w Centrali stoi serce czyli nasz serwer (FreeBSD) to on zarządza całą siecią. Łączy z Internet i przesyła drugą kartą do switcha, a dalej na klientów PC. W tym samym miejscu jest też TendaN60 z softem Tomato od Shibby
No i dwie filie, każda z nich ma swoją pulę adresów IP z routerów, które robią za ich bramy do internetu.
Każdy PC w filliach ma zainstalowanego klienta OpenVPN, który łączy się z Tendą w Centrali i uzyskują IP z tego samego zakresu co w centrali czyli 192.168.0.0/24 (Czerwony kolor - tunel VPN)
Bo długich walkach mam skonfigurowany tunel TAP, serwer działa, klienci z poziomu Windows dołączają się do hosta. Na tym koniec działania sieci. Klienci TAP nie mogą się między sobą pingować. Niedziała przeglądanie sieci itp.
Tenda robi tylko jako serwer OpenVPN
o to jej cfg
Cytat
dev tap0
local 192.168.0.2
#server 10.0.0.0 255.255.255.0
server-bridge 192.168.0.2 255.255.255.0 192.168.0.30 192.168.0.50
push "route 192.168.0.0 255.255.255.0"
ifconfig-pool-persist ipp.txt
tls-server
dh /opt/etc/openvpn/easy-rsa/keys/dh1024.pem
ca /opt/etc/openvpn/easy-rsa/keys/ca.crt
cert /opt/etc/openvpn/easy-rsa/keys/gateway.crt
key /opt/etc/openvpn/easy-rsa/keys/gateway.key
i z tego co widze po wpisaniu brctl show most powinien działać.
Cytat
br0 8000.c83a35216898 no vlan1
eth1
eth2
tap0
No i tu się kończą dobre wieści, bo tak jak pisałem wyżej klienci VPN się nie widzą i niemożna między nimi nic pingować, Adresy IP przypisane przez VPN nie są pobrane z DHCP serwera sieciowego.
Na serwerze wszystkie potrzebne porty pootwierane.
Proszę o pomoc w konfiguracji sieci VPN.
-------
Update
Postawiłem próbnie na jednej z workstation w centrali Windowsy serwer OpenVPN i z takim samym cfg co ma Tomato i sieć ruszyła... wirtualny TAP został zmostkowany z fizycznym interfejsem, któremu przypisałem IP fizycznej karty sieciowej i filiach zobaczyli sieć z centrali łącznie z serwerem i drugą filią. Logując się na serwer w ARP list były adresy IP przypisane z DHCP które miał przydzielać VPN.
Taki sam efekt chce uzyskać na Tenda.
Konfiguracja Tendy z Tomato
WAN - Disabled i mostek na br0
DHCP - off
IP LAN - 192.168.0.2 Static Gateway 192.168.0.1 DNS 192.168.0.1
NAT - Disabled
Dzieki Shibby za zainteresowanie, ale włączenie WAN np Static i przypisanie IP 192.168.0.2 i reszty pewnie nie rozwiąże mojego problemu, b.o utworzy się podsieć, która uniemożliwi widzialność PC w centrali dla Filii
czy wtedy tez pod WAN musiał bym podpiąć kabel ze switcha? Teraz jest pod jedno z gniazd LAN.
Połączony z 19 January 2015 03:52:49:
Dobra poddaje się... cały urlop człowiek straci na konfigurowanie tego...
Zmiana jest tylko taka, że po dopisaniu do configu serwera VPN derektywy
Cytat
client-to-client
Klienci OpenVPN się widzą... ale tylko klienci.. czyli w moim przypadku komputery z dwóch filli....
Niema za to widoczności sieci w centrali, które nie mają klientów VPN na maszynach workstation zainstalowanych. Można to obejść instalując im też klientów VPN. Tylko nie tak to ma działać bo wszyscy muszą mieć z mapowane dyski z serwera i dostęp do innych urządzeń w sieci LAN centrali takie jak plotery i inne drukarki.
Wniosek mój jest prosty.
Albo ta Tenda ma ze sobą problem, albo Soft Tomato w ver 124 ma bug'a który nie przesyłam pakietów przez bridge do tun/tap
proszę o to wydruk raz jeszcze, że bridge działa i jest w nim tun0
Cytat
bridge name bridge id STP enabled interfaces
br0 8000.c83a35216898 yes vlan1
eth1
eth2
vlan2
tap0
Macie jakieś dalsze sugestie ?
Połączony z 20 January 2015 03:02:49:
Ha! Jestem normalnie genialny!
Shibby dopisz do Tutoriala, że oprócz twojej konfiguracji serwer i klienta OpenVPN oraz tworzenia Bridge tap do br0 należy sprawdzić czy tap0 jest podniesiony... ja debil tego nie sprawdziłem i się męczyłem bo chociaż sam tunel śmigał to nie było widocznych sieci za routerem!... a to mnie zmyliło bo myślałem, że to oczywiste...
Cytat
ifconfig tap0 up
<< magiczny wpis i wsio ruszylo Edytowany przez wo0t dnia 20-01-2015 03:02
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Adooni
26-04-2024 14:41
jaki router RMerlin nie pociagne, tomato/ openwrt tak non hilink,
tamtosiamto
23-04-2024 12:35
modem bez smilocka?
man1
22-04-2024 23:27
Czy próbował ktoś uzywac karty voice (z nolimit GB) od tmobile w modemie /routerze? Da się jakoś to zrobić? Bo u mnie neta brak. E3372
tamtosiamto
31-03-2024 12:54
Wesolego jajka wszytskim forumowiczom
tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala
Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node
tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala
Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez
tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany
Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone
' target='_blank'>Link
