root@unknown:/tmp/etc/openvpn/server2# cat config.ovpn
# Automatically generated configuration
daemon
server-bridge 172.16.16.1 255.255.255.0 172.16.16.50 172.16.16.70
proto tcp-server
port 443
dev tap22
cipher AES-256-CBC
comp-lzo yes
keepalive 15 60
verb 3
client-config-dir ccd
client-to-client
push "dhcp-option DNS 172.16.16.1"
push "route-gateway 172.16.16.1"
push "redirect-gateway def1"
tls-auth static.key 0
ca ca.crt
dh dh.pem
cert server.crt
key server.key
status-version 2
status status
# Custom Configuration
Sporadycznie używam OpenVPN do łączenia się z uczelni z siecią domową. Ostatnio przeglądając logi natrafiłem na coś takiego:
Jan 18 20:03:59 unknown daemon.notice openvpn[11013]: TCP connection established with [AF_INET]2.10.194.58:60563
Jan 18 20:03:59 unknown daemon.warn openvpn[11013]: 2.10.194.58:60563 WARNING: Bad encapsulated packet length from peer (48806), which must be > 0 and <= 1592 -- please ensure that --tun-mtu or --link-mtu is equal > 0 and <= 1592 -- please ensure that --tun-mtu or --link-mtu is equal on both peers -- this condition could also indicate a possible active attack on the TCP link -- [Attempting restart...]
Jan 18 21:08:31 unknown daemon.err openvpn[11013]: 182.118.60.85:34487 Connection reset, restarting [0]
Jan 18 21:08:31 unknown daemon.notice openvpn[11013]: 182.118.60.85:34487 SIGUSR1[soft,connection-reset] received, client-instance restarting
Co ciekawe 182.118.60.85 wskazuje na Chiny..
Wiem że to cool story, ale czy chinole próbują mi zeskanować porty/wbić na server?
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
