25 Maj 2018 15:35:19
Nawigacja
· Strona Główna
· Galeria
· Forum
· Linki

· Tomato by Shibby

· Wiki-OpenWrt
· Wiki-DD-WRT
· Emulatory sprzętu

Darowizna
Ostatnio na forum
Najnowsze tematy
· [S] Asus 4G-AC68U
· Przetwarzanie i ochr...
· Podatność VPNFilter ...
· [MOD] FreshTomato-ARM
· Asus 5300 - pomoc w ...
· [S] Tuner Quad DVB-S...
· [S] Linksys WRT320N
· Optymalny router + k...
· Jak znaleźć przyczyn...
· e3372h-153 firmware ...
· Multiroom N z wykorz...
· Tomato jako Eternet ...
· [S] Router Asus RT-N16
· jaki NAS jako rejest...
· Asus RT-AC66U hw B0
· [S] Ruter
· [S] Router Linksys W...
· [S]Turris Omnia WiFi...
· [MOD] FreshTomato-MIPS
· DNS od cloudflare 1....
Najciekawsze tematy
· Multiroom N z wyk... [922]
· [MOD] FreshTomato... [86]
· e3372h-153 firmwa... [7]
· Optymalny router ... [6]
· Asus 5300 - pomoc... [5]
· [S] Tuner Quad DV... [4]
· [S] Linksys WRT320N [3]
· Podatność VPNFilt... [2]
· Jak znaleźć przyc... [2]
· [S] Asus 4G-AC68U [1]
· Przetwarzanie i o... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
40% [132 głosów]

Broadcom ARM
Broadcom ARM
48% [158 głosów]

Atheros
Atheros
6% [19 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
0% [1 głos]

Intel/AMD/VIA
Intel/AMD/VIA
1% [3 głosów]

Żaden z powyższych
Żaden z powyższych
3% [9 głosów]

Ogółem głosów: 326
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Reklama
Twoje IP
54.162.253.34
Reklama
Zobacz temat
OpenLinksys » :: OPROGRAMOWANIE :: » Pozostałe firmware
 Drukuj temat
Technicolor tc7200 i openswan IPsec VPN
man1
witajcie,

Chciałem dla testu ustawić tunel na poziomie sieci - tak by sieć 192.168.1.0 była osiągalna z drugiej sieci 192.168.0 i odwrotnie. Coś, co Cisco nazywa chyba site to site VPN.

Bazowałem na wielu tutorialach z netu i to chyba mój główny problem - nie wiem nawet czy podane dane są poprawne - więc od razu mam pierwsze pytanie - czy "Pre-shared key " w ustaiweniacch w Technicolorze nie powinno być podane w formie niezahashowanej? Jak takiego hasha uzyskać? (Tu używam jakiegoś hasha z netu, na obu rządzeniach).

Wybór padł na Ipsec jako jedyny natywnie wspierany przez router dostarczony przez netię, Technicolor TC-7200. Taki sam występuję w UPC ale oni mają fw bez zakładki VPN, która u mnie wygląda tak jak na załączonych plikach.

Nazwijmy ten site (z technicolorem)- 'right' co dalej wystąpi w konfiguracji openswan'a zainstalowanego na Centosie 7. Porty na routerze głównym/'brzegowym' sieci left - z centosem - 50,51,500 tcP/UDP przekierowane na IP VMa który ma int sieciowy w trybie bridge.

Konfig ipsec.conf:

Pobierz kod źródłowy  Kod źródłowy
config setup
#plutodebug=all
        plutostderrlog=/var/log/pluto.log
        protostack=netkey
        nat_traversal=yes
        virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:192.168.1.0/24
        ## disable opportunistic encryption in Red Hat ##
        oe=off
 
## disable opportunistic encryption in Debian ##
## Note: this is a separate declaration statement ##
#include /etc/ipsec.d/examples/no_oe.conf
 
## connection definition in Red Hat ##
conn demo-connection-redhat
       
      authby=secret
        right=ip sieci z technicolorem #Azure VPN gateway IP address
        rightsubnet=192.168.0.0/24 #Azure network subnet defined in cloud
#        leftfirewall=no
        left=ip sieci z centosem #IP address of your on-premises gateway
        leftsubnet=192.168.1.0/24 #network subnet located on-premises
        type=tunnel
        keyexchange=ike
        ikelifetime=28800s
        keylife=3600s
#        lifebytes=102400000
        esp=aes256-sha1
        ike=aes256-sha1-modp1024
        rekey=yes
        keyingtries=1
#        mobike=no
#        dpdaction=none
        auto=start
        rekeymargin=3m
 




To co zakomentowane zgłaszało błedy przy restarcie ipsec w Centosie, a że to bardzo wczesna nauka, to zakomentowałem, by stwierdzić co się stanie.

Do tego plik ipsec.secrets
Pobierz kod źródłowy  Kod źródłowy
ip left ip right  : PSK "JHTg6u5euztuFMJ3tvKyB2OKWrztHWzd"




Wszystko to nie działa, nastpeuje chyba proba polaczenia, jednak finalnie polaczenie nie zostaje zestawione, a logi wskazują na problemy z kluczami:

log z technicolora:

Sat Oct 29 17:49:11 2016 IKE Phase 1 Negotiation FAILED wan_ip_right_(technicolor)==>wan_ip_left_(centos)
Sat Oct 29 17:49:11 2016 pha
Sat Oct 29 17:48:10 2016 IKE Phase 1 Negotiation Started wan_ip_right_(technicolor)==>wan_ip_left_(centos)

Mam prośbę o sprawdzenie konfiguracji, czy wszystkie ustawienia na pewno podaje prawidłowo


W sumie, im dłużej to robie, to bardziej mi zależy na uruchomieniu tego, po ogarnięciu chetnie przygotuje manual/tutorial.

Z tego co widziałem nie tylko ja mam taki problem - ostatnio jakoś ten temat pojawiał się w shoucie.

pozdrawiam
m

Połączony z 29 październik 2016 19:15:18:
Nie do końca dla mnie są jasne te funkcje szyfrujące i ich parametry. nigdy się tym nie bawiłem...
man1 dodał/a następującą plik:
Nie masz uprawnień to pobierania załączników w tym temacie.

Edytowane przez man1 dnia 29-10-2016 19:15
 
Przejdź do forum:
Logowanie
Nazwa użytkownika

Hasło



Nie masz jeszcze konta?
Zarejestruj się

Nie możesz się zalogować?
Poproś o nowe hasło
Aktualnie online
· Gości online: 4

· Użytkowników online: 0

· Łącznie użytkowników: 23,703
· Najnowszy użytkownik: Matrikks
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.

fenir
23-05-2018 21:15

branetre
23-05-2018 08:12

belliash
19-05-2018 14:06
Spoko kille72 Smile

Bourne55
18-05-2018 11:38
mikrotik to był ten sklep

Bourne55
18-05-2018 11:04
botland czy inny to był?

Bourne55
18-05-2018 10:59
sklep z elektroniką ktoś polecał można tam kupić rutery i nie tylko...

kille72
17-05-2018 09:19
@belliash, certyfikaty naprawione.

p4v3u
14-05-2018 14:08
komorkowych oczywiscie Smile

overflow2
14-05-2018 13:48
Mówimy o sieciach komórkowych oczywiście...

overflow2
14-05-2018 13:47
Nie sądzę, z tego co pamiętam to abonament plusa to jedyna opcja dla indywidualnych klientów.

p4v3u
14-05-2018 13:27
hm, a na numerach prepaid?

overflow2
14-05-2018 13:24
Musisz wykupić dodatkową usługę - wtedy tak.

p4v3u
14-05-2018 12:12
Czy na numerach z plusa dostajecie publiczne IP?

Jacek5
13-05-2018 13:52
Posiadam Asus RT-AC56U. Myslicie, ze bez problemu mozna podlaczyc do niefgo kieszen z dyskiem 2,5cala, oraz...wentylator pobierajacy ok 3watt? Smile Upaly, wie mysle nad schlodzeniem elektroniki Wink Opcjo

p4v3u
12-05-2018 12:15
@nav https://openlinksy
s.info/forum/viewt
hread.php?thread_i
d=21674&pid=168043#
post_168043

nav
11-05-2018 22:12
niektóre e3372 brandowane przez ruskie telekomy przedstawiają się inaczej (pid). Załóż temat, pomogę.

jurekk
11-05-2018 16:08
p4v3u wg mnie problem nei jest w tomato tylko w konkretnym firmware modemu, pedro żeby było smiesznei tez ma taki i jemu działa Wink

35,621,843 unikalne wizyty