12 Października 2024 20:52:56
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [S] Asus RT-AC56U
· RT AX 89X
· Czy to jeszcze NAS?
· [Artykuł] Jakie tom...
· [sprzedam] Asus RT-A...
· [S] Asus RT-AC68U E1
· [S] Banana pi bpi-r4...
· Asus TUF-AX3000_V2 p...
· Połączenie VPN mi...
· [MOD] FreshTomato-AR...
· Asus AC-3200 aktuali...
· [S] i7-7700T + płyta
· Wireguard na FreshTo...
· [MOD] FreshTomato-MI...
· Jaki router kupić?
· Openvpn+klient android
· Bandwidth -Dzienne M...
· TOMATO VPN GUI - kon...
· [MOD] Tomato64 (x86-64)
· Jaki router do 1000/...
Najpopularniejsze obecnie wątki
· [Artykuł] Jakie ... [647]
· Czy to jeszcze NAS? [23]
· RT AX 89X [8]
· [S] Asus RT-AC56U [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [218 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 418
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.236.112.101
Zobacz wątek
OpenLinksys » :: PORTAL :: » Tutoriale
 Drukuj wątek
TOMATO VPN GUI - konfiguracja
shibby

Cytat

Zauważcie, że klijent dostaje adres 172.30.30.6/255.255.255.252 od serwera DHCP - 172.30.30.5.
znowu zaś interface na tomato ma IP 172.30.30.2. wiec z automatu nie można zpingować 172.30.30.2 od strony klienta. Na mój gust to interface na tomato powinien mieć IP 172.30.30.5. ??

Czy to błąd tomato czy tak ma być ??

tak ma byc, 172.30.30.5 to nie serwer dhcp tylko brama dla klienta. Jest dobrze.

Powiedz mi czy klient nie ma prywatnej sieci 192.168.0.0/24 bo taka mu pushujesz.

Powiedz mi tez czy firewall a kompie wylaczyles

sprobuj tez do firewalla tomato dopisac

Cytat

iptables -A FORWARD -i tun0 -s 172.30.30.0/24 -d 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -o tun0 -s 192.168.0.0/24 -d 172.30.30.0/24 -j ACCEPT

Proxmox VE: i5-13400T, 64GB RAM, 512GB NVMe, 3x2TB SSD, 1x1TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
 
killer69
Wpisałem:

Cytat

iptables -A FORWARD -i tun21 -s 172.30.30.0/24 -d 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -o tun21 -s 192.168.0.0/24 -d 172.30.30.0/24 -j ACCEPT


Nic nie pomogło
Firewall na kliencie mam wyłączony bo mogę normalnie zpingować zewnętrzny adres...


podaje ifconfig z tomato:

Tomato v1.27vpn3.6


BusyBox v1.14.4 (2010-01-31 21:34:54 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.

# ifconfig
br0        Link encap:Ethernet  HWaddr 00:14:BF:C9:19:02
           inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:5011696 errors:0 dropped:0 overruns:0 frame:0
           TX packets:8925638 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:356471275 (339.9 MiB)  TX bytes:3922407434 (3.6 GiB)

eth0       Link encap:Ethernet  HWaddr 00:14:BF:C9:19:02
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:15499581 errors:0 dropped:0 overruns:0 frame:0
           TX packets:13731088 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:100
           RX bytes:280659304 (267.6 MiB)  TX bytes:67981912 (64.8 MiB)
           Interrupt:4 Base address:0x1000

eth1       Link encap:Ethernet  HWaddr 00:14:BF:C9:19:04
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:100
           RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
           Interrupt:2 Base address:0x5000

lo         Link encap:Local Loopback
           inet addr:127.0.0.1  Mask:255.0.0.0
           UP LOOPBACK RUNNING MULTICAST  MTU:16436  Metric:1
           RX packets:122 errors:0 dropped:0 overruns:0 frame:0
           TX packets:122 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:10854 (10.5 KiB)  TX bytes:10854 (10.5 KiB)

tun21      Link encap:Point-to-Point Protocol
           inet addr:172.30.30.1  P-t-P:172.30.30.2  Mask:255.255.255.255
           UP POINTOPOINT RUNNING NOARP PROMISC MULTICAST  MTU:1500  Metric:1
           RX packets:8 errors:0 dropped:0 overruns:0 frame:0
           TX packets:35 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:100
           RX bytes:480 (480.0 B)  TX bytes:2748 (2.6 KiB)

vlan0      Link encap:Ethernet  HWaddr 00:14:BF:C9:19:02
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:5012225 errors:0 dropped:0 overruns:0 frame:0
           TX packets:8925642 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:376545756 (359.1 MiB)  TX bytes:3958110475 (3.6 GiB)

vlan1      Link encap:Ethernet  HWaddr 00:14:BF:C9:19:03
           inet addr:83.112.8.10  Bcast:172.22.2.255  Mask:255.255.255.0
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:10487356 errors:0 dropped:0 overruns:0 frame:0
           TX packets:4805446 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:3920088386 (3.6 GiB)  TX bytes:404838733 (386.0 MiB)

#



P.S. może coś w tomato jest namieszane?
 
killer69
HURA!!!

Udało się.

Problemem był firewall na kliencie....

teraz pinguje.
Przepraszam za zamieszanie.
Dziękuję za pomoc.
 
Max21
2x WRT54GL z Tomato VPN i...
I własnie nie dziala.
klucze pogenerowane, 1 ruter działa jak serwer, 2 jak klient
niby sie łacza - ale nie moge sie dostac do swojej sieci domowej.

konfig serwera - siec lokalna 192.168.0.0/24
konfig klienta - siec lokalna 192.168.50.0/24

te 2 podsieci chcialbym by sie zobaczyly. tunel sie robi - ale co dalej?
bede wdzieczny za podpowiedz
Edytowany przez Max21 dnia 19-10-2010 13:53
WRTP54G
 
shibby
Max21 zanij od pokazania konfiga klienta i serwerak, jaki ip lokalny na klient i jaki dostaje z ovpn.

chcesz by dwie sieci z dwoma osobnymi netami widzialy sie wzajemnie tak?
Proxmox VE: i5-13400T, 64GB RAM, 512GB NVMe, 3x2TB SSD, 1x1TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
 
Max21
WRTP54GL jako SERWER ma taką konfiguracje:

Interface Type TUN
Protocol UDP
Port 7896
Firewall Automatic
Authorization Mode TLS
Extra HMAC authorization (tls-auth) BI-direc
VPN subnet/netmask 10.8.0.0. 255.255.255.0
Push LAN to clients - zaznaczone

Router ten jest brama do netu w firmie i pracuje w sieci 192.168.0.0/24

WRTP54GL jako KLIENT ma taką konfiguracje:

Interface Type TUN
Protocol UDP
Firewall Automatic
Authorization Mode TLS
Extra HMAC authorization (tls-auth) BI-direc
Create NAT on tunnel - zaznaczone

Dziala on jako brama w domu i ma adresacje 192.168.50.0/24

Jak sie klient polaczy z serwerem - to mam w statusie serwera cos takiego jak na zalaczonym zrzucie
Max21 załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.

WRTP54G
 
shibby
czy routery miedzy sobą się widzą zarówno po adresach 10.8.x.x. jak i 192.168.x.x?

czy router klient widzi siec 192.168.0.x?
Proxmox VE: i5-13400T, 64GB RAM, 512GB NVMe, 3x2TB SSD, 1x1TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
 
Max21

Cytat

shibby napisał/a:
czy routery miedzy sobą się widzą zarówno po adresach 10.8.x.x. jak i 192.168.x.x?

czy router klient widzi siec 192.168.0.x?


nie widzą sie i klient nie widzi sieci...

jak na kompie z domu puszcze ping na 10.8.0.1 slbo ..0.2 - to nie śmiga...

na kliencie nie mam w routingu zadnego interfejsu z vpn zwiazanego....
cos mi tu nie pasuje

na serwerze vpn jest

A - i jeszcze mi sie w oko rzuciło że na serwerze w statusie podłaczonego klienta virtual adress jest pusty...
To by swiadczylo czemu nie widza sie obie sieci....
Pytanie gdzie jest błąd... - wszystko robilem wg tego poradnika
Edytowany przez Max21 dnia 19-10-2010 19:04
WRTP54G
 
Yacko
Udało się coś zrobić ? Pytam bo prawdopodobnie wkrótce musiałbym cos podobnego zrobic.
 
Darko_P
Niby udało mi się połączyć z routerem
img715.imageshack.us/img715/9027/vpne.th.jpg

Ale nie mogę nawet zapingować adresu routera 192.168.1.1

Konfiguracja client.ovpn

client
dev tun
comp-lzo
cipher none
resolv-retry infinite
mute-replay-warnings
keepalive 10 60
comp-lzo
verb 3

#vista i win7
route-method exe
route-delay 2

#host zdalny i certyfikaty
remote adres_IP 1194
ca ca.crt
cert client.crt
key client.key


Log z połączenia

Sun Nov 14 08:50:02 2010 OpenVPN 2.1.3 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Aug 20 2010
Sun Nov 14 08:50:02 2010 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Sun Nov 14 08:50:02 2010 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sun Nov 14 08:50:02 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun Nov 14 08:50:02 2010 ******* WARNING *******: null cipher specified, no encryption will be used
Sun Nov 14 08:50:02 2010 LZO compression initialized
Sun Nov 14 08:50:02 2010 Control Channel MTU parms [ L:1526 D:138 EF:38 EB:0 ET:0 EL:0 ]
Sun Nov 14 08:50:02 2010 Socket Buffers: R=[8192->8192] S=[8192->8192]
Sun Nov 14 08:50:02 2010 Data Channel MTU parms [ L:1526 D:1450 EF:26 EB:135 ET:0 EL:0 AF:14/26 ]
Sun Nov 14 08:50:02 2010 Local Options hash (VER=V4): 'ee6fec08'
Sun Nov 14 08:50:02 2010 Expected Remote Options hash (VER=V4): 'c4954d56'
Sun Nov 14 08:50:02 2010 UDPv4 link local (bound): [undef]:1194
Sun Nov 14 08:50:02 2010 UDPv4 link remote:adres_IP:1194
Sun Nov 14 08:50:02 2010 TLS: Initial packet from adres_IP:1194, sid=bd2ce21e 0f4e8fd6
Sun Nov 14 08:50:04 2010 VERIFY OK: depth=1, /C=PL/ST=DW/L=Wroclaw/O=Private/CN=OpenVPN/emailAddress=d@wp.pl
Sun Nov 14 08:50:04 2010 VERIFY OK: depth=0, /C=PL/ST=DW/O=Private/CN=Server/emailAddress=mail@host.domain
Sun Nov 14 08:50:05 2010 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Nov 14 08:50:05 2010 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Nov 14 08:50:05 2010 Control Channel: TLSv1, cipher TLSv1/SSLv3 EDH-RSA-DES-CBC3-SHA, 1024 bit RSA
Sun Nov 14 08:50:05 2010 [Server] Peer Connection Initiated with adres_IP:1194
Sun Nov 14 08:50:07 2010 SENT CONTROL [Server]: 'PUSH_REQUEST' (status=1)
Sun Nov 14 08:50:07 2010 PUSH: Received control message: 'PUSH_REPLY,route 192.168.1.0 255.255.255.0,route 10.8.0.1,topology net30,ping 15,ping-restart 60,ifconfig 10.8.0.6 10.8.0.5'
Sun Nov 14 08:50:07 2010 OPTIONS IMPORT: timers and/or timeouts modified
Sun Nov 14 08:50:07 2010 OPTIONS IMPORT: --ifconfig/up options modified
Sun Nov 14 08:50:07 2010 OPTIONS IMPORT: route options modified
Sun Nov 14 08:50:07 2010 ROUTE default_gateway=95.40.230.50
Sun Nov 14 08:50:07 2010 TAP-WIN32 device [Połączenie lokalne] opened: \\.\Global\{D0CBC354-945C-41BE-B908-C1A7E6701EC9}.tap
Sun Nov 14 08:50:07 2010 TAP-Win32 Driver Version 9.7
Sun Nov 14 08:50:07 2010 TAP-Win32 MTU=1500
Sun Nov 14 08:50:07 2010 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {D0CBC354-945C-41BE-B908-C1A7E6701EC9} [DHCP-serv: 10.8.0.5, lease-time: 31536000]
Sun Nov 14 08:50:07 2010 NOTE: FlushIpNetTable failed on interface [33] {D0CBC354-945C-41BE-B908-C1A7E6701EC9} (status=5) : Odmowa dostępu. 
Sun Nov 14 08:50:09 2010 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up
Sun Nov 14 08:50:09 2010 C:\WINDOWS\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.8.0.5
˝Ądana operacja wymaga podniesienia uprawnieä.
Sun Nov 14 08:50:09 2010 ERROR: Windows route add command failed: returned error code 1
Sun Nov 14 08:50:09 2010 C:\WINDOWS\system32\route.exe ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.5
˝Ądana operacja wymaga podniesienia uprawnieä.
Sun Nov 14 08:50:10 2010 ERROR: Windows route add command failed: returned error code 1
Sun Nov 14 08:50:10 2010 Initialization Sequence Completed
Sun Nov 14 08:50:22 2010 Bad LZO decompression header byte: 101


Próbuję połączyć się z windows 7
na routerze Tomato Firmware v1.28.9052 MIPSR2-beta23 K26 USB vpn3.6
 
shibby

Cytat

ERROR: Windows route add command failed: returned error code 1


brak uprawnien. Uruchom vpn jako administrator.
Proxmox VE: i5-13400T, 64GB RAM, 512GB NVMe, 3x2TB SSD, 1x1TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
 
Darko_P
Uruchomiłem vpn jako administrator
teraz mam taki log

Sun Nov 14 12:41:14 2010 OpenVPN 2.1.3 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Aug 20 2010
Sun Nov 14 12:41:14 2010 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Sun Nov 14 12:41:14 2010 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sun Nov 14 12:41:14 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun Nov 14 12:41:15 2010 ******* WARNING *******: null cipher specified, no encryption will be used
Sun Nov 14 12:41:15 2010 LZO compression initialized
Sun Nov 14 12:41:15 2010 Control Channel MTU parms [ L:1526 D:138 EF:38 EB:0 ET:0 EL:0 ]
Sun Nov 14 12:41:15 2010 Socket Buffers: R=[8192->8192] S=[8192->8192]
Sun Nov 14 12:41:15 2010 Data Channel MTU parms [ L:1526 D:1450 EF:26 EB:135 ET:0 EL:0 AF:14/26 ]
Sun Nov 14 12:41:15 2010 Local Options hash (VER=V4): 'ee6fec08'
Sun Nov 14 12:41:15 2010 Expected Remote Options hash (VER=V4): 'c4954d56'
Sun Nov 14 12:41:15 2010 UDPv4 link local (bound): [undef]:1194
Sun Nov 14 12:41:15 2010 UDPv4 link remote: adres_IP:1194
Sun Nov 14 12:41:15 2010 TLS: Initial packet from adres_IP:1194, sid=e341b7ab e8c7c4b2
Sun Nov 14 12:41:18 2010 VERIFY OK: depth=1, /C=PL/ST=DW/L=Wroclaw/O=Private/CN=OpenVPN/emailAddress=d@wp.pl
Sun Nov 14 12:41:18 2010 VERIFY OK: depth=0, /C=PL/ST=DW/O=Private/CN=Server/emailAddress=mail@host.domain
Sun Nov 14 12:41:20 2010 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Nov 14 12:41:20 2010 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Nov 14 12:41:20 2010 Control Channel: TLSv1, cipher TLSv1/SSLv3 EDH-RSA-DES-CBC3-SHA, 1024 bit RSA
Sun Nov 14 12:41:20 2010 [Server] Peer Connection Initiated with adres_IP:1194
Sun Nov 14 12:41:23 2010 SENT CONTROL [Server]: 'PUSH_REQUEST' (status=1)
Sun Nov 14 12:41:23 2010 PUSH: Received control message: 'PUSH_REPLY,route 192.168.1.0 255.255.255.0,route 10.8.0.1,topology net30,ping 15,ping-restart 60,ifconfig 10.8.0.6 10.8.0.5'
Sun Nov 14 12:41:23 2010 OPTIONS IMPORT: timers and/or timeouts modified
Sun Nov 14 12:41:23 2010 OPTIONS IMPORT: --ifconfig/up options modified
Sun Nov 14 12:41:23 2010 OPTIONS IMPORT: route options modified
Sun Nov 14 12:41:23 2010 ROUTE default_gateway=77.114.226.35
Sun Nov 14 12:41:23 2010 TAP-WIN32 device [Połączenie lokalne] opened: \\.\Global\{D0CBC354-945C-41BE-B908-C1A7E6701EC9}.tap
Sun Nov 14 12:41:23 2010 TAP-Win32 Driver Version 9.7
Sun Nov 14 12:41:23 2010 TAP-Win32 MTU=1500
Sun Nov 14 12:41:23 2010 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {D0CBC354-945C-41BE-B908-C1A7E6701EC9} [DHCP-serv: 10.8.0.5, lease-time: 31536000]
Sun Nov 14 12:41:23 2010 Successful ARP Flush on interface [33] {D0CBC354-945C-41BE-B908-C1A7E6701EC9}
Sun Nov 14 12:41:25 2010 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up
Sun Nov 14 12:41:25 2010 C:\WINDOWS\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.8.0.5
 OK!
Sun Nov 14 12:41:26 2010 C:\WINDOWS\system32\route.exe ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.5
 OK!
Sun Nov 14 12:41:26 2010 Initialization Sequence Completed
Sun Nov 14 12:41:39 2010 Bad LZO decompression header byte: 125
Sun Nov 14 12:42:09 2010 Bad LZO decompression header byte: 145
Sun Nov 14 12:42:23 2010 [Server] Inactivity timeout (--ping-restart), restarting
Sun Nov 14 12:42:23 2010 TCP/UDP: Closing socket
Sun Nov 14 12:42:23 2010 C:\WINDOWS\system32\route.exe DELETE 10.8.0.1 MASK 255.255.255.255 10.8.0.5
 OK!
Sun Nov 14 12:42:23 2010 C:\WINDOWS\system32\route.exe DELETE 192.168.1.0 MASK 255.255.255.0 10.8.0.5
 OK!
Sun Nov 14 12:42:23 2010 Closing TUN/TAP interface
Sun Nov 14 12:42:23 2010 SIGUSR1[soft,ping-restart] received, process restarting
Sun Nov 14 12:42:23 2010 Restart pause, 2 second(s)
Sun Nov 14 12:42:25 2010 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Sun Nov 14 12:42:25 2010 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sun Nov 14 12:42:25 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun Nov 14 12:42:25 2010 ******* WARNING *******: null cipher specified, no encryption will be used
Sun Nov 14 12:42:25 2010 LZO compression initialized
Sun Nov 14 12:42:25 2010 Control Channel MTU parms [ L:1526 D:138 EF:38 EB:0 ET:0 EL:0 ]
Sun Nov 14 12:42:25 2010 Socket Buffers: R=[8192->8192] S=[8192->8192]
Sun Nov 14 12:42:25 2010 Data Channel MTU parms [ L:1526 D:1450 EF:26 EB:135 ET:0 EL:0 AF:14/26 ]
Sun Nov 14 12:42:25 2010 Local Options hash (VER=V4): 'ee6fec08'
Sun Nov 14 12:42:25 2010 Expected Remote Options hash (VER=V4): 'c4954d56'
Sun Nov 14 12:42:25 2010 UDPv4 link local (bound): [undef]:1194
Sun Nov 14 12:42:25 2010 UDPv4 link remote: adres_IP:1194
Sun Nov 14 12:42:26 2010 TLS: Initial packet from adres_IP:1194, sid=5cfeb47d b879f686
Sun Nov 14 12:42:31 2010 VERIFY OK: depth=1, /C=PL/ST=DW/L=Wroclaw/O=Private/CN=OpenVPN/emailAddress=d@wp.pl
Sun Nov 14 12:42:31 2010 VERIFY OK: depth=0, /C=PL/ST=DW/O=Private/CN=Server/emailAddress=mail@host.domain
Sun Nov 14 12:42:34 2010 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Nov 14 12:42:34 2010 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Nov 14 12:42:34 2010 Control Channel: TLSv1, cipher TLSv1/SSLv3 EDH-RSA-DES-CBC3-SHA, 1024 bit RSA
Sun Nov 14 12:42:34 2010 [Server] Peer Connection Initiated with adres_IP:1194
Sun Nov 14 12:42:36 2010 SENT CONTROL [Server]: 'PUSH_REQUEST' (status=1)
Sun Nov 14 12:42:37 2010 PUSH: Received control message: 'PUSH_REPLY,route 192.168.1.0 255.255.255.0,route 10.8.0.1,topology net30,ping 15,ping-restart 60,ifconfig 10.8.0.6 10.8.0.5'
Sun Nov 14 12:42:37 2010 OPTIONS IMPORT: timers and/or timeouts modified
Sun Nov 14 12:42:37 2010 OPTIONS IMPORT: --ifconfig/up options modified
Sun Nov 14 12:42:37 2010 OPTIONS IMPORT: route options modified
Sun Nov 14 12:42:37 2010 ROUTE default_gateway=77.114.226.35
Sun Nov 14 12:42:37 2010 TAP-WIN32 device [Połączenie lokalne] opened: \\.\Global\{D0CBC354-945C-41BE-B908-C1A7E6701EC9}.tap
Sun Nov 14 12:42:37 2010 TAP-Win32 Driver Version 9.7
Sun Nov 14 12:42:37 2010 TAP-Win32 MTU=1500
Sun Nov 14 12:42:37 2010 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {D0CBC354-945C-41BE-B908-C1A7E6701EC9} [DHCP-serv: 10.8.0.5, lease-time: 31536000]
Sun Nov 14 12:42:37 2010 Successful ARP Flush on interface [33] {D0CBC354-945C-41BE-B908-C1A7E6701EC9}
Sun Nov 14 12:42:39 2010 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up
Sun Nov 14 12:42:39 2010 C:\WINDOWS\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.8.0.5
 OK!
Sun Nov 14 12:42:39 2010 C:\WINDOWS\system32\route.exe ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.5
 OK!
Sun Nov 14 12:42:39 2010 Initialization Sequence Completed
Sun Nov 14 12:42:52 2010 Bad LZO decompression header byte: 28
Sun Nov 14 12:43:08 2010 Replay-window backtrack occurred [1165631861]
Sun Nov 14 12:43:38 2010 [Server] Inactivity timeout (--ping-restart), restarting
Sun Nov 14 12:43:38 2010 TCP/UDP: Closing socket
Sun Nov 14 12:43:38 2010 C:\WINDOWS\system32\route.exe DELETE 10.8.0.1 MASK 255.255.255.255 10.8.0.5
 OK!
Sun Nov 14 12:43:38 2010 C:\WINDOWS\system32\route.exe DELETE 192.168.1.0 MASK 255.255.255.0 10.8.0.5
 OK!
Sun Nov 14 12:43:38 2010 Closing TUN/TAP interface
Sun Nov 14 12:43:38 2010 SIGUSR1[soft,ping-restart] received, process restarting
Sun Nov 14 12:43:38 2010 Restart pause, 2 second(s)
Sun Nov 14 12:43:40 2010 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Sun Nov 14 12:43:40 2010 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sun Nov 14 12:43:40 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun Nov 14 12:43:40 2010 ******* WARNING *******: null cipher specified, no encryption will be used
Sun Nov 14 12:43:40 2010 LZO compression initialized
Sun Nov 14 12:43:40 2010 Control Channel MTU parms [ L:1526 D:138 EF:38 EB:0 ET:0 EL:0 ]
Sun Nov 14 12:43:40 2010 Socket Buffers: R=[8192->8192] S=[8192->8192]
Sun Nov 14 12:43:40 2010 Data Channel MTU parms [ L:1526 D:1450 EF:26 EB:135 ET:0 EL:0 AF:14/26 ]
Sun Nov 14 12:43:40 2010 Local Options hash (VER=V4): 'ee6fec08'
Sun Nov 14 12:43:40 2010 Expected Remote Options hash (VER=V4): 'c4954d56'
Sun Nov 14 12:43:40 2010 UDPv4 link local (bound): [undef]:1194
Sun Nov 14 12:43:40 2010 UDPv4 link remote: adres_IP:1194
Sun Nov 14 12:43:40 2010 TLS: Initial packet from adres_IP:1194, sid=61e8e724 1069a748
Sun Nov 14 12:43:43 2010 VERIFY OK: depth=1, /C=PL/ST=DW/L=Wroclaw/O=Private/CN=OpenVPN/emailAddress=d@wp.pl
Sun Nov 14 12:43:43 2010 VERIFY OK: depth=0, /C=PL/ST=DW/O=Private/CN=Server/emailAddress=mail@host.domain
Sun Nov 14 12:43:46 2010 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Nov 14 12:43:46 2010 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Nov 14 12:43:46 2010 Control Channel: TLSv1, cipher TLSv1/SSLv3 EDH-RSA-DES-CBC3-SHA, 1024 bit RSA
Sun Nov 14 12:43:46 2010 [Server] Peer Connection Initiated with adres_IP:1194
Sun Nov 14 12:43:49 2010 SENT CONTROL [Server]: 'PUSH_REQUEST' (status=1)
Sun Nov 14 12:43:49 2010 PUSH: Received control message: 'PUSH_REPLY,route 192.168.1.0 255.255.255.0,route 10.8.0.1,topology net30,ping 15,ping-restart 60,ifconfig 10.8.0.6 10.8.0.5'
Sun Nov 14 12:43:49 2010 OPTIONS IMPORT: timers and/or timeouts modified
Sun Nov 14 12:43:49 2010 OPTIONS IMPORT: --ifconfig/up options modified
Sun Nov 14 12:43:49 2010 OPTIONS IMPORT: route options modified
Sun Nov 14 12:43:49 2010 ROUTE default_gateway=77.114.226.35
Sun Nov 14 12:43:49 2010 TAP-WIN32 device [Połączenie lokalne] opened: \\.\Global\{D0CBC354-945C-41BE-B908-C1A7E6701EC9}.tap
Sun Nov 14 12:43:49 2010 TAP-Win32 Driver Version 9.7
Sun Nov 14 12:43:49 2010 TAP-Win32 MTU=1500
Sun Nov 14 12:43:49 2010 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {D0CBC354-945C-41BE-B908-C1A7E6701EC9} [DHCP-serv: 10.8.0.5, lease-time: 31536000]
Sun Nov 14 12:43:49 2010 Successful ARP Flush on interface [33] {D0CBC354-945C-41BE-B908-C1A7E6701EC9}
Sun Nov 14 12:43:51 2010 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up
Sun Nov 14 12:43:51 2010 C:\WINDOWS\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.8.0.5
 OK!
Sun Nov 14 12:43:51 2010 C:\WINDOWS\system32\route.exe ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.5
 OK!
Sun Nov 14 12:43:51 2010 Initialization Sequence Completed
Sun Nov 14 12:44:05 2010 Bad LZO decompression header byte: 252
Sun Nov 14 12:44:20 2010 Bad LZO decompression header byte: 252


i dalej nie mogę ani zapingować na router ani dostać się na dysk podpięty do routera
w dodatku widać, że się restartuje, tak ma być??
Edytowany przez Darko_P dnia 14-11-2010 12:56
 
Darko_P
Dalej nie mogę zapingować
Już mam coś takiego w pliku config.ovpn

client
dev tun
tun-mtu 1500
proto tcp
comp-lzo
cipher none
resolv-retry infinite
mute-replay-warnings
keepalive 10 60
comp-lzo
verb 3
#vista i win7
route-method exe
route-delay 2
redirect-gateway def1
tls-client
#host zdalny i certyfikaty
remote adres_IP 1194
ca ca.crt
cert client.crt
key client.key


Udało mi się tylko połączyć przy pomocy static.key i pingi wówczas działają, mogę się dostać na dysk podpięty pod router
Edytowany przez Darko_P dnia 18-11-2010 17:13
 
shibby
wywal redirect-gateway def1
i zobacz czy w serwerze masz push route podsiec.
Proxmox VE: i5-13400T, 64GB RAM, 512GB NVMe, 3x2TB SSD, 1x1TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
 
Darko_P

Cytat

shibby napisał/a:
wywal redirect-gateway def1


to wyrzuciłem, chociaż gdzieś na jakieś stronie przeczytałem, że ten wpis powinien być przy Windows 7

Cytat

shibby napisał/a:
i zobacz czy w serwerze masz push route podsiec.


A teraz pytanie z rodziny dla zielonych:
W jaki sposób sprawdzić na serwerze to co napisałeś??
 
shibby
w pliku konfiguracyjnym openvpn na serwerze.
Proxmox VE: i5-13400T, 64GB RAM, 512GB NVMe, 3x2TB SSD, 1x1TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
 
Darko_P
zawartość pliku config.ovpn na routerze

daemon
server 10.8.0.0 255.255.255.0
proto udp
port 1194
dev tun22
comp-lzo adaptive
keepalive 15 60
verb 3
push "route 192.168.1.0 255.255.255.0"
ca ca.crt
dh dh.pem
cert server.crt
key server.key
status-version 2
status status
 
shibby
trasy dodaje

Cytat

C:\WINDOWS\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.8.0.5
C:\WINDOWS\system32\route.exe ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.5


wiec powinno byc ok. Firewall w vpn routera ustawiony na auto? komputer powinien moc spingowac router zarowno po 10.8.0.1 jak i 192.168.1.1
Proxmox VE: i5-13400T, 64GB RAM, 512GB NVMe, 3x2TB SSD, 1x1TB SSD, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology SA6400
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
 
Darko_P
udało się:) teraz pinguje
zmieniłem


cipher none


na


cipher BF-CBC


idą pingi i można dostać się na dysk podpięty do routera
dzięki za pomoc:)
 
chik3n
No to ja w drugą stronę poproszę,
openvpn na serverze z debianem ( zew adres ip jest )
+
openvpn na wrt54gl jako klient ( stoi w sieci wew jest jedno wspolne zew ip na wiele kompów nie ma możliwości przekierowania jednego portu bezpośrednio na wrtka )

da się tak w ogóle? jeśli tak to jakiś tutek bo szukajka coś mi nie pomogła.

Pytanie dodatkowe, czym jest ta.key oraz przyklad1.crt przyklad1.key w tym tutku, w linku ktory jest podany w tutku jest clientx.crt clientx.key i zakladam ze to jest nasz przyklad ale nigdzie nie widze ta.key Oo.
Edytowany przez chik3n dnia 23-11-2010 01:54
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 85

· Użytkowników online: 0

· Łącznie użytkowników: 24,115
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?

maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach

maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności",
więc prawdopodobnie gdzieś przepięcie.

servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.

maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?

servee
25-07-2024 09:22
W routerze RT-N18u siadły mi wszystkie porty LAN oraz WAN. Działa tylko radio. To jest naprawialne?

ptyku
29-06-2024 15:16
hi, mam problem z routerkiem RT-AC88u a dokładniej z wgraniem nowego firmware.

tamtosiamto
03-06-2024 16:24
poszlo w koncu -najpierw przez restoration jakies stare ddwrt, potem z menu update plik ac66u z art o zmianie 868l->ac66u

89,593,256 unikalnych wizyt