29 Marca 2024 13:48:37
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [MOD] Tomato64 (x86-64)
· [Howto] Xpenology na...
· [MOD] FreshTomato-AR...
· Optware na CIFS
· RT-AX56U - Status kl...
· Asus TUF-AX3000_V2 p...
· [MOD] FreshTomato-MI...
· Multiroom N z wykorz...
· [S] Asus RT-AC68U E1
· [S] ASUS RT-AC68U
· Rozłączanie klient...
· serwer VPN za wan'em
· Przejscie z dyndns f...
· WDR3600 i problem z WAN
· Jaki USB hub do syno...
· [S] Karta sieciowa Q...
· Asus rt-n18u port fo...
· Netflix dzielenie ko...
· Nextcloud konfigurac...
· Netgear WNR3500L
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [869]
· [MOD] Tomato64 (x... [28]
· [Howto] Xpenology... [15]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [216 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 416
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
54.198.154.234
Zobacz wątek
OpenLinksys » :: PORTAL :: » Tutoriale
 Drukuj wątek
Multiroom N z wykorzystaniem openVPN
eifel65
Mam stały publiczny adres IP, na routerze od dostawcy neta ustawiony dmz wskazujący na serwer. Dla mnie dziwne jest to że nie mogę się w sieci lokalnej wbić na serwer pomiędzy routerami jak by jakiś firewall był którego nie ma
 
pawel1987
W takim razie najpierw ogarnij sieć, a potem będziemy konfigurować Open VPN
 
eifel65
właśnie problem w tym, że sieć jest ok, nie ma żadnego firewalla, DMZ ustawiony na routerze od usługodawcy oraz stały publiczny IP
 
pawel1987
To z serwerem się łączy w sieci?
 
eifel65
serwer mam podłączony pod router od usługodawcy, do tego samego routera jest podłączony komputer, w takiej konfiguracji nie mogę połączyć się komputerem po VPN z serwerem. Jednak jak podłączę komputer do portu LAN w serwerze to bez problemu mogę się połączyć. Tak jak by port WAN w serwerze coś blokował, tylko czy to możliwe?

na www serwera mogę wejść tylko jak jestem podłączony do jego portu LAN, po WAN nie mogę wejść nawet na GUI serwera
 
pawel1987
Jakie dostajesz ip po wan?
 
eifel65

pawel1987 napisał:

Jakie dostajesz ip po wan?


W moim przypadku jest to 192.168.1.167 255.255.255.0
 
pawel1987
A przekierowanie na czym zrobione? Co to za router od dostawcy?
 
eifel65
ok myślę, że znalazłem winowajcę, zmieniłem w ustawieniach servera vpn pozycję firewall, było poprzednio custom, teraz dałem na automatic i ruszyło z poziomu komputera nawet z zewnątrz, teraz będę próbować z poziomu routera (clienta vpn)
Edytowany przez eifel65 dnia 12-11-2021 18:41
 
pawel1987
Plus daje zewnętrzne ip?
Nie wiem co tam masz za routery ale bez tego zapomnij o vpn
 
eifel65

pawel1987 napisał:

Plus daje zewnętrzne ip?
Nie wiem co tam masz za routery ale bez tego zapomnij o vpn


oczywiście, że daje, kosztuje to ok 20zł i jest stałe i publiczne.

a teraz na koniec chciałem napisać, że działa, winowajcą było to złe ustawienie firewall,
działa nawet po zewnętrznym IP gdyż mam drugie źródło internetu i zaskoczyło, oba urządzenia z tomato się połączyły więc wnioskuję, że z takimi ustawieniami mogę śmiało multiroom puścić po tym i powinny dekodery zaskoczyć?
Edytowany przez eifel65 dnia 12-11-2021 19:11
 
pawel1987
Najpierw połącz się z zewnątrz openvpn i zobacz konfigurację, dekodery na końcu
 
eifel65
połączyłem i działa.
Pierwsze źródło internetu PLUS LTE ze stałym publicznym IP i do niego podłączony serwer.
Drugie źródło internetu i do niego podłączyłem klienta OVPN i połączenie działa.
Po obu stronach podłączone są po jednym PC i komputery się widzą więc wnioskuję, że wszystko dobrze poustawiane?
 
pawel1987
Wygląda, że tak Smile
 
eifel65
Dzięki pięknie za pomoc wszystkim. Teraz trzeba podłączyć dekodery Smile
 
pawel1987

eifel65 napisał:

Dzięki pięknie za pomoc wszystkim. Teraz trzeba podłączyć dekodery Smile


Daj znać czy się udało
 
eifel65
Działa, dekodery się zobaczyły. Dzięki raz jeszcze wszystkim za pomoc Smile
 
LeWy11
Witam,
A czy probował ktoś takiego połączenia - Serwer OVPN na FreshTomato, a Klientem jest Mikrotik?
Udaje mi się uzyskać połączenie Mt do FreshTomato, laptop badz tel podłaczma pod wybrany port i jest ok, połączenie mniej wiecj 10 seki po chwili w logach otrzymuje:
JacekMT/83.9.27.172:54310 [JacekMT] Inactivity timeout (--ping-restart), restarting
Feb 10 23:45:59 unknown daemon.notice openvpn[17161]: SIGUSR1[soft,ping-restart] received, client-instance restarting

gdzie może być problem?

Scalony z 12 lutego 2022 09:43:37:
Czy ktoś z Was spotkał się z problemem. Jest tunel VPN. Dekodery pobierają IP z VPN. Na routerze głównym widać je w sieci. Do VPN z jednej lokalizacji są wpięte 2 dekodery. Jeden działa ok a drugi nie widzi dekodera matki.

Scalony z 12 lutego 2022 09:46:03:
[quote name=LeWy11 post=178225]Witam,
A czy probował ktoś takiego połączenia - Serwer OVPN na FreshTomato, a Klientem jest Mikrotik?
Udaje mi się uzyskać połączenie Mt do FreshTomato, laptop badz tel podłaczma pod wybrany port i jest ok, połączenie mniej wiecj 10 seki po chwili w logach otrzymuje:
JacekMT/83.9.27.172:54310 [JacekMT] Inactivity timeout (--ping-restart), restarting
Feb 10 23:45:59 unknown daemon.notice openvpn[17161]: SIGUSR1[soft,ping-restart] received, client-instance restarting

gdzie może być problem?
Edytowany przez LeWy11 dnia 12-02-2022 09:46
 
hermes-80
Czasami sama cyfra potrafi popierniczyć konfig we własnym systemie (miałem taki przypadek) - czy wszystkie dekodery działają w lokalnej sieci LAN bez VPN-ów. To trzeba sprawdzić w pierwszej kolejności.
Poza tym napisałem tutek - jak sprawdzić połączenie z dekoderami w 2 warstwie sieciowej co daje nam pewność poprawnie działającego tunelu.
Edytowany przez hermes-80 dnia 12-02-2022 13:32
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
evangelion69

LeWy11 napisał:

Witam,
A czy probował ktoś takiego połączenia - Serwer OVPN na FreshTomato, a Klientem jest Mikrotik?


Tak zupełnie w ciemno strzelam że opcja proxy-arp powinna być ustawiona na interfejsie...
Mikrotiki
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 3

· Użytkowników online: 0

· Łącznie użytkowników: 24,117
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala

Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node

tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala

Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez

tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany

Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone

tamtosiamto
19-03-2024 19:57
czyli jak mam jedna siec goscinna to powinno dzialac separowanie gosci od noda -a nie dziala Smile

tamtosiamto
19-03-2024 19:50
@Adooni 'Only one set is available for 1 band' i tak mam-1 set dla 2.4ghz i 1 dla 5ghz-czy czegos nie rozumiemW drugiej sieci goscinnej nie ma opcji wyboru Ruter only/ All nodes

Adooni
19-03-2024 19:14
no to przeczytaj to 2 pod - 1 stet z kazdego pasma jest dopuszczony na nody. zrob 2 siec jako goscinna na danym pasmie i wtedy sprawdz

tamtosiamto
19-03-2024 14:17
@Adooni 'Guest network on AiMesh - Router only'

70,442,902 unikalnych wizyt