17 Listopad 2018 08:43:14
Nawigacja
· Strona Główna
· Galeria
· Forum
· Linki

· Tomato by Shibby

· Wiki-OpenWrt
· Wiki-DD-WRT
· Emulatory sprzętu

Darowizna
Ostatnio na forum
Najnowsze tematy
· Multiroom N z wykorz...
· potrzebny router Asu...
· Asus RT-AC56U - "mał...
· Asus RT-AC68U luka D...
· Sieć domowa jak się ...
· Tomato - nie działa ...
· [S] HDD, CPU
· [S] Nowa wisząca sza...
· Asus RT-AC87U Wirele...
· Jak nie E3372 to co?
· Nowy dysk do ASUS RT...
· Problem z widzialnoś...
· Jak sprawdzić pamięć...
· Asus RT-N16 zrywa po...
· [MOD] FreshTomato-MIPS
· Oscam instalacja na ...
· [S] Asus RP-AC68U Wi...
· Szukam bardzo tanieg...
· [S] Ruter
· [S] Asus RT-AC56U
Najciekawsze tematy
· Multiroom N z wyk... [948]
· Asus RT-AC56U - "... [371]
· [MOD] FreshTomato... [275]
· Asus RT-AC87U Wir... [52]
· potrzebny router ... [12]
· Nowy dysk do ASUS... [11]
· Sieć domowa jak s... [10]
· Problem z widzial... [10]
· Jak sprawdzić pam... [6]
· Szukam bardzo tan... [6]
· Tomato - nie dzia... [3]
· [S] Asus RP-AC68U... [3]
· Asus RT-N16 zrywa... [2]
· Asus RT-AC68U luk... [1]
· Oscam instalacja ... [1]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
39% [132 głosów]

Broadcom ARM
Broadcom ARM
49% [165 głosów]

Atheros
Atheros
6% [20 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [2 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [10 głosów]

Ogółem głosów: 337
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Reklama
Twoje IP
54.167.18.170
Reklama
Zobacz temat
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj temat
OpenVPN - problem z uruchomieniem
Radi
Cześć,
Chciałem poprosić o pomoc.
Korzystałem z Tomato 1.38 MultiWan miniVPN.
Używałem servera PPTP, chciałem zacząć korzystać z połączenia VPN. Wygenerowałem wszystkie klucze.
W konfiguracji OpenVPN zmieniałem ustawienia, konfiguracje.
Ciągle mam jednak problem z uruchomieniem.
W logu mam takie info:
"
Aug 11 21:56:26 unknown daemon.warn openvpn[806]: Could not determine IPv4/IPv6 protocol. Using AF_INET6
Aug 11 21:56:26 unknown daemon.err openvpn[806]: Cannot create TCP socket: Address family not supported by protocol (errno=124)
Aug 11 21:56:26 unknown daemon.notice openvpn[806]: Exiting due to fatal error
Aug 11 21:56:26 unknown daemon.notice openvpn[806]: Closing TUN/TAP interface
Aug 11 21:56:26 unknown daemon.notice openvpn[806]: /sbin/ifconfig tun21 0.0.0.0
Aug 11 21:56:27 unknown user.info kernel: device tap22 entered promiscuous mode
Aug 11 21:56:27 unknown user.info kernel: br0: port 3(tap22) entering forwarding state
Aug 11 21:56:27 unknown daemon.notice openvpn[825]: OpenVPN 2.4.1 mipsel-unknown-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD] built on May 4 2017
Aug 11 21:56:27 unknown daemon.notice openvpn[825]: library versions: OpenSSL 1.0.2k 26 Jan 2017, LZO 2.09
Aug 11 21:56:27 unknown daemon.warn openvpn[828]: NOTE: when bridging your LAN adapter with the TAP adapter, note that the new bridge adapter will often take on its own IP address that is different from what the LAN adapter was previously set to
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: Diffie-Hellman initialized with 1024 bit key
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: TUN/TAP device tap22 opened
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: TUN/TAP TX queue length set to 100
Aug 11 21:56:27 unknown daemon.warn openvpn[828]: Could not determine IPv4/IPv6 protocol. Using AF_INET6
Aug 11 21:56:27 unknown daemon.err openvpn[828]: Cannot create TCP socket: Address family not supported by protocol (errno=124)
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: Exiting due to fatal error
Aug 11 21:56:27 unknown daemon.notice openvpn[828]: Closing TUN/TAP interface
".

Zmieniałem firmware'y, ale na każdym jest to samo.
Czy komuś udało się jakoś z tym poradzić albo w którymś z firmware'ów dziala to poprawnie (router TENDA N60 - 8MB flash)?
Proszę o pomoc.
TENDA N60 - Tomato Firmware 1.28.0000 MIPSR2-138 K26 USB miniVPN
 
Steel_Rat
Pokaż jeszcze jak masz skonfigurowany ten vpn.
WRT3200ACN + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
 
Radi
Próbuję wszystkiego, zawsze jest ten sam kłopot.
Zmieniłem na static key, ale też to samo (dla TLS'a ta sama sytuacja, zmiana z UDP na TCP nic nie daje).
Poniżej screeny konfiguracji i kawałek loga.
Proszę o pomoc.

Połączony z 12 sierpień 2018 10:54:49:
Jeszcze jedna sprawa.
Znalazłem taki post szukając rozwiązania:

https://community.openvpn.net/openvpn/ticket/821?cversion=0&cnum_hist=2#comment:1

Zamiana "proto udp" na "proto udp4".

Wszedłem konsolą na router, w folderze /etc/openvpn/server2 zmieniłem to co podano.
Następnie będąc w /etc/openvpn/server2 odpaliłem komendę " /etc/openvpn/vpnserver2 --config config.ovpn"
Tym razem chyba wystartował, w logu jest info:

"Aug 12 10:48:05 unknown daemon.warn openvpn[26122]: disabling NCP mode (--ncp-disable) because not in P2MP client or server mode
Aug 12 10:48:05 unknown daemon.notice openvpn[26122]: OpenVPN 2.4.1 mipsel-unknown-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD] built on May 4 2017
Aug 12 10:48:05 unknown daemon.notice openvpn[26122]: library versions: OpenSSL 1.0.2k 26 Jan 2017, LZO 2.09
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: Outgoing Static Key Encryption: Cipher 'AES-128-CBC' initialized with 128 bit key
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: Outgoing Static Key Encryption: Using 160 bit message hash 'SHA1' for HMAC authentication
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: Incoming Static Key Encryption: Cipher 'AES-128-CBC' initialized with 128 bit key
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: Incoming Static Key Encryption: Using 160 bit message hash 'SHA1' for HMAC authentication
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: TUN/TAP device tap22 opened
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: TUN/TAP TX queue length set to 100
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: Socket Buffers: R=[112640->112640] S=[112640->112640]
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: UDPv4 link local (bound): [AF_INET][undef]:1195
Aug 12 10:48:05 unknown daemon.notice openvpn[26124]: UDPv4 link remote: [AF_UNSPEC]"

Z automatu nie pójdzie, tylko z "ręki".
Jest jakiś sposób, żeby to naprawić?
Dzięki.

Połączony z 12 sierpień 2018 11:14:17:
Wygląda na to, że należy zmienić protokół na udp4 i będzie działać.
Za każdym jednak razem gdy klikam w GUI na "START NOW" tworzy się folder openvpn z plikami konfiguracyjnymi i kluczami.
Dopiero wtedy mogę z ręki z zmienić "proto udp" na "proto udp4" i uruchomić komendą.
Jak na stałe dać korzystanie z ipv4 zamiast ipv6?
Radi dodał/a następującą plik:
Nie masz uprawnień to pobierania załączników w tym temacie.

Edytowane przez Radi dnia 12-08-2018 11:14
TENDA N60 - Tomato Firmware 1.28.0000 MIPSR2-138 K26 USB miniVPN
 
shibby Dziekuje za dotacje
a czemu udp4 skoro w gui masz wybrane TCP?
Router: Ubiquiti EdgeRouter ER-4 (FTTH + LTE/failover, OpenVPN, DPI, VLAN)
Wi-Fi: Ubiquiti UAP-AC-Pro
LAN: Netgear GS110TP (8x GbE, 2x SFP, PoE, LACP, VLAN)
NAS: Netgear ReadyNAS Pro4 (2x 4TB/RAID1, 1x 1TB, LACP 2Gbit)
Controler: Raspberry Pi 2 Model B + HDD 1,8" 160GB (Unifi, NUT, CUPS, Pi Hole/DNS Server)
UPS: Eaton Ellipse Eco 650
 
Radi
Tak jak pisałem, zmieniałem upd na upd4 i tcp-server na tcp4-server.
Na chwilę obecną sobie z tym poradziłem.
"nvram show" pokazuje 765 bytes free.
Z powodu minimalnej ilości pamięci klucze muszę wypchnąć do portu usb (włożę jakiś mały czytnik usb z kartą microsd, może pójdzie).
Czy z kluczem ssh też można tak zrobić? Jeśli tak - gdzie dać ściężkę?
Dzięki.
TENDA N60 - Tomato Firmware 1.28.0000 MIPSR2-138 K26 USB miniVPN
 
shibby Dziekuje za dotacje
Że co? Na screenie masz wybrane połączenie typu static key więc skąd u ciebie nagle tcp-sever. Mam wrażenie że bladzisz w konfiguracji, czytasz różne opisy na necie i trochę bezmyślnie je wklepujesz do swojej konfiguracji. Co ty w ogóle chcesz uzyskać? Jaki typ tunelu i kto jest klientem
Router: Ubiquiti EdgeRouter ER-4 (FTTH + LTE/failover, OpenVPN, DPI, VLAN)
Wi-Fi: Ubiquiti UAP-AC-Pro
LAN: Netgear GS110TP (8x GbE, 2x SFP, PoE, LACP, VLAN)
NAS: Netgear ReadyNAS Pro4 (2x 4TB/RAID1, 1x 1TB, LACP 2Gbit)
Controler: Raspberry Pi 2 Model B + HDD 1,8" 160GB (Unifi, NUT, CUPS, Pi Hole/DNS Server)
UPS: Eaton Ellipse Eco 650
 
Radi
Przepraszam, namieszałem trochę.
Ustawiłem już wszystko. Serwer OpenVPN działa.
Klientami są maszyny Windows i urządzenia z androidem.
Pozostało mi tylko umieszczenie kluczy na zewnętrznej pamięci w porcie USB.
Nie mieszczą się w NVRAMie.
Jak najlepiej to zrobić? Smile Wie ktoś? Smile
TENDA N60 - Tomato Firmware 1.28.0000 MIPSR2-138 K26 USB miniVPN
 
khain
Wrzucasz do Custom config tak jak to zrobił kille72 w tym poście (oprócz auth SHA256): https://openlinks...ost_161145
Jeśli używasz static key to dodaj tylko jedną linię:
Pobierz kod źródłowy  Kod źródłowy
static /sciezka/do/pliku/secret.key



Asus RT-N16 - Tomato ver. K26USB 1.28.RT-N MIPSR2 130 EN AIO
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Microsoft LifeCam VX-3000
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Logitech C270
RaspberryPi 2 - OMV Stone Burner 2.0.15 +Creative SB Play +Medion OR24V +DVB-T Media-Tech MT4163 +MP00202AC +3xDS18B20 +HIH-4000-002 +MPXHZ6115A
 
Radi
Bardzo Wam dziękuję.
Już jest ok z kluczami.
Jest jeszcze jedna sprawa.
Aplikacja na Win7 ładnie łączy się z routerem.
Jest tunel, po nim wychodzę na świat, mam dostęp do urządzeń w sieci (domowej).
Taki tunel działa WYŁĄCZNIE przy pierwszym połączeniu.
Jeżeli się rozłączę i połączę na nowo - tunel się zestawia, ale nie mam połączenia z urządzeniami w sieci domowej i nie wychodzę na świat przez ten tunel.
Macie pomysł, co może być tego przyczyną i jak to naprawić?
Dzięki.
TENDA N60 - Tomato Firmware 1.28.0000 MIPSR2-138 K26 USB miniVPN
 
khain
Zawsze uruchamiaj openvpn na Windowsie jako administrator.
Sprawdź czy zawsze odpalasz tunel z tym samym konfigiem na Windowsie./
Sprawdź w logach czy dostajesz trasy po ponownym zestawieniu tunelu.
Asus RT-N16 - Tomato ver. K26USB 1.28.RT-N MIPSR2 130 EN AIO
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Microsoft LifeCam VX-3000
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Logitech C270
RaspberryPi 2 - OMV Stone Burner 2.0.15 +Creative SB Play +Medion OR24V +DVB-T Media-Tech MT4163 +MP00202AC +3xDS18B20 +HIH-4000-002 +MPXHZ6115A
 
Radi
Dzięki, teraz po każdym rozłączeniu i uruchomieniu działa (z przywilejami administratora).
Teraz to samo połączenie chciałbym uzyskać przez telefon (android).
Czy mogę użyć tej samej konfiguracji (plik .ovpn) w androidzie, czy ustawić inaczej ręcznie?
Której aplikacji do tego użyć?
TENDA N60 - Tomato Firmware 1.28.0000 MIPSR2-138 K26 USB miniVPN
 
khain
Ja mam tun, więc używam tej aplikacji https://play.goog...&hl=pl
Należy ją skonfigurować ręcznie - nie działa z tap.
Asus RT-N16 - Tomato ver. K26USB 1.28.RT-N MIPSR2 130 EN AIO
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Microsoft LifeCam VX-3000
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Logitech C270
RaspberryPi 2 - OMV Stone Burner 2.0.15 +Creative SB Play +Medion OR24V +DVB-T Media-Tech MT4163 +MP00202AC +3xDS18B20 +HIH-4000-002 +MPXHZ6115A
 
Radi
OK, dziękuję, spróbuję.
TENDA N60 - Tomato Firmware 1.28.0000 MIPSR2-138 K26 USB miniVPN
 
Przejdź do forum:
Logowanie
Nazwa użytkownika

Hasło



Nie masz jeszcze konta?
Zarejestruj się

Nie możesz się zalogować?
Poproś o nowe hasło
Aktualnie online
· Gości online: 7

· Użytkowników online: 0

· Łącznie użytkowników: 23,803
· Najnowszy użytkownik: michal4923
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.

jurekk
12-11-2018 22:25
Steel_Rat , wiesz ma np stubby a najwaznijsze utrzymuje wsprcie dla ac66u i n66u i n16

aptekarz
12-11-2018 21:43
pany mam pytanie posiadam wrt54gl v1.1 i znalazlem usb card reader (4 zyly ) dam rade to podlutowac pod tego linksysa ?

Steel_Rat
12-11-2018 19:19
LTS ma coś więcej w oprogramowaniu niż sam Merlin, czy bardziej chodzi o wydajność?

jurekk
12-11-2018 17:21
nic mocniejszego nie ma z tomato na pokładzie wszystkie od 700 do 950 maja wan to lan, swoja drogą polecam fork LTS REMERLIN , jest duzo lepszy niz sam Merlin

jurekk
12-11-2018 17:18
to mnie zddziwiłes bo podaja ze ma https://www.smalln
etbuilder.com/wire
less/wireless-revi
ews/32239-ac1900-f
irst-look-netgear-
r7000-a-asus-rt-ac
68u?start=2

gandalf
12-11-2018 16:34
Asus RT-AC68U nie daje rady z 600/60 nie ma znaczenia czy z CFT czy bez.Po prostu muszę wymienić na coś mocniejszego bo ten OF i Merlin to dla mnie przerost formy nad trescią

jurekk
12-11-2018 12:58
z załączonym CFT każdy z procesorem arm, testowałem kilka ;-) i moi liderzy to checesz wifi 5Ghz to R7000 , nie potrzebujesz to N18u

gandalf
12-11-2018 10:27
Jaki router pod tomato który da radę z łączem 600/60. Czas na zmiany https://openlinks...os
t_168429

man1
08-11-2018 20:56
upgrade done. Zobaczymy jak bedzie Smile na 2018.3 ac68 lubil zawiscnac przy wysycaniu pasma 5g

man1
08-11-2018 18:23
Zastanawiam sie czy zmieniac fresha 2018.3 na nowszego. Były jakieś problemy z radiem 5G na ac68?

pedro
31-10-2018 18:59
@tamtosiamto: jak nie może, skoro może? Różne peery będą się pobierały innym łączem. No chyba że będzie tylko jeden, to wtedy klops Pfft

mosfit
29-10-2018 23:23
to zależy jak skonfigurowałeś te dwa urządzenia. Załóż nowy temat i opisz to

lolo2
29-10-2018 22:49
Zagadka. Mam router od tmobile Huawei B529. Z telefonu po wifi mam DL 15mbit, natomiast router z tomato (transmission) podłączony po kablu osiąga maksymalnie 6mbit. Gdzie dławi?

tamtosiamto
29-10-2018 22:44
Nie mozesz.

lolo2
29-10-2018 22:23
Witam, Mam pytanko odnośnie MultiWAN. Czy mogeę router z tomato podłączyć jednocześnie do Nestroady i internetu LTE i np. pobierać torrenta z obu łącz jednocześnie?

mosfit
29-10-2018 14:52
nie mozliwe ,a v MiniVpn wgrywałeś czy Max https://openlinks...ws
tart=260

Dropsiur
29-10-2018 10:58
Znalazłem co chciałem, dla potomnych podaje linka: https://mega.nz/#.
..jRz5LoOZfA

36,964,154 unikalne wizyty