|
WRT54GL + DD-WRT v24-sp1 vpn + OpenVPN
|
| gr00by |
Dodano 05-08-2009 19:00
|
User
Posty: 11
Dołączył: 06/07/2009 22:01
|
Witam!
Mam nastepujacy problem. W pracy mam niestety zablokowana mozliwosc podpiecia sie pod pulpit zdalny kompa ktory jest poza firma. Wiem, ze mozna to zrobic za pomoca OpenVPN'a i SSL'a (port 433 niezablokowany). Skonfigurowalem sobie Linksysa i klienta zgodnie z pdf'ami na www.olek.waw.pl. Niestety polaczenie probuje sie zestawic (zolta ikonka w tray'u). Ponadto nie wiem jak to pozniej przekierowac na kompw moim LAN'ie w domu... Czy ktos moze mi pomoc? |
| |
|
|
| shibby |
Dodano 05-08-2009 20:07
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
odblokuj sobie ssh
-nastepnie w pracy odpalasz putty
-w polu host wpisujesz swoje ip zewnetrzne
-przechodzisz do zakladki SSH -> tunels
-source port sobie wymyslasz, np 5000
-destination wpisujesz ip_lokalne_komputera_do_ktorego_chcesz_sie_podlaczyc ort, czyli np 192.168.1.4:3389 i klikasz ADD
- po dodaniu tunelu na liste klikasz open i laczysz sie na ssh swojego routerka, podajesz login i haslo, po pomyslnym zalogowaniu sie minimalizujesz putty
- odpalasz klienta pulpitu zdalnego i wpisujesz localhost:5000
tunel przekieruje cie na twoj komputer w sieci lokalnej 
prosty sposob na polaczenie przez ssh bez openvpna.
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| gr00by |
Dodano 10-08-2009 06:53
|
User
Posty: 11
Dołączył: 06/07/2009 22:01
|
Niestety, nie dziala z firmy...
Z domu jest OK, w pracy putty robi Fatal Error: Connection timed out...
Jakies inne pomysly? |
| |
|
|
| gtxk |
Dodano 10-08-2009 07:19
|
User
Posty: 7
Dołączył: 09/08/2009 23:08
|
A czy próbowałeś logmein ?, bardzo fajny program, jest również bezpieczny
Możliwe że admin sieci zablokował połączenie VPN
Edytowany przez gtxk dnia 10-08-2009 07:20
|
| |
|
|
| PeterW |
Dodano 10-08-2009 10:20
|
Maxi User
Posty: 806
Dołączył: 13/05/2008 01:07
|
to ze port 433 jest nie zablokowany
nie oznacz ze nie ma innych filtrow/blokad i
dlatego nie mozesz sie polaczyc ze swoim routerem
sprobuj po IP
ewentualnie dowiedz sie jakie mozecie ogladac strony ZEWNETRZNE w firmie
Motorola WR850G v2 DD-WRT 24 (generic), Linksys WRT54GL DD-WRT 24.sp2 (VPN)
|
| |
|
|
| gr00by |
Dodano 10-08-2009 12:13
|
User
Posty: 11
Dołączył: 06/07/2009 22:01
|
Strony zewnetrzne mozna ogladac prawie wszystkie - sa filtry np. na webmaile, torrenty, strony for adults :-) itd...
Chodzi mi o port 443 - on powinien byc odblokowany. W poprzednim poscie literowke chyba popelnilem...
Edytowany przez gr00by dnia 10-08-2009 12:20
|
| |
|
|
| PeterW |
Dodano 11-08-2009 12:57
|
Maxi User
Posty: 806
Dołączył: 13/05/2008 01:07
|
w takim razie ustaw administracje na 80 porcie w routerze i sprawdz czy zadziala w firmie.....
Motorola WR850G v2 DD-WRT 24 (generic), Linksys WRT54GL DD-WRT 24.sp2 (VPN)
|
| |
|
|
| pkab |
Dodano 11-08-2009 13:20
|
User
Posty: 51
Dołączył: 04/03/2006 13:16
|
Cytat gr00by napisał/a:
Witam!
Mam nastepujacy problem. W pracy mam niestety zablokowana mozliwosc podpiecia sie pod pulpit zdalny kompa ktory jest poza firma. Wiem, ze mozna to zrobic za pomoca OpenVPN'a i SSL'a (port 433 niezablokowany). Skonfigurowalem sobie Linksysa i klienta zgodnie z pdf'ami na www.olek.waw.pl. Niestety polaczenie probuje sie zestawic (zolta ikonka w tray'u). Ponadto nie wiem jak to pozniej przekierowac na kompw moim LAN'ie w domu... Czy ktos moze mi pomoc?
Ten opis nie dokońca jest OK pamiętam ze sie troche z tym namęczylem ale teraz OpenVPN u mnie smiaga od ponad 6 miesięcy
po pierwsze jak jest zólta ikonka to wypisuje co sie dzieje poczytaj
po drugie czy masz inną adresacje dom - firma (bardzo ważne)
po trzecie w firewallu dopisz : (opcja comendy)
/usr/sbin/iptables -I INPUT -p udp --dport 1194 -j ACCEPT
/usr/sbin/iptables -I INPUT -p tcp --dport 1194 -j ACCEPT
/usr/sbin/iptables -I FORWARD -i br0 -o tap0 -j ACCEPT
/usr/sbin/iptables -I FORWARD -i tap0 -o br0 -j ACCEPT
i w starup :
openvpn --mktun --dev tap0
brctl addif br0 tap0
ifconfig tap0 0.0.0.0 promisc up
sleep 3
ntpclient 150.254.183.15
cd /tmp/openvpn
openvpn --config openvpn.conf --daemon
i powinno działać
Bartek
|
| |
|
|
| gr00by |
Dodano 18-08-2009 20:29
|
User
Posty: 11
Dołączył: 06/07/2009 22:01
|
Walka trwa. W oknie OpenVPN'a:
Tue Aug 18 20:21:13 2009 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct 1 2006
Tue Aug 18 20:21:13 2009 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Tue Aug 18 20:21:13 2009 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Tue Aug 18 20:21:15 2009 LZO compression initialized
Tue Aug 18 20:21:15 2009 Control Channel MTU parms [ L:1576 D:140 EF:40 EB:0 ET:0 EL:0 ]
Tue Aug 18 20:21:15 2009 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:135 ET:32 EL:0 AF:3/1 ]
Tue Aug 18 20:21:15 2009 Local Options hash (VER=V4): '31fdf004'
Tue Aug 18 20:21:15 2009 Expected Remote Options hash (VER=V4): '3e6d1056'
Tue Aug 18 20:21:15 2009 Attempting to establish TCP connection with xx.xx.xx.xx:443
Tue Aug 18 20:21:36 2009 TCP: connect to xx.xx.xx.xx:443 failed, will try again in 5 seconds
Startup:
openvpn --mktun --dev tap0
brctl addif br0 tap0
ifconfig tap0 0.0.0.0 promisc up
sleep 3
/usr/sbin/iptables -I INPUT -p tcp --dport 443 -j ACCEPT
ntpclient 212.244.36.227
cd /tmp/openvpn
openvpn --config openvpn.conf --daemon
Firewall:
/usr/sbin/iptables -I INPUT -p udp --dport 443 -j ACCEPT
/usr/sbin/iptables -I INPUT -p tcp --dport 443 -j ACCEPT
/usr/sbin/iptables -I FORWARD -i br0 -o tap0 -j ACCEPT
/usr/sbin/iptables -I FORWARD -i tap0 -o br0 -j ACCEPT
Oczywiscie nadal nie laczy... :-(
Na pewno mam inna adresacje, ale przeciez po to jest wirtualny interfejs, zeby nadac IP mojej sieci..?
Z gory dzieki za pomoc!
Edytowany przez gr00by dnia 18-08-2009 20:31
|
| |
|
|
| pkab |
Dodano 18-08-2009 23:00
|
User
Posty: 51
Dołączył: 04/03/2006 13:16
|
Cytat gr00by napisał/a:
Walka trwa. W oknie OpenVPN'a:
Tue Aug 18 20:21:13 2009 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct 1 2006
Tue Aug 18 20:21:13 2009 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Tue Aug 18 20:21:13 2009 WARNING: No server certificate verification
Nie podoba mi się ten fragment , napisz Twojego configa z OpenVPN z Windows może tutaj jest problema a nie po stronie routera !
Bartek
|
| |
|
|
| shibby |
Dodano 19-08-2009 08:09
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
pkab a co ci sie w nim nie podoba?
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| PeterW |
Dodano 19-08-2009 21:00
|
Maxi User
Posty: 806
Dołączył: 13/05/2008 01:07
|
jak to co PISZE JAK BYK ze VPN czeka na odpowiedz na porcie 1194
a ty ustawiles port 443.....
Motorola WR850G v2 DD-WRT 24 (generic), Linksys WRT54GL DD-WRT 24.sp2 (VPN)
|
| |
|
|
| shibby |
Dodano 19-08-2009 21:22
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
glupoty piszesz.
Cytat IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
ten komunikat mowi o tym ze domyslnym portem dla openvpna jest 1194 i taki port oficjalnie zostal zgloszony do IANA. wersje 2.0 i wczesniejsze uzywaly porty 5000 jako domyslnego.
to jest tylko informacja, ze powinno sie uzywac portu domyslnego 1194, ale nie jest to mus by ovpn dzialal.
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
' target='_blank'>Link
