28 Października 2020 08:39:52
Nawigacja
· Strona Główna
· Galeria
· Forum
· Linki

· Tomato by Shibby

· Wiki-OpenWrt
· Wiki-DD-WRT
· Emulatory sprzętu

Darowizna
Ostatnio na forum
Najnowsze tematy
· Problem z laptopem w...
· [MOD] FreshTomato-AR...
· RT-AC88U Serwer mult...
· Fresh Tomato i obsłu...
· Captive Portal Manag...
· Fresh Tomato i SurfS...
· Router? Pod VPN w domu.
· Router pod łącze 600...
· SSH z Kluczami
· [K]zasilacz router A...
· Jak poradzić sobie z...
· Problem z serverem O...
· Jaki tani router z w...
· Jaki router lepszy R...
· jaki router kupic i ...
· Some questions on Ci...
· R7000 w 2020 roku
· [MOD] FreshTomato-MI...
· Unifi UDM lub ER-4
· Netgear R6400 - tańs...
Najciekawsze tematy
· [MOD] FreshTomato... [366]
· [MOD] FreshTomato... [253]
· Netgear R6400 - t... [136]
· Router pod łącze ... [68]
· Fresh Tomato i Su... [16]
· Jaki tani router ... [10]
· Jaki router lepsz... [9]
· R7000 w 2020 roku [9]
· Problem z servere... [4]
· SSH z Kluczami [3]
· Jak poradzić sobi... [3]
· jaki router kupic... [3]
· Fresh Tomato i ob... [2]
· RT-AC88U Serwer m... [1]
· Captive Portal Ma... [1]
· Router? Pod VPN w... [1]
· Unifi UDM lub ER-4 [1]
· Zaawanasowany rou... [1]
· Jak zablokować do... [1]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
38% [140 głosów]

Broadcom ARM
Broadcom ARM
51% [190 głosów]

Atheros
Atheros
6% [21 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [2 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [4 głosów]

Żaden z powyższych
Żaden z powyższych
3% [11 głosów]

Ogółem głosów: 372
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38

Archiwum ankiet
Reklama
Twoje IP
3.237.254.197
Reklama
Zobacz temat
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj temat
OpenVPN & routing policy
dar3k
Mam pytanie odnoście routing policy "To domian", jeśli połączony VPN to działa wyśmienicie ale chciałbym osiągnąć blokadę wymienionych na liście domen gdy brak VPN aby zapobiec połączenia bez VPN do danej domeny, w jaki sposób to najlepiej osiągnąć ?
Podobnie "From source IP" jeżeli VPN nie jest połączony to przez ISP nie ma internetu.
Moj router RT-AC56U @ 1200,800 MHz
 
pedro
Kill Switch'a wciąż brak - tak jak i czasu. Możesz użyć poniższego i wrzucić do "Firewall":

Pobierz kod źródłowy  Kod źródłowy
# VPN kill switch (petla, gdy mamy więcej niż 1 WAN)
WAN_IF=$(nvram get wan_iface)
# wpisac wlasciwy
TUN_IF=tun11
iptables -I FORWARD -i br0 -s IP_WEWNETRZNE -o $WAN_IF -j REJECT
iptables -I FORWARD -i br0 -s IP_WEWNETRZNE -p tcp -o $WAN_IF -j REJECT
iptables -I FORWARD -i br0 -s IP_WEWNETRZNE -p udp -o $WAN_IF -j REJECT
iptables -I FORWARD ! -o $TUN_IF -d DOMENA -j REJECT
iptables -I FORWARD -o $WAN_IF -d DOMENA -j REJECT




Huawei E3372s-153 non-hilink + 2x15dBi MIMO

Asus RT-AC3200 + freshtomato-RT-AC3200-ARM-2020.x.xxx-beta-AIO-128K
Asus RT-N18U + freshtomato-RT-N18U-ARM-2020.x.xxx-beta-AIO-64K-NOSMP
Asus RT-N66U + freshtomato-RT-N66U_RT-AC6x-2020.x.xxx-beta-AIO-64K
Linksys WRT54G v3.1 + freshtomato-K26_RT-MIPSR1-2020.x.xxx-beta-MiniVPN
[Repozytoria FreshTomato] ---- [Obrazy FreshTomato ARM i MIPS] ---- [Dotacje - zmotywuj do dalszej pracy nad FreshTomato]
 
dar3k
Wielkie dzięki, działa :)

Połączony z 08 października 2020 20:28:57:
A jednak nie do końca działa, jak z jakiegoś powodu VPN zerwie połączenie i wznowi to linijka blokująca ruch po WAN działa, lecz po wznowieniu połączenia VPN, ruch nadal blokuje. Po ponownym wpisaniu linijki
Pobierz kod źródłowy  Kod źródłowy
iptables -I FORWARD ! -o $TUN_IF -d DOMENA -j REJECT



Edytowane przez dar3k dnia 08-10-2020 20:28
Moj router RT-AC56U @ 1200,800 MHz
 
pedro
A jednak nie do końca działa, jak z jakiegoś powodu VPN zerwie połączenie i wznowi to linijka blokująca ruch po WAN działa, lecz po wznowieniu połączenia VPN, ruch nadal blokuje.

A jaśniej?
Używam powyższego (w firewall) od dobrych paru lat i nie mam żadnego problemu.
Huawei E3372s-153 non-hilink + 2x15dBi MIMO

Asus RT-AC3200 + freshtomato-RT-AC3200-ARM-2020.x.xxx-beta-AIO-128K
Asus RT-N18U + freshtomato-RT-N18U-ARM-2020.x.xxx-beta-AIO-64K-NOSMP
Asus RT-N66U + freshtomato-RT-N66U_RT-AC6x-2020.x.xxx-beta-AIO-64K
Linksys WRT54G v3.1 + freshtomato-K26_RT-MIPSR1-2020.x.xxx-beta-MiniVPN
[Repozytoria FreshTomato] ---- [Obrazy FreshTomato ARM i MIPS] ---- [Dotacje - zmotywuj do dalszej pracy nad FreshTomato]
 
amikot
Ja używam tylko jednej linijki jako kill switcha.
Inna sprawa że u mnie do VPN ma dostęp tylko jeden adres IP (selective routing policy), nie zastanawiałem się jak by to miało wyglądać dla całego ruchu, ale raczej podobnie.

Poniższą linijkę umieściłem zarówno w Firewall jak i w WAN UP, a to ze względu na fakt że z moich obserwacji wynika że firewall nie resetuje się przy odnowieniu połączenia WAN, ale też WAN się nie odnawia się przy resecie firewalla.

Pobierz kod źródłowy  Kod źródłowy
iptables -I FORWARD 1 -o vlan2 -s 192.168.1.111 -j DROP




Jak widać dość prosta sprawa: na 1 pozycję łańcucha FORWARD wsadzam regółę odrzucającą wszystkie przychodzące połączenia ze źródła 192.168.1.111 i adresowane do wyjściowego interfejsu vlan2.

Równocześnie ustawienia routing policy przekierowujące ruch z 192.168.1.111 na VPN załatwiają kwestię dostępu do VPN dla tegoż adresu IP.
W momencie gdy VPN pada - zostaje jedynie regóła blokująca WAN - więc 192.168.1.111 zostaje bez neta, ale też nie buszuje bez VPN - czyli zachowuje anonimowość.
Virgin Media Super Hub 3 - Stock firmware - DOCSIS 3.0 modem.
Linksys EA6900 v1.1 - Fresh Tomato 2020.05 AIO - główny router.
Netgear WNDR4500v1 - Fresh Tomato 2020.05 AIO - dodatkowy AP.
Synology DS 509+ - DSM4.2 - jako NAS Smile
 
dar3k
U mnie też po wpisaniu linijek od @pedro działa to selektywnie dla domen ale zauważyłem, że z pewnych nieznanych mi przyczyn gdy zerwie połączenie z VPN (mam keepalive 10 60 ustawiony) i po ponownym połączeniu ruch do domeny wpisanej w routing policy jest blokowany, dopiero po ręcznym wykonaniu:
Pobierz kod źródłowy  Kod źródłowy
iptables -I FORWARD ! -o $TUN_IF -d DOMENA -j REJECT



Widzi tą domenę - wygląda to tak, jakby przy ponownym połączeniu do VPN coś się wysypywało. Z logów clienta VPN wynika, że wszystko powinno być ok - ponieważ wyglądają zawsze tak samo.

Połączony z 13 października 2020 12:16:59:
Sprawdzałem jeszcze ping do bramy VPN działa, tylko i wyłącznie brakuje ruchu do wpisanej domeny i po wykonaniu jeszcze raz powyższego wpisu do Firewall działa.
Nie jest czasem tak, że po ponownym połączeniu do VPN wykonuje się jakiś skrypt firewalla (w ustawieniach clienta VPN mam Firewall na Auto).
Edytowane przez dar3k dnia 13-10-2020 12:16
Moj router RT-AC56U @ 1200,800 MHz
 
pedro
dar3k napisał(a):

U mnie też po wpisaniu linijek od @pedro działa to selektywnie dla domen ale zauważyłem, że z pewnych nieznanych mi przyczyn gdy zerwie połączenie z VPN (mam keepalive 10 60 ustawiony) i po ponownym połączeniu ruch do domeny wpisanej w routing policy jest blokowany, dopiero po ręcznym wykonaniu:
Pobierz kod źródłowy  Kod źródłowy
iptables -I FORWARD ! -o $TUN_IF -d DOMENA -j REJECT



Widzi tą domenę - wygląda to tak, jakby przy ponownym połączeniu do VPN coś się wysypywało. Z logów clienta VPN wynika, że wszystko powinno być ok - ponieważ wyglądają zawsze tak samo.

Połączony z 13 października 2020 12:16:59:
Sprawdzałem jeszcze ping do bramy VPN działa, tylko i wyłącznie brakuje ruchu do wpisanej domeny i po wykonaniu jeszcze raz powyższego wpisu do Firewall działa.
Nie jest czasem tak, że po ponownym połączeniu do VPN wykonuje się jakiś skrypt firewalla (w ustawieniach clienta VPN mam Firewall na Auto).


Nie wiem dlaczego u Ciebie po zerwanym połączeniu to nie działa. U mnie jest ok, tym bardziej że jestem na LTE, gdzie jak wiadomo stabilność połączenia jest delikatnie mówiąc średnia.
Dodałeś te reguły do "Firewall" tak jak pisałem?
Huawei E3372s-153 non-hilink + 2x15dBi MIMO

Asus RT-AC3200 + freshtomato-RT-AC3200-ARM-2020.x.xxx-beta-AIO-128K
Asus RT-N18U + freshtomato-RT-N18U-ARM-2020.x.xxx-beta-AIO-64K-NOSMP
Asus RT-N66U + freshtomato-RT-N66U_RT-AC6x-2020.x.xxx-beta-AIO-64K
Linksys WRT54G v3.1 + freshtomato-K26_RT-MIPSR1-2020.x.xxx-beta-MiniVPN
[Repozytoria FreshTomato] ---- [Obrazy FreshTomato ARM i MIPS] ---- [Dotacje - zmotywuj do dalszej pracy nad FreshTomato]
 
dar3k
pedro napisał(a):
Dodałeś te reguły do "Firewall" tak jak pisałem?

Tak dodałem je do scripts->firewall, a w VPN masz zaznaczone Firewall Custom czy Automatic (ja mam auto).
Moj router RT-AC56U @ 1200,800 MHz
 
pedro
Auto, przy Custom trzeba samemu wklepać wszystkie reguły.
Huawei E3372s-153 non-hilink + 2x15dBi MIMO

Asus RT-AC3200 + freshtomato-RT-AC3200-ARM-2020.x.xxx-beta-AIO-128K
Asus RT-N18U + freshtomato-RT-N18U-ARM-2020.x.xxx-beta-AIO-64K-NOSMP
Asus RT-N66U + freshtomato-RT-N66U_RT-AC6x-2020.x.xxx-beta-AIO-64K
Linksys WRT54G v3.1 + freshtomato-K26_RT-MIPSR1-2020.x.xxx-beta-MiniVPN
[Repozytoria FreshTomato] ---- [Obrazy FreshTomato ARM i MIPS] ---- [Dotacje - zmotywuj do dalszej pracy nad FreshTomato]
 
Przejdź do forum:
Logowanie
Nazwa użytkownika

Hasło



Nie masz jeszcze konta?
Zarejestruj się

Nie możesz się zalogować?
Poproś o nowe hasło
Aktualnie online
· Gości online: 7

· Użytkowników online: 0

· Łącznie użytkowników: 23,963
· Najnowszy użytkownik: Mattpl
Shoutbox
Musisz zalogować się, aby móc dodać wiadomość.

Adooni
28-10-2020 06:42
no nie przesadzaj - np taki https://www.mitron
ik.com/zasilacz-wt
yczkowy-12v-3a-36w
-jlm.html

Maniek91PL
27-10-2020 22:16
nie chce zawracać głowy, a takie coś ? https://sts-sklep.
pl/product-pol-303
-Zasilacz-Mean-Wel
l-RS-35-12-12V-3A-
36W.html

Maniek91PL
27-10-2020 00:28
dzięki Panowie !

Adooni
26-10-2020 21:50
ogolnei to tak poszukaj cos co ma Twoj wtyk, 12V i min 3A

mati188
26-10-2020 20:23
ja polecam kupic jakis od lapka lub innego urzadzenia wazne aby byl oryginalny Smile sam jade na zasilaczu z jakiegos della juz 6ty rok bo oryginal sie spalil ...

Maniek91PL
26-10-2020 20:02
adooni mozesz podać przykład ? https://sklep-elek
tronik.pl/zasilacz
e-stabilizowane/za
silacz-12v-12a-wt5
5-25-wtyczkowy-347
7.html

Adooni
26-10-2020 08:30
ori zasilacze ASUS sa wlasnie słabe - poszukaj na aledrogo zasilacza z PL o Twoich pramametrach dobry bedzie kosztowal okolo 60zl.

Maniek91PL
25-10-2020 21:45
witam, ma ktoś pomysł gdzie kupie org zasilacz do routera ? router n18u, zasilacz 12v x1,5 A

Steel_Rat
17-10-2020 22:56
Może ktoś z tego korzysta: https://www.dobre.
..11550.html
To lepiej niech przestanie.

Steel_Rat
12-10-2020 00:14
Może zła adresacja na WAN i pokrywa się z adresacją LAN routera?

tamtosiamto
11-10-2020 16:41
ap+wpa2 to jedyne co ustawilem, watpie, czy ktos w nim po mnie grzebal, sprawdzilem przed wyslaniem bylo ok

Adooni
11-10-2020 12:10
malo info czy router jest ustawiony jako AP?jak tomato to co jest w VLAN. W AC66U to ten sam switch wiec moze ktos napieszal z ustawieniami

tamtosiamto
11-10-2020 10:08
czy w rt-ac66u port wan jest zamieniony z ktoryms portem lan, czy jest wszytsko jak powinno byc? Kolega mi mowi, ze wklada kabel do wan i nie ma netu

kerios83
09-10-2020 18:44
ok, chodzi - wstyd sie przyznac ale w linuxie zrobili teraz tak, ze sam po MAC sobie namierza IP i nie trzeba ustawiac statycznego tylko automatyczny... Smile caly zycie sie czlowiek uczy.

kerios83
09-10-2020 03:16
Majstry, jakim cudem po ustawieniu static DHCP (powiazanie ip z mac) nie moge korzystac z internetu? Zglupialem... ta opcja ZAWSZE chodzila cacy.

tamtosiamto
26-09-2020 16:12
wlasnie odkrylem podczas zabawy z dsl-ac68u, ze ma dual wan i mozna uzywac jako zwyklego ruterka z 3 portami lan, szkoda, ze tylko z ofw lub modem merlina, cikaweym, czy da sie tam wepchanc tomato, na

tamtosiamto
24-09-2020 22:02
spoko loko Smile

42,707,559 unikalne wizyty