|
Multiroom N z wykorzystaniem openVPN
|
| dar3k |
Dodano 06-02-2015 16:16
|
Super User
Posty: 416
Dołączył: 29/11/2013 22:48
|
Jeżeli masz vlan przypisany czy to do WiFi czy to do portu (czy nawet do obu) to w każdym z tych miejsc na kliencie dostaniesz IP przydzielone z serwera DHCP, który jest na routerze z serwerem VPN.
Musi być wyłączony serwer DHCP w kliencie OpenVPN bo innaczej miałbyś dwa serwery DHCP w jednej sieci.
ER-12 + 4x UAP-AC-PRO
|
| |
|
|
| b3rok |
Dodano 05-03-2015 08:31
|
Administrator
Posty: 620
Dołączył: 10/01/2008 18:40
|
Cześć,
takie pytanie - czy ktoś testował takie połączenie do MULTIROOM
1 serwer vpn - i np. 2/3 klientów vpn - autoryzacja nie po static key, tylko po TLS.
Jeden serwer, static key + dwa klienty, powodował, że - raz jeden klient był rozłączany raz drugi.
Natomiast na static key + 2 serwery vpn (czyli 1 serwer i 1 klient) - działa prawidłowo. Ale co z sytuacją jak się chce połączyć 3 lub więcej klientów?
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
|
| |
|
|
| khain |
Dodano 05-03-2015 09:09
|
Power User
Posty: 335
Dołączył: 25/07/2007 17:09
|
TLS będzie również działał. Nie ma znaczenia tryb autoryzacji.
TP-LINK TL-WDR3600 @ Openwrt - 300/20Mbps
HP ProLiant DL360e Gen8 @ ESXi 7.0.1:2 x Intel Xeon CPU E5-2450L @ 1.80GHz, 160GB RAM ECC, 2x 1TB SSD
ASRock J4205-ITX @ Debian 11 16BG RAM, 2x 1TB SSD, 1x 1TB HDD
|
| |
|
|
| overflow2 |
Dodano 05-03-2015 09:47
|
Super User
Posty: 612
Dołączył: 28/01/2008 08:36
|
Ja mam po TLS, 3 stałych klientów + telefon czasami. Wszystko śmiga.
Asus RT-AC56U FT-AIO
|
| |
|
|
| b3rok |
Dodano 05-03-2015 11:10
|
Administrator
Posty: 620
Dołączył: 10/01/2008 18:40
|
overflow2 & khain - że TLS działa (1 serwer i kilku klientów) to wiem, ale czy w kontekście multiroom to zadziała?
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
|
| |
|
|
| overflow2 |
Dodano 05-03-2015 14:09
|
Super User
Posty: 612
Dołączył: 28/01/2008 08:36
|
No ta trójka stałych klientów to własnie routery budujące sieć dla multiroomu nc+.
Wszystko od 4 miesięcy działa dobrze. Nic złego się nie dzieje. Mam spięty czarny i 5 białych (w 3 innych lokalizacjach)
Jedyna rzecz o jakiej nie ma mowy w tutku, to jak ustawić VPN aby można było zarządzać klientami (routerami) z klientów (np fon), wystarczy zaznaczyć na serwerze w sekcji advanced "Manage Client-Specific Options" oraz "Allow Client<->Client"
Edytowany przez overflow2 dnia 05-03-2015 14:19
Asus RT-AC56U FT-AIO
|
| |
|
|
| b3rok |
Dodano 05-03-2015 15:18
|
Administrator
Posty: 620
Dołączył: 10/01/2008 18:40
|
@overflow2 - czyli 1 serwer VPN, 3 klientów po TLS?
I jeszcze jedno pytanie - na jakiej wersji oprogramowania klienty i serwer?
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
|
| |
|
|
| overflow2 |
Dodano 05-03-2015 20:04
|
Super User
Posty: 612
Dołączył: 28/01/2008 08:36
|
RT-AC56U ARM v126 AIO - serwer, podłączony czarny dekoder
3xRT-N10U MIPS2 v123 Big-VPN - klienci z białymi dekoderami (1x lokalizacja 1, 1x lokalizacja 2, 3x lokalizacja 3)
Autoryzacja na TLS. Router z serwerem VPN mam u siebie więc mam ostatnią wersję softu. Routery z klientami mają taką, jaka była aktualna w momencie instalowania multiroomu, zdalnie wolę nie aktualizować, a nie będę jeździć i wszędzie zmieniać skoro wszystko działa 
Wszystko jest OK, sieć się zawsze sama zestawia niezależnie od tego czy nie działał serwer czy klient. Jedna rzecz jaką zauważyłem - kiedy jest zestawiony VPN a chcę coś zmienić na serwerze muszę go zatrzymać. Jeśli tego nie zrobię tylko zapiszę, to klienci VPN zaliczają crash'a i trzeba restartować routery z klientami. Jeśli natomiast zatrzymam serwer, coś zmienię i ponownie uruchomię wszystko działa, VPN bez problemów się zestawia.
Asus RT-AC56U FT-AIO
|
| |
|
|
| b3rok |
Dodano 05-03-2015 21:55
|
Administrator
Posty: 620
Dołączył: 10/01/2008 18:40
|
Wielkie dzięki za info! Kilka spraw się wyjaśniło.
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
|
| |
|
|
| Barticf |
Dodano 15-03-2015 10:37
|
Power User
Posty: 230
Dołączył: 15/05/2012 16:21
|
A co muszę zmienić w ustawieniach klienta by mieć tylko dostęp do danej sieci vpn tak by komputery w niej mogły się komunikować ale ruch całej sieci nie był kierowany przez openvpn na internet (allegro itd.) ?
Połączony z 15 March 2015 11:11:19:
Odznaczenie "Redirect Internet traffic" nic nie daje bo dalej mój ruch sieci przechodzi przez dany serwer vpn
Edytowany przez Barticf dnia 15-03-2015 11:11
|
| |
|
|
| dar3k |
Dodano 15-03-2015 13:44
|
Super User
Posty: 416
Dołączył: 29/11/2013 22:48
|
Spróbuj tak: https://openlinksys.info/forum/viewthread.php?thread_id=19009 będziesz miał dwie bramy w dwóch lokalizacjach i jedną sieć 
ER-12 + 4x UAP-AC-PRO
|
| |
|
|
| pasazer |
Dodano 16-03-2015 10:58
|
User
Posty: 150
Dołączył: 05/03/2012 16:30
|
W lokalizacji podstawowej mam Asusa RT-N18. Czy w drugiej lokalizacji moge mieć Tendę N60? czytałem ten wątek ale Shibby pisał, że ma za mało NVRAM.
Zamiast Asusa RT-n10 lub n12 wolałbym Tendę z uwagi na 5Ghz - ale czy ona zestawi VPN i będzie to działało? |
| |
|
|
| shibby |
Dodano 16-03-2015 11:18
|
SysOp
Posty: 17068
Dołączył: 15/01/2009 20:30
|
Obraz Tomato dla tendy nie zawiera openvpn z uwagi właśnie na mały NVRAM. Możesz doinstalować openvpn z optware i skonfigurować ręcznie.
Proxmox VE: i7-7700T, 64GB RAM, 3x2TB SSD, 1x1TB SSD, 512GB NVMe, Intel X710-DA2 SFP+
VM Router: OpenWRT 22.03.4
VM NAS: Synology DS920+
VM VPS: Debian, WWW, Home Assistant
Switch: Netgear MS510TXPP
Switch: Ubiquiti USW-Flex-mini - szt. 2
Wi-Fi: Ubiquiti U6-Lite - szt. 2
|
| |
|
|
| pasazer |
Dodano 16-03-2015 11:24
|
User
Posty: 150
Dołączył: 05/03/2012 16:30
|
ech szkoda.
To raczej N10u lub N12d, bo cena ta sama.
Bo nie mam pojęcia jak do Tendy doinstalować OpenVPN
Edytowany przez pasazer dnia 16-03-2015 11:36
|
| |
|
|
| lesin |
Dodano 21-03-2015 00:18
|
User
Posty: 1
Dołączył: 19/03/2015 22:26
|
Witam,
Po wielu próbach, ostatnio według: https://openlinksys.info/forum/viewthread.php?thread_id=19009 ciągle nie udaje mi się połączyć dwóch sieci. Posiadam 2x asus rt-n10u połączone z internetem przez modemy 3g z internetem od PLAY.
Ping między routerami nie przechodzi.
W logu po stronie klienta komunikat:
Mar 21 00:14:40 unknown daemon.err openvpn[1198]: TCP: connect to [AF_INET]164.127.224.39:1194 failed, will try again in 5 seconds: Connection timed out
Czy to z playem jest coś nie tak?
Będe wdzięczny za pomoc. |
| |
|
|
| dar3k |
Dodano 21-03-2015 07:17
|
Super User
Posty: 416
Dołączył: 29/11/2013 22:48
|
To Co się nie uda ponieważ Play ma wewnętrzne IP, e jednej lokalizacji musi być publiczny adres IP (musisz mieć dostęp do routera z zewnątrz).
ER-12 + 4x UAP-AC-PRO
|
| |
|
|
| gmx |
Dodano 31-03-2015 13:15
|
User
Posty: 3
Dołączył: 25/02/2015 13:17
|
Czasami ludzie mylą: adres publiczny z adresem stałym.
W plusie w niektórych ofertach można dokupić osobno:
1. adres publiczny (ale jest zmienny i wtedy ddns)
2. adres stały i publiczny
Normalne iplusy mają zmienny adres ip i niepubliczny.
W momencie przydziału adresu stałego i publicznego - klient powinien otrzymać apn:m2m.plusgsm.pl a nie zwykly apn:internet oraz powinien otrzymać dokładny ip adres z maską 255.255.255.255
Jeśli adres nie jest wykupiony jako publiczny - nie można się wbić do niego z zewnątrz.
to jeszcze przy okazji jedno pytanko techniczne:
Połączony z 31 March 2015 13:23:38:
Prośba o pomoc z VPN.
po zestawieniu wg tutoriala (ze zmianami), w logu clienta otrzymuję:
Mar 30 21:34:15 j-vpn daemon.err openvpn[953]: TCP: connect to [AF_INET]alamakota.com:1194 failed, will try again in 5 seconds: Connection timed out
Mar 30 21:34:27 j-vpn daemon.warn dnsmasq-dhcp[588]: no address range available for DHCP request via br1
Mar 30 21:34:30 j-vpn daemon.warn dnsmasq-dhcp[588]: no address range available for DHCP request via br1
tych "no address range available for DHCP request via br1" jest chyba z pół logu.
br1 to ten most prowadzący do servera.
Czyżbym się pomylił gdzieś w konfiguracji? Myślę że może adres ustawiany po stronie klienta z sieci serwera jest po stronie serwera nieakceptowany.
Pomoże ktoś? Lubię mieć czyste logi.
Edytowany przez gmx dnia 31-03-2015 13:24
|
| |
|
|
| overflow2 |
Dodano 31-03-2015 17:14
|
Super User
Posty: 612
Dołączył: 28/01/2008 08:36
|
Niestety te warn'y w logach nie wynikają z błędu konfiguracji. Moi klienci też nimi walą cały czas...
Asus RT-AC56U FT-AIO
|
| |
|
|
| jimmy_ |
Dodano 31-03-2015 22:19
|
User
Posty: 13
Dołączył: 31/03/2015 22:00
|
Cześć,
Planuję stworzyć połączenie pomiędzy serwerem i klientem (zarówno klient jak i serwer = Asus RT-N10U), lecz mam problem, gdyż serwer musi stać jeszcze za routerem ADSL (TP-Link TD-8840T), który łączy się do Internetu przy pomocy PPPoA.
Czy w takiej konfiguracji wystarczy mi jedynie ustawienie VPN pass-through na routerze ADSL, czy powinienem pamiętać o czymś jeszcze?
Z góry dziękuję za odpowiedzi i pozdrawiam!
Połączony z 31 March 2015 22:41:55:
Nie można edytować postów, ale widzę, że zapomniałem o ważnej rzeczy: zrobienie z routera ADSL modemu poprzez przestawienie go w tryb bridge.
Taka operacja + zastosowanie się do tego co napisałem powyżej powinno zdać egzamin?
Edytowany przez jimmy_ dnia 31-03-2015 22:41
|
| |
|
|
| pasazer |
Dodano 31-03-2015 22:45
|
User
Posty: 150
Dołączył: 05/03/2012 16:30
|
Cytat
Nie można edytować postów, ale widzę, że zapomniałem o ważnej rzeczy: zrobienie z routera ADSL modemu poprzez przestawienie go w tryb bridge.
Taka operacja + zastosowanie się do tego co napisałem powyżej powinno zdać egzamin?
Tak. W ostateczności umieść Asusa w DMZ TP-Linka. Ja tak mam |
| |
|
' target='_blank'>Link
