|
Multiroom N z wykorzystaniem openVPN
|
| rako28 |
Dodano 17-09-2017 07:31
|
User
Posty: 83
Dołączył: 04/02/2014 19:41
|
Jesli klient laczy ci sie przez serwer i dostajesz ip z upc ,to masz pewnie wlaczone przekierowanie na serwerze(Direct clients to
redirect Internet traffic) wylacz przekierowanie.
[Netgear WNR3500L v2 Tomato Firmware 1.28.0000 MIPSR2-137 K26 USB AIO
Netgear R8000 FreshTomato Firmware 2019.3.220 -beta K26ARM USB AIO-64K
Asus ax56u Merlin 386.1.2
|
| |
|
|
| overflow2 |
Dodano 17-09-2017 16:53
|
Super User
Posty: 612
Dołączył: 28/01/2008 08:36
|
Piszesz o klientach czyli o dekoderach, czy o jakichś innych urządzeniach? Wydzieliłeś dla dekoderów osobny vlan?
Asus RT-AC56U FT-AIO
|
| |
|
|
| matt12345 |
Dodano 17-09-2017 17:03
|
User
Posty: 41
Dołączył: 05/06/2017 21:22
|
Chodzi mi o dekodery po stronie klienta. Wieczorem jeszcze spóbuję to inaczej poustawiać. Jak padnie serwer to dekodery przestaną się widzieć (bo w sumie padnie im brama domyślna)? Co się stanie w takiej sytuacji? Czy one się łączą zawsze przez lokację serweramimo, że są podłączone do jedngo routera? |
| |
|
|
| overflow2 |
Dodano 17-09-2017 17:36
|
Super User
Posty: 612
Dołączył: 28/01/2008 08:36
|
Ruch miedzy dekoderami jest znikomy więc większy ping nie przeszkadza. Podłączałem raz na kilka dni pod internet mobilny bez żadnej kreski zasięgu więc bardzo słaby i działało.
Wydaje mi się że jak masz podpięte w jednym miejscu dekoder główny i dodatkowy to one zadziałają nawet jak padnie serwer, oczywiście ten w innej lokalizacji już nie zadziała (znaczy się przez jakiś czas będzie działał, czasem nawet około 4 godzin po zaniku połączenia potrafi działać, a czasami pada po kliku minutach). Ale nie próbowałem takiego scenariusza więc musiałbyś sprawdzić.
Asus RT-AC56U FT-AIO
|
| |
|
|
| matt12345 |
Dodano 18-09-2017 02:11
|
User
Posty: 41
Dołączył: 05/06/2017 21:22
|
Moglibyście napisać jak konfigurujecie dla kilku klientów. Ja serwer stawiam tak jak tutaj https://mensfeld.pl/2014/07/setting-u...r-wrt54gl/ (bez zaznaczonego Direct clients to riderect...) i klienta jak ustawiam to się łączy ale nie pinguje do serwera. Dostaję takie logi:
Sep 18 02:10:51 unknown daemon.notice openvpn[2555]: [SERVERNAME] Peer Connection Initiated with [AF_INET]89.76.x.x:1194
Sep 18 02:10:54 unknown daemon.notice openvpn[2555]: SENT CONTROL [SERVERNAME]: 'PUSH_REQUEST' (status=1)
Sep 18 02:10:54 unknown daemon.notice openvpn[2555]: PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 192.168.3.1,route-gateway 192.168.3.1,ping 15,ping-restart 60,ifconfig 192.168.3.3 255.255.255.0'
Sep 18 02:10:54 unknown daemon.notice openvpn[2555]: OPTIONS IMPORT: timers and/or timeouts modified
Sep 18 02:10:54 unknown daemon.notice openvpn[2555]: OPTIONS IMPORT: --ifconfig/up options modified
Sep 18 02:10:54 unknown daemon.notice openvpn[2555]: OPTIONS IMPORT: route-related options modified
Sep 18 02:10:54 unknown daemon.notice openvpn[2555]: OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Sep 18 02:10:54 unknown daemon.notice openvpn[2555]: TUN/TAP device tap11 opened
Sep 18 02:10:54 unknown daemon.notice openvpn[2555]: TUN/TAP TX queue length set to 100
Sep 18 02:10:54 unknown daemon.notice openvpn[2555]: do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Sep 18 02:10:54 unknown daemon.notice openvpn[2555]: /sbin/ifconfig tap11 192.168.3.3 netmask 255.255.255.0 mtu 1500 broadcast 192.168.3.255
Sep 18 02:10:54 unknown daemon.notice openvpn[2555]: Initialization Sequence Completed
Połączony z 18 wrzesień 2017 19:06:09:
Ok. Już mi się udało skonfigurować. Jedyne co mnie jeszcze tylko zastanawia to czemu ruch internetowy zawsze idzie przez serwer niezależnie od checkboxów "Direct clients to redirect Internet traffic".
Edytowany przez matt12345 dnia 18-09-2017 19:06
|
| |
|
|
| hermes-80 |
Dodano 18-09-2017 19:10
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Sprawdź tabele routingu.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| matt12345 |
Dodano 18-09-2017 19:21
|
User
Posty: 41
Dołączył: 05/06/2017 21:22
|
Moja konfiguracja:
https://docs.google.com/document/d/1ApDcttoy_Rd2z8aHt6ff6Fa5Zs0Jowd2geMQM7vvvfc/edit?usp=sharing |
| |
|
|
| overflow2 |
Dodano 18-09-2017 19:37
|
Super User
Posty: 612
Dołączył: 28/01/2008 08:36
|
Bo bridge który masz spięty do vpn jest właśnie po to aby ruch chodził po vpn wiec musi iść przez serwer.
Asus RT-AC56U FT-AIO
|
| |
|
|
| matt12345 |
Dodano 18-09-2017 19:39
|
User
Posty: 41
Dołączył: 05/06/2017 21:22
|
Ok. Dzięki. Tak to zostawiam. A te checkboxy "Direct clients to redirect Internet traffic" do czego są? |
| |
|
|
| hermes-80 |
Dodano 18-09-2017 19:44
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
pokaż na serwerze i kliencie openvpn z konsoli
brctl show
route
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| matt12345 |
Dodano 18-09-2017 20:18
|
User
Posty: 41
Dołączył: 05/06/2017 21:22
|
Serwer:
login as: root
root@192.168.3.1's password:
Tomato v1.28.0000 MIPSR2-132 K26 USB VPN
========================================================
Welcome to the Asus RT-N12 B1 [TomatoUSB]
Uptime: 20:16:15 up 12 min
Load average: 0.09, 0.07, 0.02
Mem usage: 37.9% (used 10.61 of 28.02 MB)
WAN : 192.168.0.206/24 @ 88:D7:F6:81:00:E2
LAN : 192.168.3.1/24 @ DHCP: 192.168.3.2 - 192.168.3.51
WL0 : Piekarnia @ channel: 6 @ 88:D7:F6:81:00:E2
========================================================
root@unknown:/tmp/home/root# brctl show
bridge name bridge id STP enabled interfaces
br0 8000.88d7f68100e0 no tap21
vlan0
root@unknown:/tmp/home/root# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.1 * 255.255.255.255 UH 0 0 0 eth1
192.168.3.0 * 255.255.255.0 U 0 0 0 br0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default 192.168.0.1 0.0.0.0 UG 0 0 0 eth1
root@unknown:/tmp/home/root#
Klient:
login as: root
root@192.168.3.6's password:
Tomato v1.28.0000 MIPSR2-132 K26 USB VPN
========================================================
Welcome to the Asus RT-N12 B1 [TomatoUSB]
Uptime: 20:17:58 up 13 min
Load average: 0.00, 0.02, 0.00
Mem usage: 37.5% (used 10.52 of 28.02 MB)
WAN : 192.168.43.53/24 @ 88:D7:F6:81:01:FA
LAN : 10.1.1.1/24 @ DHCP: 10.1.1.2 - 10.1.1.51
LAN1: 192.168.3.6/24 @ DHCP: -
WL0 : kofii @ channel: 6 @ 88:D7:F6:81:01:FA
========================================================
root@unknown:/tmp/home/root# brctl show
bridge name bridge id STP enabled interfaces
br0 8000.88d7f68101f8 no vlan0
br1 8000.00ff60fca6b9 no tap11
vlan2
root@unknown:/tmp/home/root# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.43.1 * 255.255.255.255 UH 0 0 0 eth1
192.168.3.0 * 255.255.255.0 U 0 0 0 br1
192.168.3.0 * 255.255.255.0 U 0 0 0 tap11
192.168.43.0 * 255.255.255.0 U 0 0 0 eth1
10.1.1.0 * 255.255.255.0 U 0 0 0 br0
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default 192.168.43.1 0.0.0.0 UG 0 0 0 eth1
root@unknown:/tmp/home/root#
|
| |
|
|
| hermes-80 |
Dodano 18-09-2017 20:43
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Jeszcze traceroute onet.pl z konsoli i z PC w w cmd tracert onet.pl z problematycznej podsieci i zakładki Advanced z ustawień OpenVPN
Połączony z 18 wrzesień 2017 21:04:54:
Czemu masz WAN Port zbridgowane z br0 a port nr 4 wrzucone do vlanu WAN-owego na kliencie?
Połączony z 18 wrzesień 2017 21:25:31:
Po co wykorzystujesz 0 w identyfikatorach vlan-ów?
Połączony z 18 wrzesień 2017 21:27:21:
Coś namieszałeś tam konkretnie chyba w tych vlanach i teraz router głupieje - przywróć do ustawień fabrycznych i nie kombinuj z Vlan i Vid tylko kolejne numeracje jakie system narzuca zastosuj.
Edytowany przez hermes-80 dnia 18-09-2017 21:27
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| matt12345 |
Dodano 18-09-2017 21:50
|
User
Posty: 41
Dołączył: 05/06/2017 21:22
|
Cytat hermes-80 napisał(a):
Połączony z 18 wrzesień 2017 21:04:54:
Czemu masz WAN Port zbridgowane z br0 a port nr 4 wrzucone do vlanu WAN-owego na kliencie?
Połączony z 18 wrzesień 2017 21:25:31:
Po co wykorzystujesz 0 w identyfikatorach vlan-ów?
Tak się robi domyślnie, taż mnie to zdziwiło. Kilka razy przywracałem do domyślnych z resetem vram. Wszystko niby działa ale coś numeracja jest pomieszana. Jutro to srpóbuję jeszcze raz ustawić i podeślę tracerouta. |
| |
|
|
| hermes-80 |
Dodano 18-09-2017 22:25
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
A jak byś popchnął najnowsze wersje Tomato na oba routery?
Chociaż na 132 też to działało bez zarzutu.
Firewall: Automatic
Chociaż coś z tymi vlanami jest skopane
Coś jeszcze w tych wersjach było nie tak z zaznaczeniem server in on the same subnet.
Edytowany przez hermes-80 dnia 18-09-2017 22:37
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| matt12345 |
Dodano 18-09-2017 22:36
|
User
Posty: 41
Dołączył: 05/06/2017 21:22
|
Wgrałęm jeszcze raz tomato-K26USB-1.28.RT-N5x-MIPSR2-132-VPN i dalej jest miszmasz z tymi portami. Spróbuję jeszcze później jakąś inną wersję może. Generalnie to chyba już mi działa ok oprócz tego, że ruch internetowy idzie zawsze przez serwer. Czyli rozumiem, że da się to tak zrobić żeby internet szedł normalnie ale routery dalej się widziały w jednej podsieci? |
| |
|
|
| hermes-80 |
Dodano 18-09-2017 22:39
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Jasne że się da u mnie każda podsieć szła do internetu szła przez lokalna bramkę a podsieci tunelu miały zablokowany dostęp do neta tak że tylko MR gadały ze sobą bez dostępu do neta.
Połączony z 18 wrzesień 2017 22:42:05:
Spróbuj jak najnowsze wersje wrzucić na routery - najlepiej 140.
A czemu do routera bez USB Asus RT-N12 B1 wgrywasz wersje z USB Tomato v1.28.0000 MIPSR2-132 K26 USB VPN ??
Chcesz go uwalić?
Edytowany przez hermes-80 dnia 18-09-2017 22:45
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| matt12345 |
Dodano 18-09-2017 23:19
|
User
Posty: 41
Dołączył: 05/06/2017 21:22
|
O kurczę, faktycznie. Przetestuję inne wersję. Dzięki piękne za pomoc Tzn wszystkie dekodery były całkiem odcięte od neta? Bo właśnie próbowałem, żeby miały dostęp (np do filmów vod). |
| |
|
|
| hermes-80 |
Dodano 18-09-2017 23:35
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Tak były odcięte od neta ale tylko dla tego że tak chciałem - równie dobrze mogą mieć dostęp przez lokalne bramki a nie przez bramę z serwerem OVPN.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| matt12345 |
Dodano 19-09-2017 00:22
|
User
Posty: 41
Dołączył: 05/06/2017 21:22
|
tomato-K26-1.28.RT-N5x-MIPSR2-140-IPv6-VPN.zip
2017-05-08 11:315.2 MB
ar-zip
tomato-K26-1.28.RT-N5x-MIPSR2-140-Max.zip
2017-05-08 11:317.2 MB
ar-zip
tomato-K26-1.28.RT-N5x-MIPSR2-140-Mini.zip
2017-05-08 11:314.3 MB
ar-zip
tomato-K26-1.28.RT-N5x-MIPSR2-140-MiniIPv6.zip
2017-05-08 11:314.0 MB
ar-zip
tomato-K26-1.28.RT-N5x-MIPSR2-140-MiniVPN.zip
2017-05-08 11:314.7 MB
ar-zip
tomato-K26USB-1.28.RT-N5x-MIPSR2-140-AIO.zip
2017-05-08 11:3121.8 MB
ar-zip
tomato-K26USB-1.28.RT-N5x-MIPSR2-140-Big-VPN.zip
2017-05-08 11:318.5 MB
ar-zip
tomato-K26USB-1.28.RT-N5x-MIPSR2-140-BT-VPN.zip
2017-05-08 11:318.7 MB
ar-zip
tomato-K26USB-1.28.RT-N5x-MIPSR2-140-Mega-VPN.zip
2017-05-08 11:3111.1 MB
ar-zip
tomato-K26USB-1.28.RT-N5x-MIPSR2-140-miniVPN.zip
2017-05-08 11:318.0 MB
ar-zip
tomato-K26USB-1.28.RT-N5x-MIPSR2-140-Nocat-VPN.zip
2017-05-08 11:318.4 MB
ar-zip
tomato-K26USB-1.28.RT-N5x-MIPSR2-140-VPN.zip
Która wersja będzie najlepsza? |
| |
|
|
| rako28 |
Dodano 19-09-2017 01:23
|
User
Posty: 83
Dołączył: 04/02/2014 19:41
|
Tez mi tak domyślnie ustawia.
Działa dobrze.
rako28 załączono następujące plik:
Nie masz uprawnień, by zobaczyć załączniki w tym wątku.
[Netgear WNR3500L v2 Tomato Firmware 1.28.0000 MIPSR2-137 K26 USB AIO
Netgear R8000 FreshTomato Firmware 2019.3.220 -beta K26ARM USB AIO-64K
Asus ax56u Merlin 386.1.2
|
| |
|
' target='_blank'>Link
