28 Marca 2024 13:14:53
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [MOD] Tomato64 (x86-64)
· [Howto] Xpenology na...
· [MOD] FreshTomato-AR...
· Optware na CIFS
· RT-AX56U - Status kl...
· Asus TUF-AX3000_V2 p...
· [MOD] FreshTomato-MI...
· Multiroom N z wykorz...
· [S] Asus RT-AC68U E1
· [S] ASUS RT-AC68U
· Rozłączanie klient...
· serwer VPN za wan'em
· Przejscie z dyndns f...
· WDR3600 i problem z WAN
· Jaki USB hub do syno...
· [S] Karta sieciowa Q...
· Asus rt-n18u port fo...
· Netflix dzielenie ko...
· Nextcloud konfigurac...
· Netgear WNR3500L
Najpopularniejsze obecnie wątki
· [MOD] FreshTomato... [869]
· [MOD] Tomato64 (x... [27]
· [Howto] Xpenology... [13]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [216 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 416
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
34.200.248.66
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
OpenVPN na tomato - mostek czy routowanie, który tryb wybrać?
komputerowylamer
Mam dwie lokalizacje w których pracują dwa routery z tomato VPN.

1. Dom z zewnętrznym IP od UPC (tutaj będzie serwer)
2. Rodzina dostęp przez LTE lokalizacja poza miastem (klient)

Moim celem jest połączenie podsieci tak aby z dowolnego komputera będącego w sieci LAN serwera mieć swobodny dostęp do routera będącego klientem oraz urządzeń w jego sieci LAN (bramki VoiP, będzie kamera IP, AP, ewentualnie PC).
Który tryb pracy OpenVPN będzie dla mnie odpowiedniejszy TAP czy TUN?

Ostatnio pojawił sie dodatkowy problem który chciałbym rozwiązać zestawiając dwie podsieci. Po kilku dniach używania okazało się Play blokuje komunikację na porcie 5060 który jest używany przez VoIPa. Bramki za LTE tracą komunikację z betamaxem. VoIP nie działa.
Czy można przy okazji zestawiania dwóch podsieci obejść to organicznie? Jak to zrobić?
Asus RT-AC56U - Tomato Firmware 1.28.0000 -2017.3-kille72- K26ARM USB AIO-64K
Netgear WNR3500L v2 - Tomato Firmware 1.28.0000 MIPSR2-132 K26 USB AIO
 
b3rok
Mój konfig to OpenVPN - TUN po UDP. Spięte dwie lokalizacje - serwer OpenVPN na routerze Tomato, a klient OpenVPN na routerze OpenWRT Gargoyle. Dostęp mam dwustronny - tzn. z wnętrza jednej sieci do urządzeń w drugiej sieci i na odwrót.

Wydaje mi się, że konfig jak mój + zaznaczenie opcji na serwerze OpenVPN "Direct clients to redirect Internet traffic" - ruch klientów przekierowany i wychodzisz na świat po IP zewnętrznym routera z serwerem OpenVPN (to jest konfig zalecany m.in. do korzystania z hotspotów, niezaufanych sieci).
IMHO powinno Ci się udać ominąć to ograniczenie.
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
 
komputerowylamer
Ustawiłem tunel ale nie ma komunikacji. NIe można wchodzić na urządzenia.
Klient pinguje server i urządzenia w jego sieci. Od servera pingi nie dochodzą.
Oczywiście nie można wejść na żadne urządzenie w drugiej sieci (w obu kierunkach).

Serwer stoi za modemem do UPC. Klient ma przez sobą modem LTE B593 (IP hosta LAN modemu - 192.168.0.1). Modem ma w strefie DMZ wpisanego Klienta z przydzielonym stałym IP na WAN 192.168.0.2.

Poniżej konfiguracja. Proszę o podpowiedz co jest nie tak.

SERWER


www.doallegro.republika.pl/server_01.jpg


www.doallegro.republika.pl/server_02.jpg


www.doallegro.republika.pl/server_03.jpg


www.doallegro.republika.pl/server_04.jpg




www.doallegro.republika.pl/server_06.jpg


www.doallegro.republika.pl/server_07.jpg


www.doallegro.republika.pl/server_08.jpg


KLIENT


www.doallegro.republika.pl/klient_01.jpg


www.doallegro.republika.pl/klient_02.jpg


www.doallegro.republika.pl/klient_03.jpg


www.doallegro.republika.pl/klient_04.jpg



www.doallegro.republika.pl/klient_06.jpg


www.doallegro.republika.pl/klient_07.jpg


www.doallegro.republika.pl/klient_08.jpg

Asus RT-AC56U - Tomato Firmware 1.28.0000 -2017.3-kille72- K26ARM USB AIO-64K
Netgear WNR3500L v2 - Tomato Firmware 1.28.0000 MIPSR2-132 K26 USB AIO
 
khain
Zaznacz opcję "Allow only these clients" w zakładce "Advanced" serwera openvpn. Adres podsieci klienta to 192.168.20.0 a nie 20.1
TP-LINK TL-WDR3600 @ Openwrt - 300/20Mbps
HP ProLiant DL360e Gen8 @ ESXi 7.0.1:2 x Intel Xeon CPU E5-2450L @ 1.80GHz, 160GB RAM ECC, 2x 1TB SSD
ASRock J4205-ITX @ Debian 11 16BG RAM, 2x 1TB SSD, 1x 1TB HDD
 
komputerowylamer

Cytat

khain napisał(a):

Zaznacz opcję "Allow only these clients" w zakładce "Advanced" serwera openvpn. Adres podsieci klienta to 192.168.20.0 a nie 20.1


Dziękuję poszło. Wystarczyło że zmieniłem adresację podsieci klienta w ustawieniach servera na 192.168.20.0.
Ta jak pisałeś.
"Allow only these clients" nie musiałem zaznaczać.

1. Dlaczego wcześniej było nieporwanie przecież klient1 ma ustawioną swoją podsieć LAN adresem 192.168.20.1 ?
2. Co zrobić abym mógł jeszcze z serwera wchodzić na modem LTE który stoi przed klientem?

Cytat

Wydaje mi się, że konfig jak mój + zaznaczenie opcji na serwerze OpenVPN "Direct clients to redirect Internet traffic" - ruch klientów przekierowany i wychodzisz na świat po IP zewnętrznym routera z serwerem OpenVPN (to jest konfig zalecany m.in. do korzystania z hotspotów, niezaufanych sieci).
IMHO powinno Ci się udać ominąć to ograniczenie.


b3rok tą opcję na razie odznaczyłem ponieważ wydawało mi się dzisiaj rano że po jej wybraniu obserwowałem bardzo duże spowolnienie internetu LTE na kliencie. Czy to możliwe? Może BTS był przeciążony?
Bramka na razie rejestruje się u operatora voip bez tej opcji zobaczymy jak będzie dalej.

Połączony z 15 listopad 2015 20:19:54:
3. Teraz po kliku godzina od ostatniej konfiguracji zauważyłem że na kiencie wysypał mi się DDNS. Nie wiem dlaczego? Było ok bo sprawdzałem po południu. VPN działa poprawnie.

www.doallegro.republika.pl/ddns_klient_vpn_blad.jpg
Edytowany przez komputerowylamer dnia 15-11-2015 20:19
Asus RT-AC56U - Tomato Firmware 1.28.0000 -2017.3-kille72- K26ARM USB AIO-64K
Netgear WNR3500L v2 - Tomato Firmware 1.28.0000 MIPSR2-132 K26 USB AIO
 
b3rok
Jak czemu? Na kliencie jest LTE... O ile nie masz wykupionej uslugi zewnetrznego adresu IP (sa sprzeczne opinie czy taka usluga istnieje na LTE - jedni twierdza, ze tak, a inni ze tylko na HSDPA/3G jest taka opcja).
Na kliencie jest LTE = brak tradycyjnego wejscia z zewnatrz = niedzialajaca usluga DynDNS. Po to m.in. zestawia sie tunel VPN pomiedzy lokalizacja z zewnetrznym adresem IP (zarazem jest to lokalizacja serwera VPN) a lokalizacja z LTE (czy innym dostepem do Internetu bez zewnetrznego adresu IO - lokalizacja klienta), zeby moc za posrednictwem VPN miec dostep do lokalizacji teoretycznie niedostepnej.

Oczywiscie jest to jeden z wielu mozliwych scenariuszy.

Co do wczesniejszego pytania - prawde mowiac nie wiem, czy opcja "Direct clients to redirect Internet traffic" generuje duzy ruch - korzystam z niej w przypadku delegacji/wyjazdow laczac sie z otwartych access pointow
Edytowany przez b3rok dnia 15-11-2015 21:03
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
 
komputerowylamer
Rozumiem.

A wcześniejsze pytania.

Cytat

Dziękuję poszło. Wystarczyło że zmieniłem adresację podsieci klienta w ustawieniach servera na 192.168.20.0.
Ta jak pisałeś.
"Allow only these clients" nie musiałem zaznaczać.

1. Dlaczego wcześniej było niepoprwanie przecież klient1 ma ustawioną swoją podsieć LAN adresem 192.168.20.1 ?
2. Co zrobić abym mógł jeszcze z serwera wchodzić na modem LTE który stoi przed klientem?


Mogę wejść na ten modem LTE? Jak wpisywać prawidłowo adresację LAN klienta na serwerze?
Asus RT-AC56U - Tomato Firmware 1.28.0000 -2017.3-kille72- K26ARM USB AIO-64K
Netgear WNR3500L v2 - Tomato Firmware 1.28.0000 MIPSR2-132 K26 USB AIO
 
b3rok
ad1. BYĆ MOŻE skrypt nie jest na tyle inteligentny - chce adres podsieci to ma być adres podsieci, a nie hosta.
ad2. Hmmmm. A z wnętrza sieci, która ma dostęp przez modem LTE + router, masz dostęp do modemu?
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
 
komputerowylamer

Cytat

b3rok napisał(a):

ad2. Hmmmm. A z wnętrza sieci, która ma dostęp przez modem LTE + router, masz dostęp do modemu?


Tak.
Teraz kiedy odpaliłem VPNa testy robię na tym samym PC. Podpinając go raz do routero/serwera a drugu raz do router/kienta. Zmieniam oczywiście adresację IP.
Z pod klienta który podłączony jest bezpośrednio pod modem LTE wchodzę bez przeszkód na ten modem (192.168.0.1). Z pod servera przy działającym VPNie to mi się nie udaje.
Asus RT-AC56U - Tomato Firmware 1.28.0000 -2017.3-kille72- K26ARM USB AIO-64K
Netgear WNR3500L v2 - Tomato Firmware 1.28.0000 MIPSR2-132 K26 USB AIO
 
b3rok
Trochę strzelam - może wystarczy dodać trasę statyczną w routingu na routerze-serwerze-VPN - taką samą jak masz na kliencie z adresem modemu 192.168.0.1
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
 
komputerowylamer
b3rok wielkie dzięki za pomoc.

1. Napisz proszę jak powinien wyglądać wpis.

2. Czy w sytuacji jak u mnie gdzie klient jest na LTE a server na łączu kablowym (UPC 10 MB/s) występują ograniczenia prędkości internetu w sieci lokalnej kienta? Czy wolniejsze łącze serwera obniża prędkość internetu na maszynach w LAN klienta?

3. Czy samo zestawienie VPNa obniża prędkość dostępu do internetu na PC podłączonych po poszczególnych sieci lokalnych? Teoretycznie ile może obniżać? Ile ewentualnie zależy to od sprzętu który posiadam?

Połączony z 17 listopad 2015 20:01:28:
4. Ostanie bardzo ważne dla mnie pytanie:

Cytat

Wydaje mi się, że konfig jak mój + zaznaczenie opcji na serwerze OpenVPN "Direct clients to redirect Internet traffic" - ruch klientów przekierowany i wychodzisz na świat po IP zewnętrznym routera z serwerem OpenVPN (to jest konfig zalecany m.in. do korzystania z hotspotów, niezaufanych sieci).

Czy mogę puścić cały ruch ale jedynie z wybranych IP sieci LAN klienta (tylko bramki voip) poprzez server VPN. Jak to zrobić?
Edytowany przez komputerowylamer dnia 17-11-2015 20:01
Asus RT-AC56U - Tomato Firmware 1.28.0000 -2017.3-kille72- K26ARM USB AIO-64K
Netgear WNR3500L v2 - Tomato Firmware 1.28.0000 MIPSR2-132 K26 USB AIO
 
b3rok
ad1. no musisz potestować: "Trochę strzelam - może wystarczy dodać trasę statyczną w routingu na routerze-serwerze-VPN - taką samą jak masz na kliencie z adresem modemu 192.168.0.1". Czyli patrzysz się w na routing (router z klientem vpn) i wpisy dot. modemu (czyli z 192.168.0.1) i analogiczny wpis dodajesz w routingu (router z serwerem vpn)

ad2. nie wiem - testuj z vpn i bez vpn a bedziesz mial odpowiedz.

ad3. Masz slabe i stare routery - problemem moge byc ich procesory. Zalezy jakie szyfrowanie, ilu bitowe klucze. Znowu patrz ad2 - testuj, z szyfrowaniem, bez szyfrowania, z vpn, bez vpn.

ad4. dostales odpowiedz od shibbiego w innym watku...
I. Huawei HG8240 + 1x Netgear r7000 @FreshTomato + Synology DS1512+
II. TP-Link TL-WDR4300 @Obsy OpenWRT Gargoyle
III. TP-Link TL-WDR3600 @Obsy OpenWRT Gargyle
 
komputerowylamer
Sam raczej reguły nie wymyślę. Po prostu nie znam się na tym.

Co do obserwacji pracy sieci z VPNem to zauważyłem że samo zestawienie tunelu nie spowalnia znacząco funkcjonowania każdej z podsieci.

Puszczenie całego ruchu przez server (Direct clients to redirect Internet traffic) to dla mojego sprzętu zadanie zbyt trudne. Sieć masakrycznie spowalnia. Nie można swobodnie korzystać z Internetu.
Po wyłączeniu ruchu wychodzącego przez server bramki tracą komunikację z serwerem VoIP. Bramka nie działa. Klapa.
Moja wersja tomato nie posiada opcji "routing policy". Główny problem pozostał nie rozwiązany. Jestem w kropce?

Połączony z 18 grudzień 2015 08:01:02:
Zmieniłem urządzenia i zainstalowałem tomato z funkcją "routing policy". Potem puściłem bramki VoIP przez serwer VPN.

Dziękuję za pomoc.
Edytowany przez komputerowylamer dnia 18-12-2015 08:01
Asus RT-AC56U - Tomato Firmware 1.28.0000 -2017.3-kille72- K26ARM USB AIO-64K
Netgear WNR3500L v2 - Tomato Firmware 1.28.0000 MIPSR2-132 K26 USB AIO
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 37

· Użytkowników online: 0

· Łącznie użytkowników: 24,117
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node

tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala

Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez

tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany

Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone

tamtosiamto
19-03-2024 19:57
czyli jak mam jedna siec goscinna to powinno dzialac separowanie gosci od noda -a nie dziala Smile

tamtosiamto
19-03-2024 19:50
@Adooni 'Only one set is available for 1 band' i tak mam-1 set dla 2.4ghz i 1 dla 5ghz-czy czegos nie rozumiemW drugiej sieci goscinnej nie ma opcji wyboru Ruter only/ All nodes

Adooni
19-03-2024 19:14
no to przeczytaj to 2 pod - 1 stet z kazdego pasma jest dopuszczony na nody. zrob 2 siec jako goscinna na danym pasmie i wtedy sprawdz

tamtosiamto
19-03-2024 14:17
@Adooni 'Guest network on AiMesh - Router only'

Adooni
18-03-2024 19:20
Asus napisał coś takiego Note: Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node. Only one set is available for each band.

70,418,758 unikalnych wizyt