witam,
mam problem z uruchomieniem openvpn na asus ac56u (nie mam zainstalowanego optware).
wygenerowalem klucze, wprowadzilem w gui, ale server nie wstaje; ponizj log:
Mar 5 16:08:04 asus daemon.err openvpn[4351]: event_wait : Interrupted system call (code=4)
Mar 5 16:08:04 asus daemon.notice openvpn[4351]: TITLE,OpenVPN 2.3.7 arm-unknown-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [MH] [IPv6] built on Oct 8 2015
Mar 5 16:08:04 asus daemon.notice openvpn[4351]: TIME,Sat Mar 5 16:08:04 2016,1457190484
Mar 5 16:08:04 asus daemon.notice openvpn[4351]: HEADER,CLIENT_LIST,Common Name,Real Address,Virtual Address,Bytes Received,Bytes Sent,Connected Since,Connected Since (time_t),Username
Mar 5 16:08:04 asus daemon.notice openvpn[4351]: HEADER,ROUTING_TABLE,Virtual Address,Common Name,Real Address,Last Ref,Last Ref (time_t)
Mar 5 16:08:04 asus daemon.notice openvpn[4351]: GLOBAL_STATS,Max bcast/mcast queue length,0
Mar 5 16:08:04 asus daemon.notice openvpn[4351]: END
Mar 5 16:08:54 asus daemon.err openvpn[4351]: event_wait : Interrupted system call (code=4)
Mar 5 16:08:54 asus daemon.notice openvpn[4351]: /sbin/route del -net 192.168.5.0 netmask 255.255.255.0
Mar 5 16:08:54 asus daemon.notice openvpn[4351]: Closing TUN/TAP interface
Mar 5 16:08:54 asus daemon.notice openvpn[4351]: /sbin/ifconfig tun22 0.0.0.0
Mar 5 16:08:54 asus daemon.notice openvpn[4351]: SIGTERM[hard,] received, process exiting
Czy istnieje gdzieś tutek z wykorzystaniem OpenVPN z GUI ? Próbowałem ustawić połączenie via static key - i niby na serwerze wszystko działało ale klient nigdy się nie łączył. Może pytanie wydać się banalne - ale czy dodatkowo muszę otworzyć port 1194 na firewallu ?
OK poradziłem sobie poprzez przekierowanie portu 1194 na lokalny adres.
Teraz klient się łączy dostaje lokalny adres i pinguje serwer - jednak ruch www idzie dalej poza tunelem. Podejrzewam, że muszę jeszcze routing wymusić... zatem wracam do manuala..
A moze ktos poradzi jak pokombinowac z kompresja? W domu mam bardzo sprawnie dzialajace w domu, ale jestem poza nim i łacze sie przez wifi, ze srednia jakoscia polaczenia i laczem 8/1. Dla usprawnienia zmneijszylem juz nieco szyfrowanie, ale jesli byloby to mozliwe, chcialbym szybkosc poalczenia, szczegolnie, gdy pod t i tak slabe lacze podlaczy sie pare osob... Gdy ustawie kompresje na enebled albo adaptive, nie mam w ogole dostepu do internetu po vpn....
A moze jakies sugestie jak usprawnic jego dzialanie...? Lacze sie poprzez TUN, bo TAP przy tym laczu juz nie laczy jak powinien...
W pliku komfiguracyjnym jest wpis "keepalive 15 60". Jak najlepiej zmienic te wartosci by godzinami nie rozlaczalo vpn? Pytam w sensie jak optymalnie to ustawic, bo nie rozumiem czemu, sa takie ograniczenia, a nie chce zmieniac tego w niewlasciwy sposob Edytowany przez Jacek5 dnia 18-02-2017 13:54
Asus RT-AC56U @1200,666 + Tomato 138 AIO
GPON 75/75 ASUS RT-N16 + Tomato 132 AIO
Multimedia 60Mb/3
Tez wkleił bym moje usatwienia, ale nie wiem jak je wyswietlic
Nie wiem czemu, ale przy TUN, nie moge przegladac stron (poza tomato z publicznego ip_ze kompresje.
Probujac sie laczyc przez TAP, nie mam w ogole internetu, nie przydziela ip itd. Moze chodzi o konflikt ip, tzn, w obecnej sieci mam adrest 192.168.1.x czyli domyslne dla tomato. Gdy kombinowałem z inna adresacja, bez wchodzenia do vlanów, nie przynosiło to efektow.. Zaleznie od lokalizacji z ktorej sie lacze, nieraz udaje sie polaczyc przez tap, raz nie.
Połączony z 18 luty 2017 18:36:34:
EDIT: zaczał przydzielac na TAP ale nie ma polaczenia z internetem zauwazyłem, ze dobrze jest nieraz zresetowac router dla poprawniejszego działania VPN.. Edytowany przez Jacek5 dnia 18-02-2017 18:36
Asus RT-AC56U @1200,666 + Tomato 138 AIO
GPON 75/75 ASUS RT-N16 + Tomato 132 AIO
Multimedia 60Mb/3
A jak w androidzie ustawić VPN aby łączył się Tomato?
Ze smartfona chciałbym zrządzać transmission, czyli dodawać torrenty.
Asus RT-AC56U @1000/666 + aktualne tomato
Fonera 2100/200 | DD-WRTv24sp2
W rezerwie:
ADB VV5822
Netgear WNR3500L/U/v2 (wg. tomato). Ale to jest WNR3500L v.1
· Łącznie użytkowników: 24,117 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
tamtosiamto
31-03-2024 12:54
Wesolego jajka wszytskim forumowiczom
tamtosiamto
28-03-2024 23:24
tak, tak zgadza sie, ale ja pytam o wykluczenie noda na guest network w first set, i to nie dziala
Adooni
24-03-2024 13:16
Guest network is currently designed to allow the first set of each band (2.4G, 5G, 5G-1) available to the AiMesh node
tamtosiamto
24-03-2024 03:03
ale w 1 jest opcja do wyboru - dla calej sieci albo rutera only i wlasnie o tym mowie, ze nie dziala
Adooni
23-03-2024 16:31
w dokumencie asusa jest ze wlasnie dla 1 ma dzialac na nodach tez
tamtosiamto
23-03-2024 15:39
tak, ale nie zmienia to faktu, ze w pierwszej nie dziala wylaczanie aimesh dla goscinnej( a powinno), czyli jest jakis bug. Mam start soft, bo to dsl-ac68 ktory nie jest juz updateowany
Adooni
22-03-2024 18:07
nie, 1 wsza bedzie wszedzie trzeba 2ga zrobic dla kazdego pasma te nie sa przenoszone
tamtosiamto
19-03-2024 19:57
czyli jak mam jedna siec goscinna to powinno dzialac separowanie gosci od noda -a nie dziala
tamtosiamto
19-03-2024 19:50
@Adooni 'Only one set is available for 1 band' i tak mam-1 set dla 2.4ghz i 1 dla 5ghz-czy czegos nie rozumiemW drugiej sieci goscinnej nie ma opcji wyboru Ruter only/ All nodes
Adooni
19-03-2024 19:14
no to przeczytaj to 2 pod - 1 stet z kazdego pasma jest dopuszczony na nody. zrob 2 siec jako goscinna na danym pasmie i wtedy sprawdz
' target='_blank'>Link
