19 Sierpień 2019 02:30:14
Nawigacja
· Strona Główna
· Galeria
· Forum
· Linki

· Tomato by Shibby

· Wiki-OpenWrt
· Wiki-DD-WRT
· Emulatory sprzętu

Darowizna
Ostatnio na forum
Najnowsze tematy
· asus rt-n10u problem...
· [K] Stojak od ASUS R...
· EA6700 - nie moge si...
· [K] pilot gm990 / am...
· Wybór następcy RT-N12D1
· Asus RT-N10U B + Hua...
· Filtr antyspamowy......
· [MOD] FreshTomato-ARM
· Optware Packages for...
· RT-N18U ucina transfer
· [S]Motorola Moto X S...
· [TOMATO] WRT54GL jak...
· Tomato - bugi/proble...
· Orange 1Gbit/300Mbit
· Multiroom N z wykorz...
· Wymiana Netgear 3500...
· [S] Asus rt-ac56u i ...
· [MOD] FreshTomato-MIPS
· Asus ac56u nie wykry...
· Asus RT-AC68U - Delu...
Najciekawsze tematy
· [MOD] FreshTomato... [835]
· asus rt-n10u prob... [18]
· Wybór następcy RT... [10]
· Asus RT-N10U B + ... [9]
· Filtr antyspamowy... [5]
· [K] Stojak od ASU... [4]
· EA6700 - nie moge... [0]
· [K] pilot gm990 /... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
38% [135 głosów]

Broadcom ARM
Broadcom ARM
50% [176 głosów]

Atheros
Atheros
6% [21 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [2 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [10 głosów]

Ogółem głosów: 352
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Reklama
Twoje IP
3.227.235.71
Reklama
Zobacz temat
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj temat
OpenVPN - poprawna konfiguracja link-mtu, cipher i keysize + IPv6
qrs
Witam, używam OpenVPN i działa bez problemu, ale niestety w logach mam brzydkie warningi

Aug 28 09:25:50 R7000 openvpn: 37.47.31.15 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1558', remote='link-mtu 1542'

Aug 28 09:25:50 R7000 openvpn: 37.47.31.15 WARNING: 'cipher' is used inconsistently, local='cipher AES-256-CBC', remote='cipher BF-CBC'

Aug 28 09:25:50 R7000 openvpn: 37.47.31.15 WARNING: 'keysize' is used inconsistently, local='keysize 256', remote='keysize 128'


te 3 dotyczące link-mtu, cipher i keysize pojawiają się praktycznie co chwilę w logach :D

Pewnie wynika to z 3 rzeczy:
  • błędna konfiguracja na serwerze
  • błędna konfiguracja na kliencie
  • źle wygenerowane klucze


Jak zlokalizować przyczynę warningów i wyeliminować problem?

Druga sprawa, skoro na routerze mam IPv6 co należy dodać do konfiguracji OpenVPN aby IPv6 działał też w tunelu?
---
R7000 [FreshTomato - TomatoAnon]
 
khain
Masz różnice w konfigu serwera i klienta takie jak wypisał w logu.
Blowfish (BF-CBC) jest podatny, więc przejdź na AES-256-CBC.
Odnośnie IPv6 w tunelu to poczytaj tutaj:
https://community.../wiki/IPv6
Nie wiem tylko czy na tomato pójdzie IPv6 z openvpn.
Asus RT-N16 - Tomato ver. K26USB 1.28.RT-N MIPSR2 130 EN AIO
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Microsoft LifeCam VX-3000
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Logitech C270
RaspberryPi 2 - OMV Stone Burner 2.0.15 +Creative SB Play +Medion OR24V +DVB-T Media-Tech MT4163 +MP00202AC +3xDS18B20 +HIH-4000-002 +MPXHZ6115A
 
qrs
IPv6 daruję sobie do czasu aż uporam się z logami

na routerze mam

i.imgur.com/eTKjmW8.jpg

na kliencie mam

client
dev tun
proto udp
remote ... 1195
resolv-retry infinite
nobind
persist-key
persist-tun
cipher AES-256-CBC
comp-lzo
auth-nocache
<ca>
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----
</key>


w obu konfiguracjach jest AES-256-CBC ale w logach bez zmian... problem musi być w innym miejscu...
---
R7000 [FreshTomato - TomatoAnon]
 
khain
Znalazłem coś takiego:
https://www.snbfo...-fw.43283/
https://forums.op...399#p71387
Wygląda na problem z cipher GCM, ale Ty masz wybrany CBC, więc może spróbuj użyć tej samej wersji openvpn na kliencie i serwerze.
Asus RT-N16 - Tomato ver. K26USB 1.28.RT-N MIPSR2 130 EN AIO
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Microsoft LifeCam VX-3000
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Logitech C270
RaspberryPi 2 - OMV Stone Burner 2.0.15 +Creative SB Play +Medion OR24V +DVB-T Media-Tech MT4163 +MP00202AC +3xDS18B20 +HIH-4000-002 +MPXHZ6115A
 
qrs
na razie zmieniłem Cipher Negotiation na Disabled i mam nadzieję, że to wymusi na serwerze korzystanie z AES-256-CBC które widoczne jest w pozycji Legacy/fallback cipher
---
R7000 [FreshTomato - TomatoAnon]
 
bigl
Coś udało się ustalić w temacie i rozwiązać problem?
Pytam bo mam dokładnie te same komunikaty na najnowszym FreshTomato (2019.01) gdy łączą się klienci też z takim FreshTomato (serwer to R7000 AIO, klienci to R7000 i Tenda AC15).

Pobierz kod źródłowy  Kod źródłowy
WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1558', remote='link-mtu 1542'
WARNING: 'cipher' is used inconsistently, local='cipher AES-256-CBC', remote='cipher BF-CBC'
WARNING: 'keysize' is used inconsistently, local='keysize 256', remote='keysize 128'




Klienci i serwer w max standardowej konfiguracji (tylko to co daje się wyklikać).

Próbowałem walczyć ustawiając na serwerze:

tun-mtu 1500
keysize 256

ale pojawi się to nadal.

Natomiast nie mam tego komunikatu dla jednego klienta, który łączy się z najnowszego RMerlina (RT-AC68U, FW 384.10_2). Sprawdzałem i konfiguracja OpenVPN nie różni się niczym od tej na FreshTomato.
Router: Netgear R7000 + FreshTomato
VoIP: Linksys PAP2 (modded to SPA1001) + FW 3.1.19(SE)
NAS + Player: AsRock BeeBox + Ubuntu 18.04 Server + Kodi + WD My Book Essential 8TB
 
damianssj661
Udało się komuś ustawić lede(openwrt) jako klienta serwera na tomato?
Za pomoc mogę się nawet odwdzięczyć małą kwota a na podstawie informacji zrobić poradnik ze zdjęciami dla kolejnych.

Chcę uruchomić multiroom netii. Działa w tun na kliencie tomato,cm ale drugi router nie moze mieć tomato
ASUS RT-AC56U
 
Steel_Rat
Zacznij od tego by open vpn byl w tej samej wersji. Ja bym skopiowałem configa z jakiegoś clienta i przeniósł na router zmieniając odpowiednio konfig .. W openwrt pewnie będzie trzeba odłączyć któryś LAN że switcha i zostawić go osobno podpiętego do openvpn.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
 
majkel152 Dziekuje za dotacje
po co tak duże mtu ?
nie znam się na tym ^^

kupię coś fajnego
sieć domowa:
router z pfsense https://imgur.com..., dużo gratów, ups, światłowody, apeki i działa miło Smile
 
khain
@bigl - używasz różnych wersji openvpn na kliencie i serwerze stąd pluje takimi ostrzeżeniami.
@damianssj661 - do wskazówek Steel_Rata należy dorzucić, że openvpn pod multiroom musi być w trybie TAP, a nie tun.
Asus RT-N16 - Tomato ver. K26USB 1.28.RT-N MIPSR2 130 EN AIO
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Microsoft LifeCam VX-3000
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Logitech C270
RaspberryPi 2 - OMV Stone Burner 2.0.15 +Creative SB Play +Medion OR24V +DVB-T Media-Tech MT4163 +MP00202AC +3xDS18B20 +HIH-4000-002 +MPXHZ6115A
 
damianssj661
khain napisał(a):

@bigl - używasz różnych wersji openvpn na kliencie i serwerze stąd pluje takimi ostrzeżeniami.
@damianssj661 - do wskazówek Steel_Rata należy dorzucić, że openvpn pod multiroom musi być w trybie TAP, a nie tun.


Skoro napisałem, że działa w TUN to nie rozumiem, czemu twierdzisz, że trzeba TAP. W innym domu mam router z tomato i działa bardzo dobrze.
ASUS RT-AC56U
 
khain
Jeśli Netia Playery komunikują się po broadcaście to musisz zestawić tap, jeśli nie to rzeczywiście tun wystarczy. I jeszcze pozostaje maks. upload na WANie serwera + moc obliczeniowa cpu na serwerze i kliencie - czy są w stanie przerzucić 10Mbps.
Asus RT-N16 - Tomato ver. K26USB 1.28.RT-N MIPSR2 130 EN AIO
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Microsoft LifeCam VX-3000
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Logitech C270
RaspberryPi 2 - OMV Stone Burner 2.0.15 +Creative SB Play +Medion OR24V +DVB-T Media-Tech MT4163 +MP00202AC +3xDS18B20 +HIH-4000-002 +MPXHZ6115A
 
Przejdź do forum:
Logowanie
Nazwa użytkownika

Hasło



Nie masz jeszcze konta?
Zarejestruj się

Nie możesz się zalogować?
Poproś o nowe hasło
Aktualnie online
· Gości online: 4

· Użytkowników online: 0

· Łącznie użytkowników: 23,890
· Najnowszy użytkownik: rogal
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.

tamtosiamto
15-08-2019 09:42
potrzebuje pilota do gm990/amiko 8900hd, moze ktos ma na sprzedaz?

mosfit
09-08-2019 18:06
TAK,jak jest na obu stronach wsparcie dla LACP https://openlinks...ost_16
9060

djwujek
09-08-2019 14:32
i na dwóch lanach bedzie 2gb/s podłączonych równocześnie ?

majkel152
08-08-2019 14:52
wystarczy podpiąć dwa lany z modemu do kompa i po problemie, to skomplikowane jakoś ?

Steel_Rat
08-08-2019 07:58
I tak i nie. Co prawda każdy może mieć max 1Gb/s ale równocześnie maja tyle dwa urządzenia. Ew. dwa dodatkowe routery. Jeszcze możliwe że w tym modemie działa agregacja lanu Smile

djwujek
08-08-2019 01:02
Ale porty w modemie są gotowe dlatego zastanawiam się czemu dają 2 a nie jeden giga przecież to bez sensu.

overflow2
07-08-2019 20:30
10 Gbps karta ethernet i nie ma problemu. Inna kwestia czy w ogóle ten internet tyle idzie.

djwujek
07-08-2019 20:02
Inaczej uważam że reklamowanie tego internetu to kłamstwo bo nie uzyskam tych 2 GB na 1 kompie

djwujek
07-08-2019 20:01
Wytłumaczcie mi proszę jak uzyskać 2gb po lanie 1 GB wiem że można podłączyć 2 kompy każdy po 1 GB ale jak uzyskać 2gb na jednym kompie

majkel152
07-08-2019 12:17
ten modem obsługuje do 5gbps downstream i 1.5gbps upstream więc w czym problem?

Steel_Rat
07-08-2019 11:01
Możliwe jak dobry router to dwa kompy działają po 1Gb/s. Mój dostawca oferuje masz 1400/1200 Mb/s

djwujek
06-08-2019 20:38
https://www.vectra
.pl/oferta/1222/. Internet 2gb na lanie 1gb hmmmm jak to możliwe a może po wifi hehhehe

jurekk
31-07-2019 21:51
to tak samo na tomato działa ;-), ac3200 to jednak asus i go tak szybko nie uwalisz, bierz asusa

dupajasia
31-07-2019 18:14
Panowie do Huawei E3372s-153 lepiej Netgear R8000 czy Asus RT-AC3200? Co lepiej działa? Wink

majkel152
31-07-2019 12:04
warto to by wątek na forum założyć a nie w shoutboxie spamować...

OpenDM
31-07-2019 09:54
wartało by ustalić kolejność ---> czy jak zainstaluję Tomato na Merlinie to usunie mi entware ? Asus AC68U [beginner]

OpenDM
29-07-2019 17:38
poprawka - po wymianie karty do wifi transfer wrócił i jest 10-14 Mbps zależnie jaka przeglądarka mierzyć

38,762,505 unikalne wizyty