12 Listopad 2019 11:52:34
Nawigacja
· Strona Główna
· Galeria
· Forum
· Linki

· Tomato by Shibby

· Wiki-OpenWrt
· Wiki-DD-WRT
· Emulatory sprzętu

Darowizna
Ostatnio na forum
Najnowsze tematy
· Ruter Wi-Fi do 1Gb/s...
· Jest ktoś z Wrocławia ?
· Jak odratować NETGEA...
· [MOD] FreshTomato-AR...
· [MOD] FreshTomato-ARM
· [MOD] FreshTomato-MIPS
· [MOD] FreshTomato-MI...
· WNR3500Lv2 funkcja r...
· Multiroom N z wykorz...
· R8000
· QNAP TS-251A
· Asus RT-N66u - powró...
· Wds tomato
· RT-N12 D1 czy da się...
· Synology SFTP
· ASUS N18u jak ustawi...
· [S]Netgear R8000
· [TURTORIAL] Konfigur...
· instalacja entware [...
· Konfiguracja routera...
Najciekawsze tematy
· Multiroom N z wyk... [1032]
· [MOD] FreshTomato... [1008]
· [MOD] FreshTomato... [408]
· Jak odratować NET... [135]
· R8000 [14]
· [MOD] FreshTomato... [10]
· Ruter Wi-Fi do 1G... [0]
· Jest ktoś z Wrocł... [0]
· [MOD] FreshTomato... [0]
· WNR3500Lv2 funkcj... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
38% [135 głosów]

Broadcom ARM
Broadcom ARM
50% [176 głosów]

Atheros
Atheros
6% [21 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [2 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [10 głosów]

Ogółem głosów: 352
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Reklama
Twoje IP
35.172.150.239
Reklama
Zobacz temat
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj temat
OpenVPN - dostęp do sieci LAN
adrian414
Witam,
mam taką sytuację, że chciałbym aby komputer z klientem OpenVPN łączył się do VPN'a na Tomato-FRESH i dostawał na kartę sieciową adres z DHCP tego routera gdzie jest ten serwer VPN postawiony. Najlepiej żeby to był konkretny adres ip, z góry już ustalony. W efekcie czego chciałbym aby komputery z sieci LAN miały dostęp do tego klienta VPN oraz na odwrót. Czy ktoś może mi po krótce opisać jak to uzyskać ?

Pozdrawiam
ASUS RT-N16 / ASUS RT-AC56U
WLA-9000AP DD-WRT v24 14896
ASUS RT-AC3200 #FreshTomato 2019.2
 
hermes-80
Aby to zrobić musisz Tomato skonfigurować z klientem softwarowym na PC. Bo tunelu raczej nie roisz między LAN-ami dwóch lokalizacji.

Twoja koncepcja jest możliwa do zrealizowania jeśli sieć serwerem OVPN ma publiczny IP.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
adrian414
Już udało mi się coś takiego skonfigurować na TAP'ie. Tak, obie sieci mają adresy publiczne i są na światłowodach. Serwer openvpn to AC-3200, a klientami są dwa komputery na Windows 7. Stałe adresy IP ustawiłem im normalnie jako StaticIP w Devices w Tomato.

Połączony z 12 wrzesień 2019 11:14:22:
Niestety jest problem. Wszystko działa dopóki nie podłączy się drugi klient. Nie mam zielonego pojęcia co może być problemem ? Może po zapisaniu ustawień zwyczajnie zresetować router ? Druga kwestia jest jeszcze taka, że nie wiem jak uzyskać coś takiego, że internet obaj klienci mają swój a ruch widzą tylko po LANie ? Przy połączeniu PPTP nie działa otoczenie sieciowe ale po adresach IP klienci się widzą, niestety musiałem zrezygnować z PPTP bo nie można tam przypisać stałej adresacji konkretnym klientom.

Połączony z 12 wrzesień 2019 15:37:42:
Odkryłem co jest problemem. Mianowicie wszystko działa dobrze dopóki nie podłączy się drugi klient. Dla drugiego klienta wykorzystuje funkcje w TomatoFresh Generate Client Config. Niestety generuje to konfig ale nie mogę tam wpisać common name innego dla jednego użytkownika i innego dla drugiego. Jest to niezbędne ponieważ bez włączonej funkcji "Allow Only These Clients" gdzie trzeba wpisać common name z generowanego certyfikatu dla klienta nie mogą się podłączyć jednocześnie dwaj i więcej klientów. Czy ktoś wie jak z Tomato generować w konsoli certyfikaty dla klientów ?
Edytowane przez adrian414 dnia 12-09-2019 15:37
ASUS RT-N16 / ASUS RT-AC56U
WLA-9000AP DD-WRT v24 14896
ASUS RT-AC3200 #FreshTomato 2019.2
 
hermes-80
A sam sobie wygenerować nie potrafisz zewnętrznym oprogramowaniem?
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
qwerty321
adrian414 napisał(a):

Niestety jest problem. Wszystko działa dopóki nie podłączy się drugi klient.


Wpisz w advanced duplicate-cn
 
adrian414
hermes-80 napisał(a):

A sam sobie wygenerować nie potrafisz zewnętrznym oprogramowaniem?


Potrafię i tak właśnie zrobiłem ale jest to dużo dużo więcej roboty. A tak naciskasz 1 przycisk i wszystko wygenerowane i gotowe do użycia... A wystarczyło by pole do wpisania common name podczas generowanie certyfikatów dla klienta i nie było by problemu. A tak dwa wygenerowane certyfikaty z TomatoFresh mają ten sam common name czyli client. i kiedy się łączyli jednocześnie to OpenVPN dostawał z gorem i raz wpuszczał jednego klienta, a raz drugiego. Niestety za pomocą easy-rsa wygenerowałem nowe klucze zarówno dla serwera jak i dla klientów ale nie działa wszystko idealnie bo jest problem z wygenerowanym certyfikatami. Końcem końców wszystko działa ale problem z certyfikatami jest jeszcze nierozwiązany.
ASUS RT-N16 / ASUS RT-AC56U
WLA-9000AP DD-WRT v24 14896
ASUS RT-AC3200 #FreshTomato 2019.2
 
Przejdź do forum:
Logowanie
Nazwa użytkownika

Hasło



Nie masz jeszcze konta?
Zarejestruj się

Nie możesz się zalogować?
Poproś o nowe hasło
Aktualnie online
· Gości online: 3

· Użytkowników online: 0

· Łącznie użytkowników: 23,902
· Najnowszy użytkownik: sd928118
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.

PixelPL
29-10-2019 23:26
@djwujek pfSense sobie powinno poradzić, jakiegoś apu mobo z kilka PCI-E, można już wykorzystać karty sieciowe 2Gb,5Gb, i już w standardzie pojawiają się switche i karty zintegrowane 10Gb, ja na pfSen

djwujek
29-10-2019 22:14
@p4v3u ja używam Vectry 2gb ale nie mam takiego rutera co to obsłuży Smile A dostępna jest na Mokotowie Ursynowie i gdzieś jeszcze ale nie pamiętam gdzie.

Obserwator
28-10-2019 22:51
Mam spiete dwa routery. Asus (tomato) jako router z modemem na Huawei do tego po kablu Tplink (dd-wrt) do WiFi. Chcialbym zrobic siec goscinną WiFi. Jak to izolowac na Tplink i Asus?

tamtosiamto
27-10-2019 01:12
@p4v3u router da ci po kablu 1Gb/komp, przynajmniej tak pisza na stronie, chcoiaz juz info jak szybko to dziala dotyczy 2Gb lacza, ktorego na 1 kompie nie doswiadczysz

p4v3u
25-10-2019 19:19
no i jak zwykle vectra stanela na wysokosci zadania - niby 'tylko w centrum warszawy' ale nikt nie wie gdzie (infolinia).

p4v3u
25-10-2019 19:12
@vectra - 2Gb/125Mb w Warszawie - ktos uzywa?

evangelion69
22-10-2019 23:34
jest na tomato opcja blokowania ip z którego było np 5 prób logowania (włamania) ?

Maniek91PL
17-10-2019 11:38
ajajaj Shock może utworzę nowy temat, bo widze ze dalej mam inne błędy

jurekk
17-10-2019 07:56
entware-install.sh
;-) opetware kojarze, ze w w stary sposob bys musiał instalować

Maniek91PL
17-10-2019 02:21
mam najnowsze tomato ARM, co robie nie tak ? optware-install.sh
i mam błąd

Adooni
08-10-2019 08:15

tamtosiamto
25-09-2019 09:23
pytalem o to, co znajduje na marketplace

majkel152
24-09-2019 23:13
netgear r7800 lub zyxel armor z2 jeśli nie musisz mieć tomato, działa openwrt/gargoyle/d
d-wrt - oba maja mocne procki i wydajne radia atherosa

Steel_Rat
21-09-2019 20:02
WRT32X jeśli chodzi o procesor i odczyt dysku na USB jest super wydajny. Niestety ludzie się skarżą na jakość wifi. Szczególnie pod OpenWRT.

tamtosiamto
21-09-2019 16:23
znam ta liste, chodzilo mi raczej o inne alternatywne softy

evangelion69
21-09-2019 15:55
tu masz listę na co teraz wspiera FT https://exotic.se/
freshtomato-arm/v2
019/2019.2/

tamtosiamto
21-09-2019 10:49
a Linksys WRT32X AC3200 jest cos warty? Mam okazje za 300zl kupic, ale czy jest wydajny i co z softem do niego?

39,343,679 unikalne wizyty