Na początek chciałbym podziękować wszystkim za kawał dobrej roboty, zarówno za open firmware, jak i wsparcie, którego udzielacie.
Do rzeczy...
No moim routerze (Netgear WNR3500Lv2) mam Tomato by Shibby (1.28.0000 MIPSR2-112 K26 USB AIO). Domyślnie urządzenia domowe działają w sieci 192.168.1.0/24, ale wydzieliłem również dodatkowy VLAN 192.168.2.0/24, do którego wpięty jest jeden komputer (DHCP przydzieliło mu adres 192.168.2.2). Z zewnątrz potrzebuję połączyć się przez VPN właśnie do tej sieci 192.168.2.0, aby móc np. zalogować się przez rdp do komputera 192.168.2.2. Certyfikaty są wyrobione, klient się łączy przez TUN i otrzymuje ip 192.168.2.6 z dziwną maską 255.255.255.252 i z jeszcze dziwniejszym DHCP 192.168.2.5. Niestety z klienta nie da się spingować komputera 192.168.2.2, ale router po adresach 192.168.1.1 i 2.1 tak.
Po krótce rzecz biorąc, potrzebuje po VPN dostać się z zewnątrz do sieci VLAN 192.168.2.0 i móc przeglądać komputer(y), jakbym był normalnie wpięty kablem do switcha.
Jeśli użyje TAP połączy mnie z siecią 192.168.1.1, bo ona jest domyślna dla routera i wtedy jest ok, moge pingować po całej sieci 1.1.
Siedzę już nad tym 2 dni, przeczytałem chyba pół Internetu i stoję w miejscu - prawdopodobnie czegoś nie rozumiem, bardzo proszę więc o pomoc, jakieś wyjaśnienie lub naprowadzenie.
Wszystko jest na forum.
1) Jeśli chcesz użyć tunelu typu TUN to poczytaj mojego posta http://openlinksys.info/forum/viewthr...ost_124967, choć nie testowałem tego z VLANem, ale myślę, że powinno działać. Dodatkowo w polu "VPN subnet/netmask" ustaw inną podsieć niż masz na LAN i VLAN routera, np. 10.8.0.0 255.255.255.0.
2) Jeśli chcesz użyć TAP to tutaj jest do to dobrze opisane: http://openlinksys.info/forum/viewthr...ost_119364
W sumie, to już wcześniej czytałem te posty i bawiłem się ustawieniami, niestety z marnym skutkiem, ale ok, spróbowałem jeszcze raz.
W tej chwili, łącząc się po TUN ze zmienioną podsiecią na 10.8.1.0/255.255.255.0 i zaproponowanymi zmianami, pinguje mi z klienta tylko adres 192.168.2.1. Niestety komputer 192.168.2.2 fizycznie wpięty do sieci nie jest już pingowany, natomiast sieć 192.168.1.0 została całkowicie niewidoczna dla klienta, co oczywiście chciałem osiągnąć. Coś robie źle?
Połączony z 19 październik 2013 14:33:57:
Żadnych pomysłów?
Wydawało mi się, że to podstawowa funkcjonalność VPN, żeby mieć możliwość zdalnego dostępu do sieci lokalnej (fizycznej lub wirtualnej).
A gdyby tak wystartować serwer przez TAP z VLAN, czyli 192.168.2.1, a nie z domyślnego 1.1? Próbowałem już tego przez dodanie do custom config "locale 192.168.2.1", ale to nic nie dało. Jest takie coś w ogóle możliwe?
Edytowany przez pan-xyz dnia 19-10-2013 14:33
Destination Gateway Genmask Flags Metric Ref Use Iface
80.54.xx.1 * 255.255.255.255 UH 0 0 0 vlan2
10.8.1.2 * 255.255.255.255 UH 0 0 0 tun21
80.54.xx.0 * 255.255.255.0 U 0 0 0 vlan2
192.168.2.0 10.8.1.2 255.255.255.0 UG 0 0 0 tun21
192.168.2.0 * 255.255.255.0 U 0 0 0 br1
192.168.1.0 * 255.255.255.0 U 0 0 0 br0
10.8.1.0 10.8.1.2 255.255.255.0 UG 0 0 0 tun21
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default 80.54.xx.1 0.0.0.0 UG 0 0 0 vlan2
Połączony z 21 październik 2013 14:20:12:
A jednak działa!
Problem był w GUI, a dokładniej w opcji "Push LAN to clients", której zaznaczenie powodowało wpisanie do configa komendy push "route 192.168.1.0 255.255.255.0". Odznaczenie tej opcji i wpisanie ręcznie push "route 192.168.2.0 255.255.255.0" w polu Custum config oraz zastosowanie powyższych przekierowań w iptables rozwiązało sprawę. Wszystko działa, jak należy. Bardzo dziękuję za pomoc.
Pozdrawiam
Edytowany przez pan-xyz dnia 21-10-2013 14:20
Mam problem z konfiguracją sieci. Przeczytałem już chyba wszystkie posty o vpn na tym forum i nie mogę znaleźć rozwiązania gdzie tkwi problem. Mam dwie sieci (każda z osobnym netem) jedna (Asus 1) o adresacji 192.168.2.1/24 druga (Asus 2) 192.168.3.1/24. Każdą z sieci obsługuje Asus rt n16 z tomato by shibby. Na każdym z routerów jeden z portów LAN jest wydzielony na vlan. W I routerze jest to adres br1 (LAN1) - 192.168.10.2/24 a w drugim br1 (LAN1) - 192.168.10.3/24. DHCP dla vlanów wyłączone. W LAN Access mam poustawianie komunikacje pomiędzy br0 a br1 na jednym i drugim routerze. I wszystko działa ładnie komputery z jednej sieci pingują druga i na odwrót. W domu również na Asusie rt n16 w naszej numeracji nazwijmy go nr 3 mam sieć o adresacji 192.168.1.1/24. Mam odpalony Server vpn na asusie 1 oraz klienta na asusie 3. Będąc podłączonym za asusem nr 3 mogę pingować urządzenia będące za asusem nr 1 i na odwrót. Osiągnąłem to dzięki temu co zalecił shibby czyli cytuję:
dodatkowo w skrypcie firewalla dopisz:
iptables -A INPUT -i tun+ -s 10.8.1.0/24 -j ACCEPT
iptables -A FORWARD -i tun+ -s 10.8.1.0/24 -j ACCEPT
iptables -A FORWARD -o tun+ -d 10.8.1.0/24 -j ACCEPTR1;
Mam natomiast problem z tym, że będąc za Asusem nr 3 nie mogę pingowaniem urządzeń będących za asusem nr 2. W odwrotną stronę to też nie działa. Jest to pewnie kwestią firewalli oraz tabel routingu. Bardzo proszę pomoc bo już większość rzeczy próbowałem, klikałem i dalej nie działa. Poniżej przedstawiam moje tabele routingu z poszczególnych asusów. Będę bardzo wdzięczny za pomoc. Dziękuję.
W chwili pisania wyżej wymienionych danych asus nr 3 był za bramą ale to jakby nie ma znaczenia bo jest on tylko klientem.
XX oznaczają cyfry z prywatnego zewnętrznego widzianego ze świata adresu.
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
