Forum: TOMATO VPN GUI konfiguracja

Nawigacja

· Tomato by Shibby
· FreshTomato

Wątki na forum

Najnowsze dyskusje

· [S] Asus RT-AC56U
· DIR868l OFW asus vs ...
· Szukam zaproszenia n...
· [MOD] FreshTomato-AR...
· Asus RT-AC5300 ,prob...
· archer c6 v3.20
· [S] Nighthawk R7000P...
· [S]Asus RT-AC5300 - ...
· Tanie N100 na promce...
· net z telefonu wifi+...
· Tomato - bugi/proble...
· HUAWEI z światłowodem
· Asus TUF-AX3000_V2 p...
· rt-ax88upro częste ...
· [Howto] Xpenology na...
· Jaki router pod Open...
· Ruter z tomato
· Czy to jeszcze NAS?
· RT AC66U B1
· Wireguard na FreshTo...

Najpopularniejsze obecnie wątki

· Szukam zaproszeni...	[19]
· DIR868l OFW asus ...	[8]
· [S] Asus RT-AC56U	[0]

Ankieta

Jaki procesor posiada twój router?

Broadcom MIPSEL

36% [151 głosów]

Broadcom ARM

52% [219 głosów]

Atheros

5% [22 głosów]

Marvell

1% [4 głosów]

Ralink

1% [3 głosów]

Intel/AMD/VIA

1% [5 głosów]

Żaden z powyższych

4% [15 głosów]

Ogółem głosów: 419
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Twoje IP

18.117.71.213

O nie! Gdzie jest JavaScript?
Twoja przeglądarka internetowa nie ma włączonej obsługi JavaScript lub nie obsługuje JavaScript. Proszę włączyć JavaScript w przeglądarce internetowej, aby poprawnie wyświetlić tę witrynę, lub zaktualizować do przeglądarki internetowej, która obsługuje JavaScript.

Zobacz wątek

OpenLinksys » :: PORTAL :: » Tutoriale

Strona 2 z 10: 123 4 5...10

TOMATO VPN GUI - konfiguracja
shibby	#21 Dodano 11-08-2010 10:03
SysOp Posty: 17109 Dołączył: 15/01/2009 20:30	Cytat Zauważcie, że klijent dostaje adres 172.30.30.6/255.255.255.252 od serwera DHCP - 172.30.30.5. znowu zaś interface na tomato ma IP 172.30.30.2. wiec z automatu nie można zpingować 172.30.30.2 od strony klienta. Na mój gust to interface na tomato powinien mieć IP 172.30.30.5. ?? Czy to błąd tomato czy tak ma być ?? tak ma byc, 172.30.30.5 to nie serwer dhcp tylko brama dla klienta. Jest dobrze. Powiedz mi czy klient nie ma prywatnej sieci 192.168.0.0/24 bo taka mu pushujesz. Powiedz mi tez czy firewall a kompie wylaczyles sprobuj tez do firewalla tomato dopisac Cytat iptables -A FORWARD -i tun0 -s 172.30.30.0/24 -d 192.168.0.0/24 -j ACCEPT iptables -A FORWARD -o tun0 -s 192.168.0.0/24 -d 172.30.30.0/24 -j ACCEPT Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM Router: OpenWRT 22.03.4 VM NAS: Synology SA6400 VM VPS: Debian, WWW, Home Assistant Switch: Netgear MS510TXPP Switch: Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi: Ubiquiti U6-Lite - szt. 2


killer69	#22 Dodano 11-08-2010 13:42
User Posty: 4 Dołączył: 02/05/2006 21:32	Wpisałem: Cytat iptables -A FORWARD -i tun21 -s 172.30.30.0/24 -d 192.168.0.0/24 -j ACCEPT iptables -A FORWARD -o tun21 -s 192.168.0.0/24 -d 172.30.30.0/24 -j ACCEPT Nic nie pomogło Firewall na kliencie mam wyłączony bo mogę normalnie zpingować zewnętrzny adres... podaje ifconfig z tomato: Kod Pobierz kod źródłowy Tomato v1.27vpn3.6 BusyBox v1.14.4 (2010-01-31 21:34:54 CST) built-in shell (ash) Enter 'help' for a list of built-in commands. # ifconfig br0 Link encap:Ethernet HWaddr 00:14:BF:C9:19:02 inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:5011696 errors:0 dropped:0 overruns:0 frame:0 TX packets:8925638 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:356471275 (339.9 MiB) TX bytes:3922407434 (3.6 GiB) eth0 Link encap:Ethernet HWaddr 00:14:BF:C9:19:02 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:15499581 errors:0 dropped:0 overruns:0 frame:0 TX packets:13731088 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:280659304 (267.6 MiB) TX bytes:67981912 (64.8 MiB) Interrupt:4 Base address:0x1000 eth1 Link encap:Ethernet HWaddr 00:14:BF:C9:19:04 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) Interrupt:2 Base address:0x5000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MULTICAST MTU:16436 Metric:1 RX packets:122 errors:0 dropped:0 overruns:0 frame:0 TX packets:122 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:10854 (10.5 KiB) TX bytes:10854 (10.5 KiB) tun21 Link encap:Point-to-Point Protocol inet addr:172.30.30.1 P-t-P:172.30.30.2 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP PROMISC MULTICAST MTU:1500 Metric:1 RX packets:8 errors:0 dropped:0 overruns:0 frame:0 TX packets:35 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:480 (480.0 B) TX bytes:2748 (2.6 KiB) vlan0 Link encap:Ethernet HWaddr 00:14:BF:C9:19:02 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:5012225 errors:0 dropped:0 overruns:0 frame:0 TX packets:8925642 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:376545756 (359.1 MiB) TX bytes:3958110475 (3.6 GiB) vlan1 Link encap:Ethernet HWaddr 00:14:BF:C9:19:03 inet addr:83.112.8.10 Bcast:172.22.2.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:10487356 errors:0 dropped:0 overruns:0 frame:0 TX packets:4805446 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:3920088386 (3.6 GiB) TX bytes:404838733 (386.0 MiB) # P.S. może coś w tomato jest namieszane?


killer69	#23 Dodano 11-08-2010 14:11
User Posty: 4 Dołączył: 02/05/2006 21:32	HURA!!! Udało się. Problemem był firewall na kliencie.... teraz pinguje. Przepraszam za zamieszanie. Dziękuję za pomoc.


Max21	#24 Dodano 19-10-2010 13:51
User Posty: 4 Dołączył: 28/05/2007 12:40	2x WRT54GL z Tomato VPN i... I własnie nie dziala. klucze pogenerowane, 1 ruter działa jak serwer, 2 jak klient niby sie łacza - ale nie moge sie dostac do swojej sieci domowej. konfig serwera - siec lokalna 192.168.0.0/24 konfig klienta - siec lokalna 192.168.50.0/24 te 2 podsieci chcialbym by sie zobaczyly. tunel sie robi - ale co dalej? bede wdzieczny za podpowiedz Edytowany przez Max21 dnia 19-10-2010 13:53 WRTP54G


shibby	#25 Dodano 19-10-2010 13:55
SysOp Posty: 17109 Dołączył: 15/01/2009 20:30	Max21 zanij od pokazania konfiga klienta i serwerak, jaki ip lokalny na klient i jaki dostaje z ovpn. chcesz by dwie sieci z dwoma osobnymi netami widzialy sie wzajemnie tak? Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM Router: OpenWRT 22.03.4 VM NAS: Synology SA6400 VM VPS: Debian, WWW, Home Assistant Switch: Netgear MS510TXPP Switch: Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi: Ubiquiti U6-Lite - szt. 2


Max21	#26 Dodano 19-10-2010 15:08
User Posty: 4 Dołączył: 28/05/2007 12:40	WRTP54GL jako SERWER ma taką konfiguracje: Interface Type TUN Protocol UDP Port 7896 Firewall Automatic Authorization Mode TLS Extra HMAC authorization (tls-auth) BI-direc VPN subnet/netmask 10.8.0.0. 255.255.255.0 Push LAN to clients - zaznaczone Router ten jest brama do netu w firmie i pracuje w sieci 192.168.0.0/24 WRTP54GL jako KLIENT ma taką konfiguracje: Interface Type TUN Protocol UDP Firewall Automatic Authorization Mode TLS Extra HMAC authorization (tls-auth) BI-direc Create NAT on tunnel - zaznaczone Dziala on jako brama w domu i ma adresacje 192.168.50.0/24 Jak sie klient polaczy z serwerem - to mam w statusie serwera cos takiego jak na zalaczonym zrzucie Max21 załączono następujące plik: Nie masz uprawnień, by zobaczyć załączniki w tym wątku. WRTP54G


shibby	#27 Dodano 19-10-2010 16:04
SysOp Posty: 17109 Dołączył: 15/01/2009 20:30	czy routery miedzy sobą się widzą zarówno po adresach 10.8.x.x. jak i 192.168.x.x? czy router klient widzi siec 192.168.0.x? Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM Router: OpenWRT 22.03.4 VM NAS: Synology SA6400 VM VPS: Debian, WWW, Home Assistant Switch: Netgear MS510TXPP Switch: Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi: Ubiquiti U6-Lite - szt. 2


Max21	#28 Dodano 19-10-2010 18:53
User Posty: 4 Dołączył: 28/05/2007 12:40	Cytat shibby napisał/a: czy routery miedzy sobą się widzą zarówno po adresach 10.8.x.x. jak i 192.168.x.x? czy router klient widzi siec 192.168.0.x? nie widzą sie i klient nie widzi sieci... jak na kompie z domu puszcze ping na 10.8.0.1 slbo ..0.2 - to nie śmiga... na kliencie nie mam w routingu zadnego interfejsu z vpn zwiazanego.... cos mi tu nie pasuje na serwerze vpn jest A - i jeszcze mi sie w oko rzuciło że na serwerze w statusie podłaczonego klienta virtual adress jest pusty... To by swiadczylo czemu nie widza sie obie sieci.... Pytanie gdzie jest błąd... - wszystko robilem wg tego poradnika Edytowany przez Max21 dnia 19-10-2010 19:04 WRTP54G


Yacko	#29 Dodano 08-11-2010 21:35
User Posty: 13 Dołączył: 24/02/2008 11:59	Udało się coś zrobić ? Pytam bo prawdopodobnie wkrótce musiałbym cos podobnego zrobic.


Darko_P	#30 Dodano 14-11-2010 09:31
User Posty: 56 Dołączył: 12/10/2007 09:57	Niby udało mi się połączyć z routerem Ale nie mogę nawet zapingować adresu routera 192.168.1.1 Konfiguracja client.ovpn Kod Pobierz kod źródłowy client dev tun comp-lzo cipher none resolv-retry infinite mute-replay-warnings keepalive 10 60 comp-lzo verb 3 #vista i win7 route-method exe route-delay 2 #host zdalny i certyfikaty remote adres_IP 1194 ca ca.crt cert client.crt key client.key Log z połączenia Kod Pobierz kod źródłowy Sun Nov 14 08:50:02 2010 OpenVPN 2.1.3 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Aug 20 2010 Sun Nov 14 08:50:02 2010 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port. Sun Nov 14 08:50:02 2010 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. Sun Nov 14 08:50:02 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables Sun Nov 14 08:50:02 2010 ***** WARNING *****: null cipher specified, no encryption will be used Sun Nov 14 08:50:02 2010 LZO compression initialized Sun Nov 14 08:50:02 2010 Control Channel MTU parms [ L:1526 D:138 EF:38 EB:0 ET:0 EL:0 ] Sun Nov 14 08:50:02 2010 Socket Buffers: R=[8192->8192] S=[8192->8192] Sun Nov 14 08:50:02 2010 Data Channel MTU parms [ L:1526 D:1450 EF:26 EB:135 ET:0 EL:0 AF:14/26 ] Sun Nov 14 08:50:02 2010 Local Options hash (VER=V4): 'ee6fec08' Sun Nov 14 08:50:02 2010 Expected Remote Options hash (VER=V4): 'c4954d56' Sun Nov 14 08:50:02 2010 UDPv4 link local (bound): [undef]:1194 Sun Nov 14 08:50:02 2010 UDPv4 link remote:adres_IP:1194 Sun Nov 14 08:50:02 2010 TLS: Initial packet from adres_IP:1194, sid=bd2ce21e 0f4e8fd6 Sun Nov 14 08:50:04 2010 VERIFY OK: depth=1, /C=PL/ST=DW/L=Wroclaw/O=Private/CN=OpenVPN/emailAddress=d@wp.pl Sun Nov 14 08:50:04 2010 VERIFY OK: depth=0, /C=PL/ST=DW/O=Private/CN=Server/emailAddress=mail@host.domain Sun Nov 14 08:50:05 2010 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Sun Nov 14 08:50:05 2010 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Sun Nov 14 08:50:05 2010 Control Channel: TLSv1, cipher TLSv1/SSLv3 EDH-RSA-DES-CBC3-SHA, 1024 bit RSA Sun Nov 14 08:50:05 2010 [Server] Peer Connection Initiated with adres_IP:1194 Sun Nov 14 08:50:07 2010 SENT CONTROL [Server]: 'PUSH_REQUEST' (status=1) Sun Nov 14 08:50:07 2010 PUSH: Received control message: 'PUSH_REPLY,route 192.168.1.0 255.255.255.0,route 10.8.0.1,topology net30,ping 15,ping-restart 60,ifconfig 10.8.0.6 10.8.0.5' Sun Nov 14 08:50:07 2010 OPTIONS IMPORT: timers and/or timeouts modified Sun Nov 14 08:50:07 2010 OPTIONS IMPORT: --ifconfig/up options modified Sun Nov 14 08:50:07 2010 OPTIONS IMPORT: route options modified Sun Nov 14 08:50:07 2010 ROUTE default_gateway=95.40.230.50 Sun Nov 14 08:50:07 2010 TAP-WIN32 device [Połączenie lokalne] opened: \\.\Global\{D0CBC354-945C-41BE-B908-C1A7E6701EC9}.tap Sun Nov 14 08:50:07 2010 TAP-Win32 Driver Version 9.7 Sun Nov 14 08:50:07 2010 TAP-Win32 MTU=1500 Sun Nov 14 08:50:07 2010 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {D0CBC354-945C-41BE-B908-C1A7E6701EC9} [DHCP-serv: 10.8.0.5, lease-time: 31536000] Sun Nov 14 08:50:07 2010 NOTE: FlushIpNetTable failed on interface [33] {D0CBC354-945C-41BE-B908-C1A7E6701EC9} (status=5) : Odmowa dostępu. Sun Nov 14 08:50:09 2010 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up Sun Nov 14 08:50:09 2010 C:\WINDOWS\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.8.0.5 ˝Ądana operacja wymaga podniesienia uprawnieä. Sun Nov 14 08:50:09 2010 ERROR: Windows route add command failed: returned error code 1 Sun Nov 14 08:50:09 2010 C:\WINDOWS\system32\route.exe ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.5 ˝Ądana operacja wymaga podniesienia uprawnieä. Sun Nov 14 08:50:10 2010 ERROR: Windows route add command failed: returned error code 1 Sun Nov 14 08:50:10 2010 Initialization Sequence Completed Sun Nov 14 08:50:22 2010 Bad LZO decompression header byte: 101 Próbuję połączyć się z windows 7 na routerze Tomato Firmware v1.28.9052 MIPSR2-beta23 K26 USB vpn3.6


shibby	#31 Dodano 14-11-2010 11:45
SysOp Posty: 17109 Dołączył: 15/01/2009 20:30	Cytat ERROR: Windows route add command failed: returned error code 1 brak uprawnien. Uruchom vpn jako administrator. Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM Router: OpenWRT 22.03.4 VM NAS: Synology SA6400 VM VPS: Debian, WWW, Home Assistant Switch: Netgear MS510TXPP Switch: Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi: Ubiquiti U6-Lite - szt. 2


Darko_P	#32 Dodano 14-11-2010 12:54
User Posty: 56 Dołączył: 12/10/2007 09:57	Uruchomiłem vpn jako administrator teraz mam taki log Kod Pobierz kod źródłowy Sun Nov 14 12:41:14 2010 OpenVPN 2.1.3 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Aug 20 2010 Sun Nov 14 12:41:14 2010 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port. Sun Nov 14 12:41:14 2010 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. Sun Nov 14 12:41:14 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables Sun Nov 14 12:41:15 2010 ***** WARNING ***: null cipher specified, no encryption will be used Sun Nov 14 12:41:15 2010 LZO compression initialized Sun Nov 14 12:41:15 2010 Control Channel MTU parms [ L:1526 D:138 EF:38 EB:0 ET:0 EL:0 ] Sun Nov 14 12:41:15 2010 Socket Buffers: R=[8192->8192] S=[8192->8192] Sun Nov 14 12:41:15 2010 Data Channel MTU parms [ L:1526 D:1450 EF:26 EB:135 ET:0 EL:0 AF:14/26 ] Sun Nov 14 12:41:15 2010 Local Options hash (VER=V4): 'ee6fec08' Sun Nov 14 12:41:15 2010 Expected Remote Options hash (VER=V4): 'c4954d56' Sun Nov 14 12:41:15 2010 UDPv4 link local (bound): [undef]:1194 Sun Nov 14 12:41:15 2010 UDPv4 link remote: adres_IP:1194 Sun Nov 14 12:41:15 2010 TLS: Initial packet from adres_IP:1194, sid=e341b7ab e8c7c4b2 Sun Nov 14 12:41:18 2010 VERIFY OK: depth=1, /C=PL/ST=DW/L=Wroclaw/O=Private/CN=OpenVPN/emailAddress=d@wp.pl Sun Nov 14 12:41:18 2010 VERIFY OK: depth=0, /C=PL/ST=DW/O=Private/CN=Server/emailAddress=mail@host.domain Sun Nov 14 12:41:20 2010 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Sun Nov 14 12:41:20 2010 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Sun Nov 14 12:41:20 2010 Control Channel: TLSv1, cipher TLSv1/SSLv3 EDH-RSA-DES-CBC3-SHA, 1024 bit RSA Sun Nov 14 12:41:20 2010 [Server] Peer Connection Initiated with adres_IP:1194 Sun Nov 14 12:41:23 2010 SENT CONTROL [Server]: 'PUSH_REQUEST' (status=1) Sun Nov 14 12:41:23 2010 PUSH: Received control message: 'PUSH_REPLY,route 192.168.1.0 255.255.255.0,route 10.8.0.1,topology net30,ping 15,ping-restart 60,ifconfig 10.8.0.6 10.8.0.5' Sun Nov 14 12:41:23 2010 OPTIONS IMPORT: timers and/or timeouts modified Sun Nov 14 12:41:23 2010 OPTIONS IMPORT: --ifconfig/up options modified Sun Nov 14 12:41:23 2010 OPTIONS IMPORT: route options modified Sun Nov 14 12:41:23 2010 ROUTE default_gateway=77.114.226.35 Sun Nov 14 12:41:23 2010 TAP-WIN32 device [Połączenie lokalne] opened: \\.\Global\{D0CBC354-945C-41BE-B908-C1A7E6701EC9}.tap Sun Nov 14 12:41:23 2010 TAP-Win32 Driver Version 9.7 Sun Nov 14 12:41:23 2010 TAP-Win32 MTU=1500 Sun Nov 14 12:41:23 2010 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {D0CBC354-945C-41BE-B908-C1A7E6701EC9} [DHCP-serv: 10.8.0.5, lease-time: 31536000] Sun Nov 14 12:41:23 2010 Successful ARP Flush on interface [33] {D0CBC354-945C-41BE-B908-C1A7E6701EC9} Sun Nov 14 12:41:25 2010 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up Sun Nov 14 12:41:25 2010 C:\WINDOWS\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.8.0.5 OK! Sun Nov 14 12:41:26 2010 C:\WINDOWS\system32\route.exe ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.5 OK! Sun Nov 14 12:41:26 2010 Initialization Sequence Completed Sun Nov 14 12:41:39 2010 Bad LZO decompression header byte: 125 Sun Nov 14 12:42:09 2010 Bad LZO decompression header byte: 145 Sun Nov 14 12:42:23 2010 [Server] Inactivity timeout (--ping-restart), restarting Sun Nov 14 12:42:23 2010 TCP/UDP: Closing socket Sun Nov 14 12:42:23 2010 C:\WINDOWS\system32\route.exe DELETE 10.8.0.1 MASK 255.255.255.255 10.8.0.5 OK! Sun Nov 14 12:42:23 2010 C:\WINDOWS\system32\route.exe DELETE 192.168.1.0 MASK 255.255.255.0 10.8.0.5 OK! Sun Nov 14 12:42:23 2010 Closing TUN/TAP interface Sun Nov 14 12:42:23 2010 SIGUSR1[soft,ping-restart] received, process restarting Sun Nov 14 12:42:23 2010 Restart pause, 2 second(s) Sun Nov 14 12:42:25 2010 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port. Sun Nov 14 12:42:25 2010 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. Sun Nov 14 12:42:25 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables Sun Nov 14 12:42:25 2010 *** WARNING ***: null cipher specified, no encryption will be used Sun Nov 14 12:42:25 2010 LZO compression initialized Sun Nov 14 12:42:25 2010 Control Channel MTU parms [ L:1526 D:138 EF:38 EB:0 ET:0 EL:0 ] Sun Nov 14 12:42:25 2010 Socket Buffers: R=[8192->8192] S=[8192->8192] Sun Nov 14 12:42:25 2010 Data Channel MTU parms [ L:1526 D:1450 EF:26 EB:135 ET:0 EL:0 AF:14/26 ] Sun Nov 14 12:42:25 2010 Local Options hash (VER=V4): 'ee6fec08' Sun Nov 14 12:42:25 2010 Expected Remote Options hash (VER=V4): 'c4954d56' Sun Nov 14 12:42:25 2010 UDPv4 link local (bound): [undef]:1194 Sun Nov 14 12:42:25 2010 UDPv4 link remote: adres_IP:1194 Sun Nov 14 12:42:26 2010 TLS: Initial packet from adres_IP:1194, sid=5cfeb47d b879f686 Sun Nov 14 12:42:31 2010 VERIFY OK: depth=1, /C=PL/ST=DW/L=Wroclaw/O=Private/CN=OpenVPN/emailAddress=d@wp.pl Sun Nov 14 12:42:31 2010 VERIFY OK: depth=0, /C=PL/ST=DW/O=Private/CN=Server/emailAddress=mail@host.domain Sun Nov 14 12:42:34 2010 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Sun Nov 14 12:42:34 2010 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Sun Nov 14 12:42:34 2010 Control Channel: TLSv1, cipher TLSv1/SSLv3 EDH-RSA-DES-CBC3-SHA, 1024 bit RSA Sun Nov 14 12:42:34 2010 [Server] Peer Connection Initiated with adres_IP:1194 Sun Nov 14 12:42:36 2010 SENT CONTROL [Server]: 'PUSH_REQUEST' (status=1) Sun Nov 14 12:42:37 2010 PUSH: Received control message: 'PUSH_REPLY,route 192.168.1.0 255.255.255.0,route 10.8.0.1,topology net30,ping 15,ping-restart 60,ifconfig 10.8.0.6 10.8.0.5' Sun Nov 14 12:42:37 2010 OPTIONS IMPORT: timers and/or timeouts modified Sun Nov 14 12:42:37 2010 OPTIONS IMPORT: --ifconfig/up options modified Sun Nov 14 12:42:37 2010 OPTIONS IMPORT: route options modified Sun Nov 14 12:42:37 2010 ROUTE default_gateway=77.114.226.35 Sun Nov 14 12:42:37 2010 TAP-WIN32 device [Połączenie lokalne] opened: \\.\Global\{D0CBC354-945C-41BE-B908-C1A7E6701EC9}.tap Sun Nov 14 12:42:37 2010 TAP-Win32 Driver Version 9.7 Sun Nov 14 12:42:37 2010 TAP-Win32 MTU=1500 Sun Nov 14 12:42:37 2010 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {D0CBC354-945C-41BE-B908-C1A7E6701EC9} [DHCP-serv: 10.8.0.5, lease-time: 31536000] Sun Nov 14 12:42:37 2010 Successful ARP Flush on interface [33] {D0CBC354-945C-41BE-B908-C1A7E6701EC9} Sun Nov 14 12:42:39 2010 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up Sun Nov 14 12:42:39 2010 C:\WINDOWS\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.8.0.5 OK! Sun Nov 14 12:42:39 2010 C:\WINDOWS\system32\route.exe ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.5 OK! Sun Nov 14 12:42:39 2010 Initialization Sequence Completed Sun Nov 14 12:42:52 2010 Bad LZO decompression header byte: 28 Sun Nov 14 12:43:08 2010 Replay-window backtrack occurred [1165631861] Sun Nov 14 12:43:38 2010 [Server] Inactivity timeout (--ping-restart), restarting Sun Nov 14 12:43:38 2010 TCP/UDP: Closing socket Sun Nov 14 12:43:38 2010 C:\WINDOWS\system32\route.exe DELETE 10.8.0.1 MASK 255.255.255.255 10.8.0.5 OK! Sun Nov 14 12:43:38 2010 C:\WINDOWS\system32\route.exe DELETE 192.168.1.0 MASK 255.255.255.0 10.8.0.5 OK! Sun Nov 14 12:43:38 2010 Closing TUN/TAP interface Sun Nov 14 12:43:38 2010 SIGUSR1[soft,ping-restart] received, process restarting Sun Nov 14 12:43:38 2010 Restart pause, 2 second(s) Sun Nov 14 12:43:40 2010 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port. Sun Nov 14 12:43:40 2010 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. Sun Nov 14 12:43:40 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables Sun Nov 14 12:43:40 2010 *** WARNING *****: null cipher specified, no encryption will be used Sun Nov 14 12:43:40 2010 LZO compression initialized Sun Nov 14 12:43:40 2010 Control Channel MTU parms [ L:1526 D:138 EF:38 EB:0 ET:0 EL:0 ] Sun Nov 14 12:43:40 2010 Socket Buffers: R=[8192->8192] S=[8192->8192] Sun Nov 14 12:43:40 2010 Data Channel MTU parms [ L:1526 D:1450 EF:26 EB:135 ET:0 EL:0 AF:14/26 ] Sun Nov 14 12:43:40 2010 Local Options hash (VER=V4): 'ee6fec08' Sun Nov 14 12:43:40 2010 Expected Remote Options hash (VER=V4): 'c4954d56' Sun Nov 14 12:43:40 2010 UDPv4 link local (bound): [undef]:1194 Sun Nov 14 12:43:40 2010 UDPv4 link remote: adres_IP:1194 Sun Nov 14 12:43:40 2010 TLS: Initial packet from adres_IP:1194, sid=61e8e724 1069a748 Sun Nov 14 12:43:43 2010 VERIFY OK: depth=1, /C=PL/ST=DW/L=Wroclaw/O=Private/CN=OpenVPN/emailAddress=d@wp.pl Sun Nov 14 12:43:43 2010 VERIFY OK: depth=0, /C=PL/ST=DW/O=Private/CN=Server/emailAddress=mail@host.domain Sun Nov 14 12:43:46 2010 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Sun Nov 14 12:43:46 2010 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication Sun Nov 14 12:43:46 2010 Control Channel: TLSv1, cipher TLSv1/SSLv3 EDH-RSA-DES-CBC3-SHA, 1024 bit RSA Sun Nov 14 12:43:46 2010 [Server] Peer Connection Initiated with adres_IP:1194 Sun Nov 14 12:43:49 2010 SENT CONTROL [Server]: 'PUSH_REQUEST' (status=1) Sun Nov 14 12:43:49 2010 PUSH: Received control message: 'PUSH_REPLY,route 192.168.1.0 255.255.255.0,route 10.8.0.1,topology net30,ping 15,ping-restart 60,ifconfig 10.8.0.6 10.8.0.5' Sun Nov 14 12:43:49 2010 OPTIONS IMPORT: timers and/or timeouts modified Sun Nov 14 12:43:49 2010 OPTIONS IMPORT: --ifconfig/up options modified Sun Nov 14 12:43:49 2010 OPTIONS IMPORT: route options modified Sun Nov 14 12:43:49 2010 ROUTE default_gateway=77.114.226.35 Sun Nov 14 12:43:49 2010 TAP-WIN32 device [Połączenie lokalne] opened: \\.\Global\{D0CBC354-945C-41BE-B908-C1A7E6701EC9}.tap Sun Nov 14 12:43:49 2010 TAP-Win32 Driver Version 9.7 Sun Nov 14 12:43:49 2010 TAP-Win32 MTU=1500 Sun Nov 14 12:43:49 2010 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {D0CBC354-945C-41BE-B908-C1A7E6701EC9} [DHCP-serv: 10.8.0.5, lease-time: 31536000] Sun Nov 14 12:43:49 2010 Successful ARP Flush on interface [33] {D0CBC354-945C-41BE-B908-C1A7E6701EC9} Sun Nov 14 12:43:51 2010 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up Sun Nov 14 12:43:51 2010 C:\WINDOWS\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.8.0.5 OK! Sun Nov 14 12:43:51 2010 C:\WINDOWS\system32\route.exe ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.5 OK! Sun Nov 14 12:43:51 2010 Initialization Sequence Completed Sun Nov 14 12:44:05 2010 Bad LZO decompression header byte: 252 Sun Nov 14 12:44:20 2010 Bad LZO decompression header byte: 252 i dalej nie mogę ani zapingować na router ani dostać się na dysk podpięty do routera w dodatku widać, że się restartuje, tak ma być?? Edytowany przez Darko_P dnia 14-11-2010 12:56


Darko_P	#33 Dodano 18-11-2010 12:51
User Posty: 56 Dołączył: 12/10/2007 09:57	Dalej nie mogę zapingować Już mam coś takiego w pliku config.ovpn Kod Pobierz kod źródłowy client dev tun tun-mtu 1500 proto tcp comp-lzo cipher none resolv-retry infinite mute-replay-warnings keepalive 10 60 comp-lzo verb 3 #vista i win7 route-method exe route-delay 2 redirect-gateway def1 tls-client #host zdalny i certyfikaty remote adres_IP 1194 ca ca.crt cert client.crt key client.key Udało mi się tylko połączyć przy pomocy static.key i pingi wówczas działają, mogę się dostać na dysk podpięty pod router Edytowany przez Darko_P dnia 18-11-2010 17:13


shibby	#34 Dodano 18-11-2010 13:28
SysOp Posty: 17109 Dołączył: 15/01/2009 20:30	wywal redirect-gateway def1 i zobacz czy w serwerze masz push route podsiec. Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM Router: OpenWRT 22.03.4 VM NAS: Synology SA6400 VM VPS: Debian, WWW, Home Assistant Switch: Netgear MS510TXPP Switch: Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi: Ubiquiti U6-Lite - szt. 2


Darko_P	#35 Dodano 18-11-2010 14:25
User Posty: 56 Dołączył: 12/10/2007 09:57	Cytat shibby napisał/a: wywal redirect-gateway def1 to wyrzuciłem, chociaż gdzieś na jakieś stronie przeczytałem, że ten wpis powinien być przy Windows 7 Cytat shibby napisał/a: i zobacz czy w serwerze masz push route podsiec. A teraz pytanie z rodziny dla zielonych: W jaki sposób sprawdzić na serwerze to co napisałeś??


shibby	#36 Dodano 18-11-2010 15:08
SysOp Posty: 17109 Dołączył: 15/01/2009 20:30	w pliku konfiguracyjnym openvpn na serwerze. Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM Router: OpenWRT 22.03.4 VM NAS: Synology SA6400 VM VPS: Debian, WWW, Home Assistant Switch: Netgear MS510TXPP Switch: Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi: Ubiquiti U6-Lite - szt. 2


Darko_P	#37 Dodano 18-11-2010 17:08
User Posty: 56 Dołączył: 12/10/2007 09:57	zawartość pliku config.ovpn na routerze Kod Pobierz kod źródłowy daemon server 10.8.0.0 255.255.255.0 proto udp port 1194 dev tun22 comp-lzo adaptive keepalive 15 60 verb 3 push "route 192.168.1.0 255.255.255.0" ca ca.crt dh dh.pem cert server.crt key server.key status-version 2 status status


shibby	#38 Dodano 18-11-2010 19:42
SysOp Posty: 17109 Dołączył: 15/01/2009 20:30	trasy dodaje Cytat C:\WINDOWS\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.8.0.5 C:\WINDOWS\system32\route.exe ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.5 wiec powinno byc ok. Firewall w vpn routera ustawiony na auto? komputer powinien moc spingowac router zarowno po 10.8.0.1 jak i 192.168.1.1 Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM Router: OpenWRT 22.03.4 VM NAS: Synology SA6400 VM VPS: Debian, WWW, Home Assistant Switch: Netgear MS510TXPP Switch: Ubiquiti USW-Flex-mini - szt. 2 Wi-Fi: Ubiquiti U6-Lite - szt. 2


Darko_P	#39 Dodano 18-11-2010 19:55
User Posty: 56 Dołączył: 12/10/2007 09:57	udało się:) teraz pinguje zmieniłem Kod Pobierz kod źródłowy cipher none na Kod Pobierz kod źródłowy cipher BF-CBC idą pingi i można dostać się na dysk podpięty do routera dzięki za pomoc:)


chik3n	#40 Dodano 23-11-2010 01:53
User Posty: 15 Dołączył: 14/07/2008 15:54	No to ja w drugą stronę poproszę, openvpn na serverze z debianem ( zew adres ip jest ) + openvpn na wrt54gl jako klient ( stoi w sieci wew jest jedno wspolne zew ip na wiele kompów nie ma możliwości przekierowania jednego portu bezpośrednio na wrtka ) da się tak w ogóle? jeśli tak to jakiś tutek bo szukajka coś mi nie pomogła. Pytanie dodatkowe, czym jest ta.key oraz przyklad1.crt przyklad1.key w tym tutku, w linku ktory jest podany w tutku jest clientx.crt clientx.key i zakladam ze to jest nasz przyklad ale nigdzie nie widze ta.key Oo. Edytowany przez chik3n dnia 23-11-2010 01:54

Strona 2 z 10: 123 4 5...10

Przejdź do forum

Zaloguj

Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?

Aktualnie online

· Gości online: 111

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja

Czat

Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL

06-11-2024 22:37

dzięki !

maxikaaz

29-10-2024 14:27

@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL

26-10-2024 22:07

siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2

04-10-2024 17:34

Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz

04-10-2024 09:38

@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2

30-09-2024 20:53

Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz

27-07-2024 15:07

@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz

27-07-2024 14:55

@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee

25-07-2024 13:33

@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz

25-07-2024 11:38

@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?

Archiwum shoutboksa