|
Multiroom N z wykorzystaniem openVPN
|
| sadys |
Dodano 19-09-2021 21:52
|
User
Posty: 8
Dołączył: 22/10/2015 23:12
|
Witam.
Muszę zmienić router na którym mam postawiony server OVPN do multiroom-u.
Obecnie są dwa routery RT-N10U z wgranym Tomato 1.28 by shibby. Jeden serwer, drugi klient.
Router gdzie jest serwer zamienić chcę na RT-N18U z oryginalnym oprogramowaniem Asusa gdzie jest możliwość ustawienia OVPN.
Teoretycznie RT-N10U ustawiałem z tutorialu jakieś dwa lata temu, jednak nie wiem czemu mam TLS zamiast StaticKey, ale wszystko działa i jak przeglądałem na forum konfiguracje to hermes-80 też tak opisał TLS.
Na RT-N18U ustawiłem wszystko tak jak na tomato jednak nie łączy się klient ale próbuje.
W logach znalazłem że jest jakiś problem z TLS. Przypuszczam że certyfikaty są OK.
Log:
Sep 19 11:20:12 openvpn[2017]: 85.221.133.46:53041 Fatal TLS error (check_tls_errors_co), restarting
Sep 19 11:20:12 openvpn[2017]: 85.221.133.46:53041 SIGUSR1[soft,tls-error] received, client-instance restarting
Sep 19 11:20:17 openvpn[2017]: TCP connection established with [AF_INET]85.221.133.46:53051
Sep 19 11:20:18 openvpn[2017]: 85.221.133.46:53051 TLS: Initial packet from [AF_INET]85.221.133.46:53051, sid=6f6b15cb 3aca3301
Sep 19 11:20:20 openvpn[2017]: 85.221.133.46:53051 VERIFY OK: depth=1, C=PL, ST=Wielkopolska, L=***, O=OpenVPN, OU=changeme, CN=Multiroom, name=changeme, emailAddress=***
Sep 19 11:20:20 openvpn[2017]: 85.221.133.46:53051 VERIFY OK: depth=0, C=PL, ST=Wielkopolska, L=***, O=OpenVPN, OU=changeme, CN=clientA, name=changeme, emailAddress=***
Sep 19 11:20:20 openvpn[2017]: 85.221.133.46:53051 TLS Error: Auth Username/Password was not provided by peer
Sep 19 11:20:20 openvpn[2017]: 85.221.133.46:53051 TLS Error: TLS handshake failed
Sep 19 11:20:20 openvpn[2017]: 85.221.133.46:53051 Fatal TLS error (check_tls_errors_co), restarting
Sep 19 11:20:20 openvpn[2017]: 85.221.133.46:53051 SIGUSR1[soft,tls-error] received, client-instance restarting
Sep 19 11:20:25 openvpn[2017]: TCP connection established with [AF_INET]85.221.133.46:53053
Dołączę screen-y z ustawieniami.
Czy da się to ustawić czy muszę wgrywać tomato na RT-N18U
Ewentualnie co zmienić w routerze clienta? |
| |
|
|
| khain |
Dodano 25-09-2021 19:38
|
Power User
Posty: 335
Dołączył: 25/07/2007 17:09
|
sadys napisał: ↑ Sep 19 11:20:20 openvpn[2017]: 85.221.133.46:53051 TLS Error: Auth Username/Password was not provided by peer
Serwer wymaga podania loginu i hasła, ale nie ustawiłeś tych danych u klienta.
Podaj login i hasło w configu klienta albo zmień ustawienia serwera, aby tego nie żądał. |
| |
|
|
| eifel65 |
Dodano 08-11-2021 20:53
|
User
Posty: 20
Dołączył: 08/11/2021 20:46
|
remo179 napisał: ↑ Szanowni koledzy jak najtańszym kosztem zrobić wspominany multiroom na odległość - chodzi mi o najtańsze routery, które można użyć (instalując na nich odpowiedni soft) ustawione już za routerami które są w domach ?
Obecnie mam postawiony OpenVPN na Gargoyle v1.9.1.1 (r49398, by obsy) na TP-Link TL-WDR4300 v1 do innych celów ale jak już zauważyłem ten soft nie obsługuje protokołów dzięki którym by taki multiroom działał. Czy istnieje coś z GUI by to wszystko skonfigurować. Proszę o pomoc i propozycje
Na wstępie chciałbym się przywitać, od jakiegoś czasu przymierzam się do rozwiązania problemu multiroomu na odległość, kolega zapytał o najtańszy koszt, ja postanowiłem zakupić na znanym portalu aukcyjnym dwa urządzenia z wgranym już tomato, czy tutaj również nie powinno być problemu z konfiguracją przez GUI czy tu już trzeba będzie tylko i wyłączenie komendami?
Zaznaczę tylko ze na potrzeby całego zamieszania zakupiłem stały publiczny adres IP, ale rozumiem, że wystarczy jedynie po stronie serwera? |
| |
|
|
| hermes-80 |
Dodano 08-11-2021 21:10
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Wszystko zależy od wersji Tomato. Co to za sprzęt kupiłeś?
-IP wystarczy po stronie serwera VPN jak i MR.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| eifel65 |
Dodano 09-11-2021 21:43
|
User
Posty: 20
Dołączył: 08/11/2021 20:46
|
Jeden to Linksys WRT54G, zaś drugi Netgear WNR3500L V2 Tomato AIO (tak w opisie jest przy drugim)
z tego co napisałem kolego to MR-multiroom musi mieć serwer(dekoder główny) po sterownie serwera VPN tak? |
| |
|
|
| hermes-80 |
Dodano 09-11-2021 21:54
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
WRT54G - która wersja sprzętowa?
eifel65 napisał: ↑ MR-multiroom musi mieć serwer(dekoder główny) po sterownie serwera VPN tak?
Tak - to najlepszy konrfig.
Powrzucaj tam najnowszy soft od @pedro i z palca sobie ustawisz VPN- (jeśli masz wygenerowane certyfikaty), a jak chcesz skrypt kontrolujący (https://openlinksys.info/forum/viewth...d_id=22609) usługę z mojego tutka to już konsola i optware.
Edytowany przez hermes-80 dnia 09-11-2021 22:02
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| eifel65 |
Dodano 09-11-2021 22:37
|
User
Posty: 20
Dołączył: 08/11/2021 20:46
|
[quote name=hermes-80 post=177745]WRT54G - która wersja sprzętowa?
eifel65 napisał: ↑ MR-multiroom musi mieć serwer(dekoder główny) po sterownie serwera VPN tak?
Tak - to najlepszy konrfig.
Powrzucaj tam najnowszy soft od @pedro i z palca sobie ustawisz VPN- (jeśli masz wygenerowane certyfikaty), a jak chcesz skrypt kontrolujący (https://openlinksys.info/forum/viewth...d_id=22609) usługę z mojego tutka to już konsola i optware.[/quote]
Nie jestem w stanie napisać jaka wersja, sprzęt dopiero do mnie idzie, ale zakładam że skoro w opisie jest już że wgrane tomato to nie będziemy problemu aby wgrać najnowszą wersję od @pedro. A co do certyfikatów to nic mi nie wiadomo na ten temat, powinny się wygenerować same po wgraniu, czy najprawdopodobniej powinienem je wygenerować w trakcie konfiguracji? |
| |
|
|
| hermes-80 |
Dodano 09-11-2021 23:34
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Wszystkie WRT54G mają max 4MB - szkoda że nie zakupiłeś minimum 8MB Fleshem. Certyfikaty trzeba sobie samemu wygenerować - nie wiem jak to jest w najnowszych softach.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| eifel65 |
Dodano 10-11-2021 21:20
|
User
Posty: 20
Dołączył: 08/11/2021 20:46
|
no teraz trudno, ale jeżeli będzie wszystko działać jak trzeba z tematem MR to zastanowię się czy nie kupić mocniejszego sprzętu wtedy.
Na ten moment dotarł do mnie i są to:
Netgear N300 model WNR3500L v2
oraz
Linksys WRT54G ver.2
rozumiem, że oprogramowanie od @pedro wstawiam przez GUI tak jak bym robił typową aktualizację? |
| |
|
|
| hermes-80 |
Dodano 10-11-2021 22:02
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Robisz reset do fabrycznych i wrzucasz odpowiedni FW przez www z czyszczeniem NVRAM-u
Ustawiasz sobie vlan-u jeśli któryś to router brzegowy, bierzesz w ryzy DHCP by nie biegał po tunelu (lub konfig IP z palca), generujesz certy, dodajesz mój skrypt do sprawdzania usługi - powiadomienia na maila (ułatwia detekcje problemów) zestawiasz tunel TAP i cieszysz się, że oszukałeś system 
Edytowany przez hermes-80 dnia 10-11-2021 22:34
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| eifel65 |
Dodano 10-11-2021 22:20
|
User
Posty: 20
Dołączył: 08/11/2021 20:46
|
Udało mi się wgrać tomato by pedro na netgear'a, niestety zatrzymałem się podczas generowania kluczy OVPN gdyż po zainstalowaniu oprogramowania na komputerze celem generowania certyfikatów nie mam tu katalogu "easy-rsa" w c:\Program Files\OpenVPN |
| |
|
|
| hermes-80 |
Dodano 10-11-2021 22:24
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Bo trzeba zainslować taki pakiet (OpenVPN) https://community.openvpn.net/openvpn...aNycGzNCRE
Nie generowałem tego z Tomato - zawsze robiłem to na jakimś live CD np (Kali).
Gdyby to było takie proste do wyklinania w 5 min - ale nie jest.
Edytowany przez hermes-80 dnia 10-11-2021 22:32
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| eifel65 |
Dodano 11-11-2021 10:21
|
User
Posty: 20
Dołączył: 08/11/2021 20:46
|
Zauważyłem, że w najnowszej wersji tomato @pedro jest generator kluczy uzupełniłem tak jak niżej, a server nie odpala, co robię źle? jeśli mogę zapytać
 |
| |
|
|
| hermes-80 |
Dodano 11-11-2021 10:41
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Jeżeli Authorization Mode Static key to nie TSL (błędnie konfigurujesz VPN-a) - chyba działasz na czuja.
Sprawdzaj sobie logi tam wywala błędy.
Poza tym po co robisz autoryzacje po hasłach(niepotrzebne to jest - wzrasta komplikacja)
Edytowany przez hermes-80 dnia 11-11-2021 15:38
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| eifel65 |
Dodano 11-11-2021 18:30
|
User
Posty: 20
Dołączył: 08/11/2021 20:46
|
zmieniłem to co napisałeś, teraz ustawienia w serwerze mam takie:
klienta skonfigurowałem w taki sposób:
a na serwerze nie ma w logach nawet śladu po próbach łączenia się
Edytowany przez eifel65 dnia 11-11-2021 21:02
|
| |
|
|
| pawel1987 |
Dodano 11-11-2021 21:30
|
User
Posty: 76
Dołączył: 06/07/2020 07:44
|
A serwer startuje w ogóle? |
| |
|
|
| eifel65 |
Dodano 11-11-2021 21:40
|
User
Posty: 20
Dołączył: 08/11/2021 20:46
|
tak, pokazuje się w logach informacja o nasłuchiwaniu portu m.in
Nov 11 21:17:31 unknown user.info ntpd_synced[648]: initial clock set
Nov 11 21:17:33 unknown user.info init[1]: httpd is stopped
Nov 11 21:17:34 unknown user.info init[1]: httpd is started
Nov 11 21:17:35 unknown user.info kernel: tun: Universal TUN/TAP device driver, 1.6
Nov 11 21:17:35 unknown user.info kernel: tun: (C) 1999-2004 Max Krasnyansky <maxk@qualcomm.com>
Nov 11 21:17:43 unknown user.info kernel: device tap21 entered promiscuous mode
Nov 11 21:17:43 unknown user.info kernel: br0: port 3(tap21) entering forwarding state
Nov 11 21:17:43 unknown daemon.warn openvpn-server1[799]: --cipher is not set. Previous OpenVPN version defaulted to BF-CBC as fallback when cipher negotiation failed in this case. If you need this fallback please add '--data-ciphers-fallback BF-CBC' to your configuration and/or add BF-CBC to --data-ciphers.
Nov 11 21:17:43 unknown daemon.notice openvpn-server1[799]: OpenVPN 2.5.4 mipsel-unknown-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD]
Nov 11 21:17:43 unknown daemon.notice openvpn-server1[799]: library versions: OpenSSL 1.1.1l 24 Aug 2021, LZO 2.10
Nov 11 21:17:43 unknown daemon.warn openvpn-server1[804]: NOTE: when bridging your LAN adapter with the TAP adapter, note that the new bridge adapter will often take on its own IP address that is different from what the LAN adapter was previously set to
Nov 11 21:17:43 unknown daemon.warn openvpn-server1[804]: NOTE: your local LAN uses the extremely common subnet address 192.168.0.x or 192.168.1.x. Be aware that this might create routing conflicts if you connect to the VPN server from public locations such as internet cafes that use the same subnet.
Nov 11 21:17:45 unknown daemon.notice openvpn-server1[804]: Diffie-Hellman initialized with 1024 bit key
Nov 11 21:17:45 unknown daemon.notice openvpn-server1[804]: TUN/TAP device tap21 opened
Nov 11 21:17:45 unknown daemon.notice openvpn-server1[804]: TUN/TAP TX queue length set to 1000
Nov 11 21:17:45 unknown daemon.warn openvpn-server1[804]: Could not determine IPv4/IPv6 protocol. Using AF_INET6
Nov 11 21:17:45 unknown daemon.notice openvpn-server1[804]: Socket Buffers: R=[87380->87380] S=[16384->16384]
Nov 11 21:17:45 unknown daemon.notice openvpn-server1[804]: setsockopt(IPV6_V6ONLY=0)
Nov 11 21:17:45 unknown daemon.notice openvpn-server1[804]: Listening for incoming TCP connection on [AF_INET6][undef]:1194
Nov 11 21:17:45 unknown daemon.notice openvpn-server1[804]: TCPv6_SERVER link local (bound): [AF_INET6][undef]:1194
Nov 11 21:17:45 unknown daemon.notice openvpn-server1[804]: TCPv6_SERVER link remote: [AF_UNSPEC]
Nov 11 21:17:45 unknown daemon.notice openvpn-server1[804]: MULTI: multi_init called, r=256 v=256
Nov 11 21:17:45 unknown daemon.notice openvpn-server1[804]: MULTI: TCP INIT maxclients=1024 maxevents=1028
Nov 11 21:17:45 unknown daemon.notice openvpn-server1[804]: Initialization Sequence Completed
Nov 11 21:18:03 unknown cron.info crond[527]: time disparity of 27277697 minutes detected |
| |
|
|
| pawel1987 |
Dodano 11-11-2021 21:44
|
User
Posty: 76
Dołączył: 06/07/2020 07:44
|
Czy z zewnątrz można się dostać na serwer? Sprawdź najpierw w sieci lokalnej czy działa, odpal klienta openvpn na laptopie i próbuj się łączyć z serwerem, potem działaj z routerem. |
| |
|
|
| eifel65 |
Dodano 11-11-2021 22:36
|
User
Posty: 20
Dołączył: 08/11/2021 20:46
|
Niestety z zewnątrz nie mogę się dostać do routera. Podpinam do switcha i do tego samego podpinam kompa i nie idzie załadować strony. Czyżby coś w ustawieniach serwera z firewallem?
z poziomu komputera udało się zalogować:
Edytowany przez eifel65 dnia 11-11-2021 23:02
|
| |
|
|
| pawel1987 |
Dodano 12-11-2021 06:43
|
User
Posty: 76
Dołączył: 06/07/2020 07:44
|
Najpierw sprawdź zewnętrzne ip i przekierowania portów, to elementarna wiedza, bo bez tego leżysz |
| |
|
' target='_blank'>Link
