|
Vpn Tap bridge tomato / proszę o pomoc
|
| michal823 |
Dodano 30-10-2016 14:43
|
User
Posty: 27
Dołączył: 08/03/2016 14:32
|
A powiedzcie mi dlaczego router clienta musi miec takie IP 10.1.1.1/24 ? tak wynika z tego tutka.
Połączony z 30 październik 2016 15:15:13:
aha i jeszcze jedno czy zeby zrobic to, musze wejsc na router przez ssh?
Generujemy klucz współdzielony static.key wydają w konsoli routera komendy:
cd /tmp
openvpn --genkey --secret static.key
cat static.key
Edytowany przez michal823 dnia 30-10-2016 15:15
|
| |
|
|
| hermes-80 |
Dodano 30-10-2016 16:03
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Nie musi mieć takiego IP to wszystko zależy od konfiguracji.
Certyfikaty jak dla mnie najlepiej robi się spod jakiegoś LiveCD - nie trzeba je robić na Tomato bo to trochę bardziej zawiłe - tak generuje je się spod konsoli.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| kille72 |
Dodano 30-10-2016 16:51
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Lub na Windows jednym klick (static):
Pozniej znajdziesz go w "C:\Program Files (x86)\OpenVPN\config\key.txt". |
| |
|
|
| michal823 |
Dodano 30-10-2016 17:51
|
User
Posty: 27
Dołączył: 08/03/2016 14:32
|
dzieki. Czyli z tego tutka to jest jedyna rzecz co trzeba zrobic z konsoli lub zainstalowac OpnVpn i tak jak przedstawia ten screen? Reszta to GUI tomato? |
| |
|
|
| kille72 |
Dodano 30-10-2016 18:38
|
Administrator
Posty: 2986
Dołączył: 12/02/2007 23:43
|
Tak. |
| |
|
|
| michal823 |
Dodano 30-10-2016 18:46
|
User
Posty: 27
Dołączył: 08/03/2016 14:32
|
Dzieki bardzo. Przyjda routery to zabieram sie do pracy. Odezwe sie czy lata 
Połączony z 30 październik 2016 19:36:21:
Panowie, sorry ze tak dopytuje jestem laikiem. Według tego tutka mam na routerze gdzie bedzie serwer dac IP 192.168.0.1/24
a na kliencie IP 10.1.1.1/24
Pytam bo myslalem, ze moglbym na kliencie ustawic 192.168.1.1 czy to bład?
Edytowany przez michal823 dnia 30-10-2016 19:36
|
| |
|
|
| hermes-80 |
Dodano 30-10-2016 19:44
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Możesz cokolwiek ustawić ale ze względu bezpieczeństwa separuje się siec MR od sieci domowej VLAN-ami by klient z drugiej strony nie miał dostępu do twojej sieci LAN a co za tym idzie do udostępnionych zasobów (pliki, strumienie medialne, strony konfiguracyjne sprzętów, itd).
Edytowany przez hermes-80 dnia 30-10-2016 19:49
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| michal823 |
Dodano 04-11-2016 20:52
|
User
Posty: 27
Dołączył: 08/03/2016 14:32
|
Panowie,
Sytuacja wylada tak serwer stoi.
Klient niby tez, pinguje z router klienta, router serwer i dostaje takie cos:
Seq Address RX Bytes TTL RTT (ms) +/- (ms)
0 192.168.0.1 (192.168.0.1) 64 64 41.33
1 192.168.0.1 (192.168.0.1) 64 64 20.13 -21.20
2 192.168.0.1 (192.168.0.1) 64 64 17.18 -2.95
3 192.168.0.1 (192.168.0.1) 64 64 20.41 3.23
4 192.168.0.1 (192.168.0.1) 64 64 20.44 0.03
Czyli tunel jest tak?
I teraz jest klopol stworzylem nowy bridge, vlan
i jak dopisuje ta ostatnia część to klient przestaje dzialać
"Następnie na zakładce VPN Tunneling -> OpenVPN Client -> Advanced w polu Custom Configuration wpisujemy:
script-security 2
up /tmp/bridgeTAP"
A bez tego jak wpinam kompa do portu 4 to nie dostaje ip z 1 router tylko siec niezidentyfikowana.
Połączony z 05 listopad 2016 16:48:00:
Dziękuje wszystkim za każda pomoc. Wszystko juz lata. Tak jak w tutku na 4 porcie dostaje IP z serwera
Edytowany przez michal823 dnia 05-11-2016 16:48
|
| |
|
|
| shibby |
Dodano 06-11-2016 08:53
|
SysOp
Posty: 17109
Dołączył: 15/01/2009 20:30
|
Do skryptu nie trzeba dodawać już bridgeTAP bo w gui tomato możesz wskazać z który bridgerzem ma się vpn scalić.
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| michal823 |
Dodano 07-11-2016 16:53
|
User
Posty: 27
Dołączył: 08/03/2016 14:32
|
OK dzieki juz wszystko działa. A powiedz mi czy na tym static key moge tylko jednego klienta podpiąć. Tylko jeden MR bedzie działać ? |
| |
|
|
| hermes-80 |
Dodano 07-11-2016 16:57
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Tak, na statik.key może działać tylko jeden klient podpięty pod serwer. Co nie oznacza, że może działać tylko jeden MR - jeśli w lokalizacji klienta masz więcej dekoderów to normalnie będą wszystkie działać.
Trzeba rozróżniać klienta OVPN od klienta MR to są 2 różne rzeczy.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| michal823 |
Dodano 07-11-2016 17:01
|
User
Posty: 27
Dołączył: 08/03/2016 14:32
|
czyli pod port 4 daje jakiegos malego switcha tak? Czy inaczej?
Połączony z 07 listopad 2016 17:04:54:
W gui tomato jest widze opcja jeszcze jeden serwer i tam nie mozna dac dodatkowy serwer na key-u ? zeby byla w innej lokalizcji czy tylko na certyfikach?
Edytowany przez michal823 dnia 07-11-2016 17:04
|
| |
|
|
| hermes-80 |
Dodano 07-11-2016 17:07
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Cytat czyli pod port 4 daje jakiegos malego switcha tak? Czy inaczej?
Jeśłi 2 klient MR jest w sieci klienta OVPN tylko brakuje ci portów to rozwiązanie ze switchem jest ok ale jeśli chcesz podpiąć kolejną lokalizacje internetową (3 segment sieci vpn) to kicha.
Przy statick.key teoretycznie powinno się dać podpiąć więcej niż jeden segment sieci vpn ale trzeba kombinować z firewalem i łączeniem interfejsów w bridge spod konsoli.
A certyfikaty to jest mission impossible?
Edytowany przez hermes-80 dnia 07-11-2016 17:11
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| michal823 |
Dodano 07-11-2016 17:11
|
User
Posty: 27
Dołączył: 08/03/2016 14:32
|
dla mnie chyba misja niemożliwa a jest takis tutek tutaj jak zrobic te certyfikaty na bridgeTAP ? |
| |
|
|
| hermes-80 |
Dodano 07-11-2016 17:12
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Daj namiary na PW to ci wyśle paczkę certyfikatów na 6 lokalizacji.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
' target='_blank'>Link
