27 Maj 2019 06:16:24
Nawigacja
· Strona Główna
· Galeria
· Forum
· Linki

· Tomato by Shibby

· Wiki-OpenWrt
· Wiki-DD-WRT
· Emulatory sprzętu

Darowizna
Ostatnio na forum
Najnowsze tematy
· IP Traffic Details
· Skanowanie multimedi...
· [S] Raspberry Pi 2B ...
· Asus Merlin i Media ...
· Optware Packages for...
· IFTOP
· router Ubiquiti pod ...
· Tomato MultiWAN - ot...
· LaFonera 2201 i Garg...
· Włam na rt-ac68u
· AsusWRT-Merlin i pro...
· Router >150MB/s, 5Gh...
· [MOD] FreshTomato-MIPS
· Dostęp do routera z ...
· LTE jako łącze zapas...
· N18U unbrick
· [S] Netgear R7000 Ni...
· Linksys Ea9500 boot ...
· [MOD] FreshTomato-ARM
· Problem z prędkością
Najciekawsze tematy
· [MOD] FreshTomato... [390]
· Tomato MultiWAN -... [261]
· Optware Packages ... [39]
· Włam na rt-ac68u [12]
· Dostęp do routera... [12]
· Router >150MB/s, ... [8]
· LaFonera 2201 i G... [6]
· Skanowanie multim... [5]
· IP Traffic Details [3]
· IFTOP [3]
· LTE jako łącze za... [3]
· Asus Merlin i Med... [2]
· AsusWRT-Merlin i ... [2]
· router Ubiquiti p... [1]
· [S] Raspberry Pi ... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
39% [135 głosów]

Broadcom ARM
Broadcom ARM
50% [173 głosów]

Atheros
Atheros
6% [21 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [2 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [10 głosów]

Ogółem głosów: 349
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Reklama
Twoje IP
3.208.22.127
Reklama
Zobacz temat
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj temat
OpenVPN - poprawna konfiguracja link-mtu, cipher i keysize + IPv6
qrs
Witam, używam OpenVPN i działa bez problemu, ale niestety w logach mam brzydkie warningi

Aug 28 09:25:50 R7000 openvpn: 37.47.31.15 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1558', remote='link-mtu 1542'

Aug 28 09:25:50 R7000 openvpn: 37.47.31.15 WARNING: 'cipher' is used inconsistently, local='cipher AES-256-CBC', remote='cipher BF-CBC'

Aug 28 09:25:50 R7000 openvpn: 37.47.31.15 WARNING: 'keysize' is used inconsistently, local='keysize 256', remote='keysize 128'


te 3 dotyczące link-mtu, cipher i keysize pojawiają się praktycznie co chwilę w logach :D

Pewnie wynika to z 3 rzeczy:
  • błędna konfiguracja na serwerze
  • błędna konfiguracja na kliencie
  • źle wygenerowane klucze


Jak zlokalizować przyczynę warningów i wyeliminować problem?

Druga sprawa, skoro na routerze mam IPv6 co należy dodać do konfiguracji OpenVPN aby IPv6 działał też w tunelu?
---
R7000 [FreshTomato - TomatoAnon]
 
khain
Masz różnice w konfigu serwera i klienta takie jak wypisał w logu.
Blowfish (BF-CBC) jest podatny, więc przejdź na AES-256-CBC.
Odnośnie IPv6 w tunelu to poczytaj tutaj:
https://community.../wiki/IPv6
Nie wiem tylko czy na tomato pójdzie IPv6 z openvpn.
Asus RT-N16 - Tomato ver. K26USB 1.28.RT-N MIPSR2 130 EN AIO
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Microsoft LifeCam VX-3000
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Logitech C270
RaspberryPi 2 - OMV Stone Burner 2.0.15 +Creative SB Play +Medion OR24V +DVB-T Media-Tech MT4163 +MP00202AC +3xDS18B20 +HIH-4000-002 +MPXHZ6115A
 
qrs
IPv6 daruję sobie do czasu aż uporam się z logami

na routerze mam

i.imgur.com/eTKjmW8.jpg

na kliencie mam

client
dev tun
proto udp
remote ... 1195
resolv-retry infinite
nobind
persist-key
persist-tun
cipher AES-256-CBC
comp-lzo
auth-nocache
<ca>
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----
</key>


w obu konfiguracjach jest AES-256-CBC ale w logach bez zmian... problem musi być w innym miejscu...
---
R7000 [FreshTomato - TomatoAnon]
 
khain
Znalazłem coś takiego:
https://www.snbfo...-fw.43283/
https://forums.op...399#p71387
Wygląda na problem z cipher GCM, ale Ty masz wybrany CBC, więc może spróbuj użyć tej samej wersji openvpn na kliencie i serwerze.
Asus RT-N16 - Tomato ver. K26USB 1.28.RT-N MIPSR2 130 EN AIO
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Microsoft LifeCam VX-3000
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Logitech C270
RaspberryPi 2 - OMV Stone Burner 2.0.15 +Creative SB Play +Medion OR24V +DVB-T Media-Tech MT4163 +MP00202AC +3xDS18B20 +HIH-4000-002 +MPXHZ6115A
 
qrs
na razie zmieniłem Cipher Negotiation na Disabled i mam nadzieję, że to wymusi na serwerze korzystanie z AES-256-CBC które widoczne jest w pozycji Legacy/fallback cipher
---
R7000 [FreshTomato - TomatoAnon]
 
bigl
Coś udało się ustalić w temacie i rozwiązać problem?
Pytam bo mam dokładnie te same komunikaty na najnowszym FreshTomato (2019.01) gdy łączą się klienci też z takim FreshTomato (serwer to R7000 AIO, klienci to R7000 i Tenda AC15).

Pobierz kod źródłowy  Kod źródłowy
WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1558', remote='link-mtu 1542'
WARNING: 'cipher' is used inconsistently, local='cipher AES-256-CBC', remote='cipher BF-CBC'
WARNING: 'keysize' is used inconsistently, local='keysize 256', remote='keysize 128'




Klienci i serwer w max standardowej konfiguracji (tylko to co daje się wyklikać).

Próbowałem walczyć ustawiając na serwerze:

tun-mtu 1500
keysize 256

ale pojawi się to nadal.

Natomiast nie mam tego komunikatu dla jednego klienta, który łączy się z najnowszego RMerlina (RT-AC68U, FW 384.10_2). Sprawdzałem i konfiguracja OpenVPN nie różni się niczym od tej na FreshTomato.
Router: Netgear R7000 + FreshTomato
VoIP: Linksys PAP2 (modded to SPA1001) + FW 3.1.19(SE)
NAS + Player: AsRock BeeBox + Ubuntu 18.04 Server + Kodi + WD My Book Essential 8TB
 
damianssj661
Udało się komuś ustawić lede(openwrt) jako klienta serwera na tomato?
Za pomoc mogę się nawet odwdzięczyć małą kwota a na podstawie informacji zrobić poradnik ze zdjęciami dla kolejnych.

Chcę uruchomić multiroom netii. Działa w tun na kliencie tomato,cm ale drugi router nie moze mieć tomato
ASUS RT-AC56U
 
Steel_Rat
Zacznij od tego by open vpn byl w tej samej wersji. Ja bym skopiowałem configa z jakiegoś clienta i przeniósł na router zmieniając odpowiednio konfig .. W openwrt pewnie będzie trzeba odłączyć któryś LAN że switcha i zostawić go osobno podpiętego do openvpn.
WRT3200ACN + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
 
majkel152 Dziekuje za dotacje
po co tak duże mtu ?
nie znam się na tym ^^

kupię coś fajnego
sieć domowa:
router z pfsense , dużo gratów, ups, światłowody, apeki i działa miło Smile
 
khain
@bigl - używasz różnych wersji openvpn na kliencie i serwerze stąd pluje takimi ostrzeżeniami.
@damianssj661 - do wskazówek Steel_Rata należy dorzucić, że openvpn pod multiroom musi być w trybie TAP, a nie tun.
Asus RT-N16 - Tomato ver. K26USB 1.28.RT-N MIPSR2 130 EN AIO
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Microsoft LifeCam VX-3000
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Logitech C270
RaspberryPi 2 - OMV Stone Burner 2.0.15 +Creative SB Play +Medion OR24V +DVB-T Media-Tech MT4163 +MP00202AC +3xDS18B20 +HIH-4000-002 +MPXHZ6115A
 
damianssj661
khain napisał(a):

@bigl - używasz różnych wersji openvpn na kliencie i serwerze stąd pluje takimi ostrzeżeniami.
@damianssj661 - do wskazówek Steel_Rata należy dorzucić, że openvpn pod multiroom musi być w trybie TAP, a nie tun.


Skoro napisałem, że działa w TUN to nie rozumiem, czemu twierdzisz, że trzeba TAP. W innym domu mam router z tomato i działa bardzo dobrze.
ASUS RT-AC56U
 
khain
Jeśli Netia Playery komunikują się po broadcaście to musisz zestawić tap, jeśli nie to rzeczywiście tun wystarczy. I jeszcze pozostaje maks. upload na WANie serwera + moc obliczeniowa cpu na serwerze i kliencie - czy są w stanie przerzucić 10Mbps.
Asus RT-N16 - Tomato ver. K26USB 1.28.RT-N MIPSR2 130 EN AIO
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Microsoft LifeCam VX-3000
TP-Link TL-WDR3600 v1.5 - OpenWRT 15.05 with Luci +Logitech C270
RaspberryPi 2 - OMV Stone Burner 2.0.15 +Creative SB Play +Medion OR24V +DVB-T Media-Tech MT4163 +MP00202AC +3xDS18B20 +HIH-4000-002 +MPXHZ6115A
 
Przejdź do forum:
Logowanie
Nazwa użytkownika

Hasło



Nie masz jeszcze konta?
Zarejestruj się

Nie możesz się zalogować?
Poproś o nowe hasło
Aktualnie online
· Gości online: 4

· Użytkowników online: 0

· Łącznie użytkowników: 23,884
· Najnowszy użytkownik: mc1100
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.

Steel_Rat
25-05-2019 23:19
Jak masz ustawionego openVPN, to przenieś certyfikaty na dysk. I cóż musisz ograniczyć wpisy do NVRAM.

tamtosiamto
25-05-2019 16:04
jak uwolnic nvram w tomato? rtn66u, mam wolne tylko 2% nvram, internet mi rwie chce uwolnic ale nie wiem jak, wszytski edodatkowe uslugi wylaczone

OpenDM
23-05-2019 14:20
AB-Solution ---> Diversion https://diversion.
ch/

OpenDM
23-05-2019 14:17
który cwaniak ma założony Ad-Blocker pod ruterem - czy vod.tvp.pl będzie z tym działać?

hermes-80
21-05-2019 19:11
prawda

pedro
15-05-2019 19:17
Dobrze że nie w FreshTomato Smile

Steel_Rat
14-05-2019 22:06
Ciągle jakieś luki w routerach https://www.dobre.
..01867.html

tamtosiamto
13-05-2019 18:47
czy jest freshtomato na wnr3500lv1 z BT gui?

Blacon
13-05-2019 13:18
@man1 FT2019.2 jest stabilne. U mnie bez problemów

man1
12-05-2019 15:29
Są tu jacyś userzy FT 2019.2 ? Jak ze stabilnością?

majkel152
02-05-2019 13:47
udanego weekendu majowego - zerowego packet loss i niskich opóźnień Wink

shibby
27-04-2019 18:25
PanRatio - https://trzepak.pl
/viewtopic.php?p=4
56270#p456270

PanRatio
24-04-2019 14:37
Udało się komuś uruchomić FTTH i telewizję od Orange na routerze z Tomato? Sam Internet daję radę odpalić ale TV nie Frown

dziubek
23-04-2019 10:51
Poszukuje osoby która pomoże mi na zaliczenie laboratorium skonfigurować na ubuntu/debian instalacje OPENNMS z ustawionym monitorongiem ruchu sieciowego http , dostepnosci drugiego serwera, monitori

majkel152
20-04-2019 23:10
tak ale tylko tcp

man1
19-04-2019 19:38
Czy da sie podlaczyć z mikrotika L3 openvpn klientem do sewera openvpn na tomato ?

pedro
13-04-2019 14:37
Dałeś się Wink Akurat w tym to jest chyba lepsza ode mnie Pfft

38,153,282 unikalne wizyty