłem bo chociaż sam tunel śmigał to nie było widocznych sieci za routerem!... a to mnie zmyliło bo myślałem, że to oczywiste...
Cytat
ifconfig tap0 up
<< magiczny wpis i wsio ruszylo Edytowany przez wo0t dnia 20-01-2015 03:02
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
