Cel:
RT-N66U (131 K26AC USB AIO-64K) - UPC - VPN - DIALNET - WNR3500L (132 K26 USB BTgui-VPN)
Wybrałem OPENVPN, ponieważ:
1. Na PPTP miałem masę prób łączenia się ze świata. Podobno niezbyt bezpieczny. Zdarzało się, że b. mocno obciążał mi RT-N66U.
2. TINC niedostępny na WNR3500L (132 K26 USB BTgui-VPN).
Co zrobiłem: RT-N66U: Basic -> Network -> LAN
- Bridge: br0
- STP: Disabled
- IP Address: 192.168.1.1
- Netmask: 255.255.255.0
- DHCP: Enabled
- IP Range (first/last): 192.168.1.2 - 99
- Lease Time (mins): 1440
WNR3500L: Basic -> Network -> LAN
- Bridge: br0
- STP: Disabled
- IP Address: 192.168.1.100
- Netmask: 255.255.255.0
- DHCP: Enabled
- IP Range (first/last): 192.168.1.101 - 254
- Lease Time (mins): 1440
RT-N66U: OpenVPN Server Configuration
Start with WAN: ON
Interface Type: TAP
Bridge TAP with: LAN (br0)
Protocol: UDP
Port: 1194
Firewall: Automatic
Authorization Mode: Static Key (Wygenerowany klucz wklejony do Keys)
WNR3500L: OpenVPN Client Configuration
Start with WAN: ON
Interface Type: TAP
Bridge TAP with: LAN (br0)
Protocol: UDP
Server Address/Port: XXX.XXX.XXX.XXX 1194
Firewall: Automatic
Authorization Mode: Static Key (Wygenerowany klucz wklejony do Keys)
Server is on the same subnet: ON
Efekty i spostrzeżenia:
1. Server Address/Port: XXX.XXX.XXX.XXX 1194 - mam tu problem z walidacją danych, próbując wpisać np. 1111.abc.pl dostaję komunikat "Invalid server addres" :/ Proszę o zmianę warunków walidacyjnych. Ominąłem podając IP, ale ono jest zmienne.
2. Konfigurację na WNR3500L robiłem wczoraj zdalnie. Dziś, pierwsze podejście do sprzętu po stronie WNR3500L i jest sukces:
a) w otoczeniu sieciowym widzę sprzęt znajdujący się za RT-N66U, mogę zalogować się na 192.168.1.1 oraz 192.168.1.100
b) mam po stronie WNR3500L IP z UPC (RT-N66U), więc chyba tunel działa poprawnie.
3. Na WNR3500L zmieniłem ustawiania wifi, tj. wybrałem POLAND i kanał 13. I tu zaczynają się schody:
- działa punkt 2a
- nie działa punkt 2b (mam IP jest z DIALNET na sprzęcie WNR3500L)
Restartowałem routery, stopowałem i startowałem serwer/klient i dalej to samo.
Edytowany przez drawsko dnia 14-11-2015 13:49
Pierwsza uwaga - zmien podsieci, tzn. zeby Asus mial inna podsiec niz Netgear.
Aktualnie u Ciebie Asus ma podsiec 192.168.1.0 i Netgear tez 192.168.1.0
Czyli jak Asus ma adred 192.168.1.1 to Netgear moze miec np. 192.168.2.1 (oczywiscie wszystkie adresy urzadzen wewnatrz sieci Netgeara rowniez ulegna zmianie).
Druga uwaga - czy UPC nie ma czasem zmiennego adresu IP (rzadko, bo rzadko ale ulega zmianie?). Jezeli tak, to nalezy odpalic rowniez usluge DynDNS i po nazwie domenowej tworzyc konfiguracje, a nie po IP
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
Efekty i spostrzeżenia:
1. Server Address/Port: XXX.XXX.XXX.XXX 1194 - mam tu problem z walidacją danych, próbując wpisać np. 1111.abc.pl dostaję komunikat "Invalid server addres" :/ Proszę o zmianę warunków walidacyjnych. Ominąłem podając IP, ale ono jest zmienne.
UPC to zmienne IP. Mam usługę DDNS, adres jest w formacie 1111.abc.pl i Tomato krzyczy.
DDNS to była moja druga uwaga (IP jest rzadko zmieniane, więc to należy załatwić w drugiej kolejności - jak już tunel będzie się zestawiał i nie będzie problemów).
Co z pierwszą uwagą? - kwestią podsieci?
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
Ustawiłem 192.168.1.1 (RT-N66U - UPC) oraz 192.168.2.1 (WNR3500L - DIALNET).
Dałem maskę 255.255.0.0 aby się widziały, ale efekt taki sam jak w poprzedniej konfiguracji (ruch nie szedł przez serwer).
Chyba zalałem rozwiązanie:
OpenVPN Client Configuration -> Client 1 -> Advanced
Redirect Internet traffic: ON
Gateway: 192.168.1.1
Teraz ruch idzie przez RT-N66U bo po stronie WNR3500L mam IP z UPC. Przy poprzedniej konfiguracji 192.168.1.1 (RT-N66U) oraz 192.168.1.100 (WNR3500L) też działa. Dziś po testuję tunelowanie w praktyce.
Co do DDNS oraz openvpn mam nadzieje, że gdzieś po drodze zostanie poprawiona walidacja pola Server Address/Port.
Połączony z 15 listopad 2015 15:40:55:
Efekty słabe, strony raz się ładują raz nie. Prędkość po stronie WNR3500L (http://ipv4.upcspeedtest.pl/) na poziomie 5Mb (upload na RT-N66U jest 10Mb).
Kopiowanie po smb:
- z RT-N66U (pendrive wpięty w USB) do WNR3500L na poziomie 600kB/s,
- z WNR3500L do RT-N66U (pendrive wpięty w USB) na poziomie 950kB/s.
Trochę dusi się ten vpn.
Edytowany przez drawsko dnia 15-11-2015 15:40
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
