|
OpenVPN Client
|
| WojtekPL |
Dodano 04-05-2015 08:04
|
User
Posty: 138
Dołączył: 17/06/2014 08:39
|
Dzień Dobry,
mam pewien problem, gry router działa w trybie Wirelless Ethernet bridge to klient open vpna nie startuje automatycznie, gdy wcisnę "Start now" łączy się i wszystko działa jak należy.
Natomiast w trybie dhcp w Wan i podłączeniu przewodowym klient startuje automatycznie.
Jednak zależy mi aby router pracował w trybie Wirelless Ethernet bridge.
Spotkał się ktoś z takim problemem?
Rt-n10u tomato 128 Big-VPN |
| |
|
|
| hermes-80 |
Dodano 04-05-2015 09:47
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Jak niby ma ci się odpalać w tym trybie OpenVPN skoro jest dezaktywowany port WAN a odpalanie OpenVPN jest uzależnione od WAN UP ?
Pewnie można z palca odpalić proces. Po odpaleniu Clienta w konsoli wpisz PS i zobacz jaka jest składnia do odpalania i spróbuj ją w konsoli wpisać, a potem jeśli zadziała w skrypcie autostartu.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| WojtekPL |
Dodano 04-05-2015 09:58
|
User
Posty: 138
Dołączył: 17/06/2014 08:39
|
Dzięki hermes-80 za odpowiedź,
Po wpisaniu w konsoli ps w wynikach znalazłem coś takiego:
926 root 3204 S /etc/openvpn/vpnclient1 --cd /etc/openvpn/client1 --
zatem czy prawidłowa składnia do uruchamiania powinna tak wyglądać?
/etc/openvpn/vpnclient1
?
Połączony z 04 May 2015 10:19:50:
To jest cały wynik komendy ps:
root@unknown:/tmp/home/root# ps
PID USER VSZ STAT COMMAND
1 root 1312 S /sbin/init noinitrd
2 root 0 SW< [kthreadd]
3 root 0 SW< [ksoftirqd/0]
4 root 0 SW< [events/0]
5 root 0 SW< [khelper]
18 root 0 SW< [kblockd/0]
40 root 0 SW [pdflush]
41 root 0 SW [pdflush]
42 root 0 SW< [kswapd0]
43 root 0 SW< [aio/0]
85 root 0 SW< [mtdblockd]
266 root 632 S hotplug2 --persistent --no-coldplug
306 root 1300 S buttons
307 root 1268 S console
308 root 1584 S /bin/sh
310 root 1576 S syslogd -L -s 50 -b 1
312 root 1576 S klogd
326 root 0 SW< [khubd]
582 root 1576 S telnetd -p 23
585 root 1084 S dropbear -p 22 -a
601 root 980 S eapd
616 root 1012 S nas
619 root 2736 S httpd
621 root 1596 S crond -l 9
623 root 924 S rstats
631 root 896 S cstats
659 root 2388 S nmbd -D
660 root 2336 S nmbd -D
746 root 1304 S radio join
747 root 3236 S N smbd -D
1619 root 5176 S minidlna -f /etc/minidlna.conf
1620 root 5176 S minidlna -f /etc/minidlna.conf
1621 root 5176 S N minidlna -f /etc/minidlna.conf
1690 root 3196 S /etc/openvpn/vpnclient1 --cd /etc/openvpn/client1 --config config.ovpn
1701 root 1152 R dropbear -p 22 -a
1703 root 1588 S -sh
1821 root 1580 R ps
root@unknown:/tmp/home/root#
Połączony z 04 May 2015 10:21:16:
Jak wyłączę klienta i w konsoli wpiszę:
/etc/openvpn/vpnclient1 --cd /etc/openvpn/client1 --config config.ovpn
to pojawia się taki wynik:
/tmp/.wxu44Sbn: line 5 etc/openvpn/vpnclient1: not found
Jak powinien wyglądać prawidłowe polecenie do odpalenia klienta?
Edytowany przez WojtekPL dnia 04-05-2015 10:21
|
| |
|
|
| hermes-80 |
Dodano 04-05-2015 10:24
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Pewnie jakiś plik jest tworzone w locie z NVRAMU - zlokalizuj pliki w systemie i zobacz co w nich jest po odpaleniu klienta oczywiście.
Ale tutaj będzie zapewne grubsza sprawa - bo jak nie ma WAN-u to niby skąd wiedział skąd ma odebrać połączenie. Sprawa do ogarnięcia ale nie w taki sposób jak ja myślałem  (widziałem wątek na forum gdzie ktoś to ogarnął w podobnych założeniach).
to coś jak tutaj: https://openlinksys.info/forum/viewth...ost_140456
Edytowany przez hermes-80 dnia 04-05-2015 10:35
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| WojtekPL |
Dodano 04-05-2015 10:35
|
User
Posty: 138
Dołączył: 17/06/2014 08:39
|
W lokalizacji: cd /etc/openvpn/client1 plik config.ovpn wygląda następująco:
# Automatically generated configuration
daemon
client
dev tap11
proto tcp-client
remote "ip serwera" 1194
resolv-retry 30
nobind
persist-key
persist-tun
comp-lzo adaptive
verb 3
ca ca.crt
cert client.crt
key client.key
status-version 2
status status
# Custom Configuration |
| |
|
|
| shibby |
Dodano 04-05-2015 10:42
|
SysOp
Posty: 17110
Dołączył: 15/01/2009 20:30
|
spróbuj taką komendą odpalić VPNa:
service vpncient1 restart
Jak zadziała to dodaj ją do skryptów init.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| hermes-80 |
Dodano 04-05-2015 10:48
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Nie może to być aż tak proste
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| WojtekPL |
Dodano 04-05-2015 10:52
|
User
Posty: 138
Dołączył: 17/06/2014 08:39
|
shibby po wpisaniu tej komendy jest odpowiedź Done lecz klient się nie odpala ;/
Połączony z 04 May 2015 11:00:06:
Shibby jednak działa
tylko zrobiłeś literówkę i zjadłeś literkę l
nie zauważyłem w pierwszej chwili
Dzięki!
Edytowany przez WojtekPL dnia 04-05-2015 11:00
|
| |
|
|
| hermes-80 |
Dodano 04-05-2015 11:01
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Ale czy działa tak jak powinno bo pewnie to TAP do MR?
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| WojtekPL |
Dodano 04-05-2015 11:06
|
User
Posty: 138
Dołączył: 17/06/2014 08:39
|
Tak, jest to TAP do MR,
niestety nie mam jeszcze dekoderów i zamiast ich mam wpięte komputery pod wskazane porty. Na serwerze vnp w statusie widzę że są połączone te komputery. Tak samo w zakładce Device List widzę te komputery, odpowiadają również na ping.
Czy w takiej sytuacji myślisz hermes-80 że coś może nie działać jeśli zamiast kompów podłącze dekodery ? |
| |
|
|
| hermes-80 |
Dodano 04-05-2015 11:09
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Zobacz tablice ARP na PC - Skoro PC się widzą po usługach, które potrzebują brodcastów w sieci to i MR będzie działać.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| WojtekPL |
Dodano 04-05-2015 11:35
|
User
Posty: 138
Dołączył: 17/06/2014 08:39
|
hermes-80 jestem trochę zielony...
jak mogę sprawdzić tablicę arp na PC ? |
| |
|
|
| hermes-80 |
Dodano 04-05-2015 11:38
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
cmd: arp -a
po wcześniejszym wydaniu PING do konkretnego PC po drugiej stronie tunelu - jeśli zobaczysz jego IP i MAC to ok.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| WojtekPL |
Dodano 04-05-2015 11:41
|
User
Posty: 138
Dołączył: 17/06/2014 08:39
|
ale to mam zrobić na komputerze który jest wpięty do routera z serverem vpn prawda?
Bo na komputerze który jest wpięty do routera z klientem vpn nie powinienem widzieć innych klientów tak? |
| |
|
|
| hermes-80 |
Dodano 04-05-2015 11:45
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Cytat WojtekPL napisał(a):
Bo na komputerze który jest wpięty do routera z klientem vpn nie powinienem widzieć innych klientów tak?
To zależny jak masz ustawiony serwer VPN - możesz widzieć a nie musisz.
Skoro nie jesteś pewny czy serwer przepuszcza ci komunikacje miedzy klientami to musisz wykonać to na PC w sieci serwera i klienta, a nie klient-klient jeśli masz więcej klientów niż jedna lokalizacja.
Ale skoro widzisz w otoczeniu sieciowym udostępnione zasoby PC z podsieci klienta to będzie to działać.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| WojtekPL |
Dodano 04-05-2015 12:06
|
User
Posty: 138
Dołączył: 17/06/2014 08:39
|
W wyniku arp -a na komputerze w sieci klienta widzę tylko adres routera z serwerem vpn
Po pracy sprawdzę arp -a na komputerze w sieci serwera.
A jak mogę włączyć w ustawieniach serwera vpn aby klienci mogli się widzieć? |
| |
|
|
| hermes-80 |
Dodano 04-05-2015 12:09
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Manage Client-Specific Options
Allow Client<->Client
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| WojtekPL |
Dodano 04-05-2015 12:24
|
User
Posty: 138
Dołączył: 17/06/2014 08:39
|
Włączyłem tę opcję i teraz na komputerze w sieci klienta po wydaniu komendy arp -a widzę ip komputera drugiego klienta
Więc mam nadzieję że jak podłączymy dekodery to wszystko będzie śmigać.
Shibby, Hermes-80 bardzo Wam dziękuję za pomoc. |
| |
|
' target='_blank'>Link
