|
konfiguracja VPN na TOMATO
|
| krzysztof86i |
Dodano 25-11-2009 11:09
|
User
Posty: 60
Dołączył: 19/05/2007 12:50
|
witam
mam problem z ustawieniem VPN w TOMATO. czy aby uruchomić server VPN na tomato wystarczy podać podsieć czy trzeba jeszcze jakieś mega skomplikowane akcje przeprowadzać ?
podałęm podsieć zaznaczyłem żeby startował razem z routerem:
w status mam komunikat
mógłby ktoś opisać jak zrobić połączenie vpn za pomocą tomato? znalazłem pełno wątków w google z tym problemem ale nigdzie nie ma sensownej pomocy... |
| |
|
|
| shibby |
Dodano 25-11-2009 12:46
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
a certyfikaty???!?!!?
kolega wogole wie co to openvpn i jak dziala?
Edytowany przez shibby dnia 25-11-2009 12:53
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| krzysztof86i |
Dodano 25-11-2009 16:52
|
User
Posty: 60
Dołączył: 19/05/2007 12:50
|
wiem do czego służy vpn a jak to odpalic to narazie nie mam pojęcia, bede wdzieczny za jakieś informacje z czym mam sie jeszcze zapoznać i co poczytać żeby to odpalić - certyfikaty - to jużjakaś informacja a reszte powiedzą google  |
| |
|
|
| shibby |
Dodano 25-11-2009 17:01
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
masz 2 tryby autoryzacji
1) static - generujesz jeden klucz i przy jego pomocy jedna osoba moze podlaczyc sie do serwer openvpn. to tak zwane polaczenie punkt-punkt.
2) TLS - opiera sie o centrum certyfikacji. na serwerze generujesz CA,crt, certyfikat i klucz bramy oraz DH.pem. dla klienta zas CA.crt, klucz i certyfika klienta. Takie tryb autoryzacji pozwala na zalogowanie sie wielu uzytkownikow do serwera vpn.
wszystkie klucze i certyfikaty wklejasz w odpowiednie pola w zakladce KEYS.
wiec zacznijny od tego co ty potrzebujesz i do czego potrzebujesz vpn?
Edytowany przez shibby dnia 25-11-2009 17:03
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| krzysztof86i |
Dodano 26-11-2009 00:40
|
User
Posty: 60
Dołączył: 19/05/2007 12:50
|
chciał bym mieć dostęp do sieci lokalnej przez internet - wystarczy jeden komp czyli punkt- punkt
w takim razie jutro doczytam jak sie to robi w takiej sytuacji, jak bede mial problemy to jeszcze bede nudzil
dzieki za pomoc |
| |
|
|
| shibby |
Dodano 26-11-2009 08:19
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
wystarczy w google wpisac "openvpn static.key" i masz
tak generujesz klucz wspoldzielony
Cytat openvpn --genkey --secret static.key
zawartosc wygenerowanego klucza wyswietlasz
w guiwybierasz:
- start with router - tak
- interface type - tun
- protocol - udp
- port - 10000
- firewall - automatic
- authorization mode - static
- ip serwera 10.8.0.1 10.8.0.2 <- mozliwe ze to inaczej bedzie sie nazywac, nie pamietam teraz. Jakbys dal screen z wybrana opcja autoryzacji na static to ci powiem dokladnie,
w zakladce keys wklejasz zawartosc tego klucza.
i to w sumie tyle konfiguracji samego serwera. Dajesz start now i powinien wystartowac co mozesz obejrzec w zakladce status oraz logach serwera.
Cytat cat /vat/log/openvpn.log - bodajrze tak sie plik nazywa
klienta robi sie prosciej.
Instalujesz openvpn. tu masz najnowsza wersje
Cytat http://openvpn.net/release/openvpn-2.1_rc22-install.exe
w katalogu c:\program files\openvpn\config tworzysz (np notatnikiem) plik o nazwie static.key i wklejasz do niego zawartosc wygenerowanego klucza wspoldzielonego dodatkowo tworzysz (rowniez notatnikiem) plik client.ovpn i wpisujesz do niego
Cytat remote ip_internetowe_serwera_lub_domena 10000
dev tun
proto udp
ifconfig 10.8.0.2 10.8.0.1
secret static.key
comp-lzo
verb 3
keepalive 10 60
ping-timer-rem
persist-tun
persist-key
route 192.168.1.0 255.255.255.0
jezeli podsiec routera jest inna to zmien route na odpowiednie dla ciebie. zapisujesz i tyle mozesz sie podlaczyc.
prosciej sie nie da.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| krzysztof86i |
Dodano 26-11-2009 15:05
|
User
Posty: 60
Dołączył: 19/05/2007 12:50
|
wielkie dzięki shibby za pomoc
połączenie vpn działa jak należy 
mam jeszcze pytanie - czy mając router1 a do niego podłączony router2 w trybie wisp mam możliwość uruchomienia VPN dla tej podsieci za routerem2 wisp ?
DSL----ROUTER1 <<>>ROUTER2(wisp)---komputery
czy mogę np w ROUTER1 dać dmz na ROUTER2 i na nim ustawić vpn tak samo jak teraz ?
Edytowany przez krzysztof86i dnia 26-11-2009 15:07
|
| |
|
|
| shibby |
Dodano 26-11-2009 15:30
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
a po co dmz? wystarczy port przekierowac. w tym przypadku 10000 udp
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| krzysztof86i |
Dodano 26-11-2009 17:39
|
User
Posty: 60
Dołączył: 19/05/2007 12:50
|
do tej pory męczyłem sie z programem hamachi, a przecież można było już dawno vpn odpalić .
dawno temu wyczytałem że do vpn trzeba zewnętrzny IP, nie wiedziałem ze można przekierować jeden port na drugi router i tam zrobic vpn :|
dzieki z pomoc, za pare dni po powrocie do domu sproboje odpalic to na drugim routerku
pozdrawiam |
| |
|
|
| krzysztof86i |
Dodano 09-12-2009 21:20
|
User
Posty: 60
Dołączył: 19/05/2007 12:50
|
witam ponownie,
czy ktoś uruchamiał vpn na black ap ?
demo:
http://www.wirelesslan.com.pl/download/demo/3016/
shibby miałeś może takie urządzenie w rękach ? trochę inaczej wygląda strona z vpn i nie mogę sobie poradzić a przydało by mi się też na tym urządzeniu odpalić najprostszy server vpn.
domyślam się że to forum bardziej dla linksysa  ale może akurat przypadkiem ktoś wie... |
| |
|
|
| shibby |
Dodano 09-12-2009 22:08
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
mialem taki jeden to minitar.
co do VPN to wyglada inaczej bo to VPN a w tomato jest openVPN. a to calkiem co innego.
nie konfigurowalem nigdy VPN w oparciu o PPTP a taki by ciebie interesowal. moze ktos inny pomoze.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| radiowy |
Dodano 12-12-2009 14:46
|
User
Posty: 4
Dołączył: 05/06/2008 19:32
|
Witam
Ja też postanowiłem uruchomić VPN i niestety nie działa mi podam poniżej trochę mojego loga i proszę jeśli można o podpowiedź w czym jest problem bo zupełnie nie daje rady.
Jestem początkujący więc proszę o wyrozumiałość.
Dec 12 14:19:06 radiowy user.info kernel: Universal TUN/TAP device driver 1.5 (C)1999-2002 Maxim Krasnyansky
Dec 12 14:19:08 radiowy user.info kernel: device tun21 entered promiscuous mode
Dec 12 14:19:09 radiowy daemon.notice openvpn[1803]: OpenVPN 2.1_rc19 mipsel-unknown-linux-gnu [SSL] [LZO2] built on Dec 3 2009
Dec 12 14:19:09 radiowy daemon.warn openvpn[1803]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Dec 12 14:19:09 radiowy daemon.err openvpn[1803]: Cannot load DH parameters from dh.pem: error:0906D06C:PEM routines:PEM_read_bio:no start line
Dec 12 14:19:09 radiowy daemon.notice openvpn[1803]: Exiting
Dec 12 14:19:09 radiowy user.info init[1]: VPN_LOG_ERROR: 732: Starting VPN instance failed...
nie daję rady z tym problemem tomato ver 1.27
konfiguracja jak podaje wcześniej shibby
Edytowany przez radiowy dnia 12-12-2009 14:57
|
| |
|
|
| shibby |
Dodano 13-12-2009 15:34
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
przeciez pisze wyraznie
Cannot load DH parameters from dh.pem: error
nie moze wczytac certyfikatu DH. albo go nie ma albo jest bledny.
Edytowany przez shibby dnia 13-12-2009 15:35
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| radiowy |
Dodano 13-12-2009 20:21
|
User
Posty: 4
Dołączył: 05/06/2008 19:32
|
oczywiście był mój błąd w konfiguracji
zakładka BASIC opcja Authorization Mode miałem TLS a dla tego trybu powinno być Static key
teraz działa
dziękuje |
| |
|
|
| krzysztof86i |
Dodano 14-12-2009 20:23
|
User
Posty: 60
Dołączył: 19/05/2007 12:50
|
jak sie nie umie ustawić urządzenia które się ma ... to się kupuję takie które się umie ustawić z tego powodu kupiłem kolejnego ovislinka wl-1600gl.
paczka dopiero w drodze a ja sie już martwię , bo zerknąłem na ovisa z tomato którego mam i nie widze tam nigdzie jako takiego trybu WISP.
czy wisp w tomato to jest poprostu tryb wireless client z tym że dla WAN podaje inny IP niż dla LAN?
... i czy nie będzie żadnych problemów z ustawieniem VPN gdy TOMATO działa jako WISP ?(wireless client) |
| |
|
|
| shibby |
Dodano 15-12-2009 08:57
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
vpn do sposobu dostarczenia internetu nie ma nic wspolnego.
ustawiasz wireless client i konfigurujesz wifi, WAN na dhcp jezeli ip masz przydizelane po mac lub static ip jezeli masz stale. skopiuj tez mac dla wan i powinno dzialac.
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| krzysztof86i |
Dodano 19-12-2009 01:01
|
User
Posty: 60
Dołączył: 19/05/2007 12:50
|
uruchomiłem dzisiaj , a raczej wczoraj nowego tomato z vpn w trybie wisp i nie nie mogę wejść na udostępnione zasoby z innych komputerów, tzn na ruter wejde od wewnątrz, na drukarkę sieciową też czyli vpn działa ale już na kompa nie da rady. wyłączyłem filtracje netbios na accespoincie i nic:|
tak to wygląda:
dsl---ruter(tomato)---ovislink(APPRO) <<>> WISP(tomato z vpn)--komputery...
co może być powodem? |
| |
|
|
| shibby |
Dodano 19-12-2009 10:50
|
SysOp
Posty: 17111
Dołączył: 15/01/2009 20:30
|
a forwardy w iptables dodales?
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| krzysztof86i |
Dodano 19-12-2009 12:25
|
User
Posty: 60
Dołączył: 19/05/2007 12:50
|
na pierwszym ruterze który dzieli internet przekierowałem jeden port a później dałem dmz na ten drugi ruter wisp.
vpn działa tylko częściowo bo połączenie jest na urządzenia na które loguje się przez przeglądarkę to mogę wchodzić tak jak bym był wewnątrz sieci , tylko udostępnione foldery nie działają :| |
| |
|
|
| krzysztof86i |
Dodano 21-12-2009 09:40
|
User
Posty: 60
Dołączył: 19/05/2007 12:50
|
... i druga sprawa - tam gdzie wcześniej internet dobrze chodził na black ap w trybie wisp to teraz są problemy. tzn co kilka - kilkanaście min jest brak internetu :| co może być powodem ? |
| |
|
' target='_blank'>Link
