19 Marca 2024 03:58:44
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· [Howto] Xpenology na...
· Optware na CIFS
· RT-AX56U - Status kl...
· Asus TUF-AX3000_V2 p...
· [MOD] FreshTomato-MI...
· Multiroom N z wykorz...
· [S] Asus RT-AC68U E1
· [S] ASUS RT-AC68U
· [MOD] FreshTomato-AR...
· Rozłączanie klient...
· serwer VPN za wan'em
· Przejscie z dyndns f...
· WDR3600 i problem z WAN
· Jaki USB hub do syno...
· [S] Karta sieciowa Q...
· Asus rt-n18u port fo...
· Netflix dzielenie ko...
· Nextcloud konfigurac...
· Netgear WNR3500L
· [MOD] Tomato64 (x86-64)
Najpopularniejsze obecnie wątki
· Optware na CIFS [42]
· [Howto] Xpenology... [7]
· RT-AX56U - Status... [4]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [151 głosów]

Broadcom ARM
Broadcom ARM
52% [216 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 416
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
44.222.149.13
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
OpenVPN - dostęp do sieci LAN
adrian414
Witam,
mam taką sytuację, że chciałbym aby komputer z klientem OpenVPN łączył się do VPN'a na Tomato-FRESH i dostawał na kartę sieciową adres z DHCP tego routera gdzie jest ten serwer VPN postawiony. Najlepiej żeby to był konkretny adres ip, z góry już ustalony. W efekcie czego chciałbym aby komputery z sieci LAN miały dostęp do tego klienta VPN oraz na odwrót. Czy ktoś może mi po krótce opisać jak to uzyskać ?

Pozdrawiam
ASUS RT-N16 / ASUS RT-AC56U
WLA-9000AP DD-WRT v24 14896
ASUS RT-AC3200 #FreshTomato 2019.2
 
hermes-80
Aby to zrobić musisz Tomato skonfigurować z klientem softwarowym na PC. Bo tunelu raczej nie roisz między LAN-ami dwóch lokalizacji.

Twoja koncepcja jest możliwa do zrealizowania jeśli sieć serwerem OVPN ma publiczny IP.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
adrian414
Już udało mi się coś takiego skonfigurować na TAP'ie. Tak, obie sieci mają adresy publiczne i są na światłowodach. Serwer openvpn to AC-3200, a klientami są dwa komputery na Windows 7. Stałe adresy IP ustawiłem im normalnie jako StaticIP w Devices w Tomato.

Połączony z 12 wrzesień 2019 11:14:22:
Niestety jest problem. Wszystko działa dopóki nie podłączy się drugi klient. Nie mam zielonego pojęcia co może być problemem ? Może po zapisaniu ustawień zwyczajnie zresetować router ? Druga kwestia jest jeszcze taka, że nie wiem jak uzyskać coś takiego, że internet obaj klienci mają swój a ruch widzą tylko po LANie ? Przy połączeniu PPTP nie działa otoczenie sieciowe ale po adresach IP klienci się widzą, niestety musiałem zrezygnować z PPTP bo nie można tam przypisać stałej adresacji konkretnym klientom.

Połączony z 12 wrzesień 2019 15:37:42:
Odkryłem co jest problemem. Mianowicie wszystko działa dobrze dopóki nie podłączy się drugi klient. Dla drugiego klienta wykorzystuje funkcje w TomatoFresh Generate Client Config. Niestety generuje to konfig ale nie mogę tam wpisać common name innego dla jednego użytkownika i innego dla drugiego. Jest to niezbędne ponieważ bez włączonej funkcji "Allow Only These Clients" gdzie trzeba wpisać common name z generowanego certyfikatu dla klienta nie mogą się podłączyć jednocześnie dwaj i więcej klientów. Czy ktoś wie jak z Tomato generować w konsoli certyfikaty dla klientów ?
Edytowany przez adrian414 dnia 12-09-2019 15:37
ASUS RT-N16 / ASUS RT-AC56U
WLA-9000AP DD-WRT v24 14896
ASUS RT-AC3200 #FreshTomato 2019.2
 
hermes-80
A sam sobie wygenerować nie potrafisz zewnętrznym oprogramowaniem?
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
qwerty321

Cytat

adrian414 napisał(a):

Niestety jest problem. Wszystko działa dopóki nie podłączy się drugi klient.


Wpisz w advanced duplicate-cn
 
adrian414

Cytat

hermes-80 napisał(a):

A sam sobie wygenerować nie potrafisz zewnętrznym oprogramowaniem?


Potrafię i tak właśnie zrobiłem ale jest to dużo dużo więcej roboty. A tak naciskasz 1 przycisk i wszystko wygenerowane i gotowe do użycia... A wystarczyło by pole do wpisania common name podczas generowanie certyfikatów dla klienta i nie było by problemu. A tak dwa wygenerowane certyfikaty z TomatoFresh mają ten sam common name czyli client. i kiedy się łączyli jednocześnie to OpenVPN dostawał z gorem i raz wpuszczał jednego klienta, a raz drugiego. Niestety za pomocą easy-rsa wygenerowałem nowe klucze zarówno dla serwera jak i dla klientów ale nie działa wszystko idealnie bo jest problem z wygenerowanym certyfikatami. Końcem końców wszystko działa ale problem z certyfikatami jest jeszcze nierozwiązany.
ASUS RT-N16 / ASUS RT-AC56U
WLA-9000AP DD-WRT v24 14896
ASUS RT-AC3200 #FreshTomato 2019.2
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 45

· Użytkowników online: 0

· Łącznie użytkowników: 24,117
· Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.

Adooni
18-03-2024 19:20
Asus napisał coś takiego Note: Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node. Only one set is available for each band.

Adooni
18-03-2024 19:15
@p4v3u Ciezko powiedziec sam pewnie będziesz miusiał sprawdzić. ja u kumpla a AC68Uwyciągnąłem okolo 400 Mbit przy laczy 500 wiec sie nie bawilem i dla niego bylo to akcepowalne

Adooni
18-03-2024 19:12
a masz ustawione Sync to AiMesh Node na router only?

tamtosiamto
17-03-2024 13:11
czy uzywa ktos aimesh asusa? Mam siec goscinna, ktora ma niby korzystc tylko z glownego rutera, a korzyst tez z noda i ciul wie czemu , glowny do dslac68u, nod ac66b1

p4v3u
15-03-2024 19:47
Dzień dobry, dawno tu nie zaglądałem. Czy stary AC68 do FTTH od Orange 900/300 pozwoli w pełni wykorzystać pasmo? Do autoryzacji za ONT konieczne ustawienie VLAN35 na WAN i PppoE-client.

maxikaaz
10-03-2024 10:22
Tak tylko tu zostawię, jako ciekawostkę Wink https://kittenlabs
.de/real-gaming-ro
u...ng-router/

shibby
12-02-2024 11:03
MTU zależy od typu połączenia. Inne jest dla połączenia kablowego inne dla wdzwanianego (pppoe)

PanRatio
11-02-2024 10:02
Jak podłączę Funboxa6 do światłowodu, to ma MTU 1540, a we FreshTomato max to MTU 1500 i samo zmienia na 1492. Tak ma być?

tamtosiamto
04-02-2024 10:36
jakby cos, to mam w dobrej cenie dir868l juz przerobiony na AC66U_B1 Grin i ac56u przerobiony na ac68u(dziala aimesh) tyle ze z wlacznikiem na zapalke Smile

Adooni
03-02-2024 10:36
widze ze oba sa na aledrogo i u nas mozesz sprawdzac w dziale sprzedam

70,119,120 unikalnych wizyt