Zrób traceroute/tracert na hoście w podsieci klienta i zobacz gdzie ginie pakiet. Podejrzewam, że nie jest włączony forward pakietów.
Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Posty przez khain
Zrób traceroute/tracert na hoście w podsieci klienta i zobacz gdzie ginie pakiet. Podejrzewam, że nie jest włączony forward pakietów.
Sun Apr 24 15:47:15 2016 /sbin/ifconfig tun0 10.8.0.6 pointopoint 10.8.0.5 mtu 1500z tego wynika, że adres IP serwera wewnątrz tunelu to 10.8.0.5, więc zmień na:
list push 'route-gateway 10.8.0.5'Dodałeś wpis do firewalla, o którym pisałem i zrestartowałeś firewall?
1. Sprawdź w logach co jest powodem.
2. Musisz podać trasę do tych podsieci klientów, a tego nie zrobiłeś. Najłatwiej jest to zrobić za pomocą client-config-dir. Więcej tutaj https://openvpn.net/index.php/open-sour … howto.html w "Including multiple machines on the client side when using a routed VPN (dev tun)"
I pytanie czy ty na pewno chcesz przekierować cały ruch z podsieci klientów przez tunel openvpn? Bo o tym świadczy ten wpis:
list push 'redirect-gateway def1'ale mojego wpisu z poprzedniego postu już nie dodałeś.
Aby mieć dostęp do hostów w podsieci serwera do /etc/config/firewall dodaj:
config forwarding
option dest 'vpn'
option src 'lan'Co do przekierowania ruchu internetowego przez tunel openvpn to podejrzewam, że w configu serwera w /etc/openvpn/server.conf nie ma tego wpisu:
push "route-gateway 10.8.0.1"Multiroom potrzebuje broadcast, więc tylko tap. Ja bym dodatkowo wydzielił osoby vlan dla tych dekoderów.
Śmietnik w poście:
1) brak BBcode
2) niepotrzebnie wrzucone zaremowane wpisy (co na daje EXAMPLE CONFIG SECTIONS?)
3) brak opisu, który konfig jest klienta, który serwera
4) brak prostego schematu sieci
Ogólnie pomógłbym ci, ale ciężko się odnaleźć w twoim poście.
Przełącznik --secret używany jest do konfigu, który łączy punkt-punkt (dev tap) i nie możesz go używać z --server, który używany jest przy konfigu wielu-użytkowników->serwer (dev tun), więc albo wygenerujesz certyfikaty dla klientów albo zmieniasz na dev tap (wtedy zastosuj przełącznik server-bridge zamiast server)
Wrzuć logi klienta. I albo masz port zablokowany albo usługa openvpn jest w tej chwili wyłączona.
Logitech C270 + WDR3600 +openwrt 15.05 (r48749)
Jakie moduły jeszcze muszę załadować, aby sterownik był zainstalowany dla tej kamery?
Zainstalowałem następujące (pobrane wgetem i zainstalowane ręcznie, bo z automatu pobierał dla wyższej wersji kernela):
kmod-dma-buf_3.18.23-1_ar71xx.ipk
kmod-i2c-core_3.18.23-1_ar71xx.ipk
kmod-input-core_3.18.23-1_ar71xx.ipk
kmod-video-core_3.18.23-1_ar71xx.ipk
kmod-video-uvc_3.18.23-1_ar71xx.ipk
kmod-video-videobuf2_3.18.23-1_ar71xx.ipkdmesg po podłączeniu kamerki wypluwa coś takiego:
[26282.900000] usb 1-1.2: new high-speed USB device number 6 using ehci-platform
[27889.760000] dma_shared_buffer: Unknown symbol anon_inode_getfile (err 0)
[27889.760000] dma_shared_buffer: Unknown symbol wake_up_state (err 0)
[27889.770000] dma_shared_buffer: Unknown symbol call_rcu_sched (err 0)
[27889.780000] dma_shared_buffer: Unknown symbol debugfs_remove_recursive (err 0)
[27889.780000] dma_shared_buffer: Unknown symbol debugfs_create_file (err 0)
[27889.790000] dma_shared_buffer: Unknown symbol ktime_get (err 0)
[27889.800000] dma_shared_buffer: Unknown symbol __wake_up_locked_key (err 0)
[27889.800000] dma_shared_buffer: Unknown symbol debugfs_create_dir (err 0)
[27895.240000] dma_shared_buffer: Unknown symbol anon_inode_getfile (err 0)
[27895.240000] dma_shared_buffer: Unknown symbol wake_up_state (err 0)
[27895.250000] dma_shared_buffer: Unknown symbol call_rcu_sched (err 0)
[27895.260000] dma_shared_buffer: Unknown symbol debugfs_remove_recursive (err 0)
[27895.270000] dma_shared_buffer: Unknown symbol debugfs_create_file (err 0)
[27895.270000] dma_shared_buffer: Unknown symbol ktime_get (err 0)
[27895.280000] dma_shared_buffer: Unknown symbol __wake_up_locked_key (err 0)
[27895.290000] dma_shared_buffer: Unknown symbol debugfs_create_dir (err 0)a w /etc/config/network dodałeś wpis:
config interface 'vpn'
option ifname 'tun0'
option proto 'none'Walczę z przekierowaniem pakietów do tunelu SSH. Pacjenci to dwa kompy na Arch Linuxie i jeden na WinXP.
Komp WinXP ma wysyłać pakiety poprzez komp Arch1 do tunelu SSH, który jest zestawiony na kompie Arch2 z RPI2 i wychodzić do Internetu z IP routera UPC.
http://zapodaj.net/638b3e9e3e0bf.jpg.html
Co udało mi się zrobić:
1) tunel SSH między Arch1 i Rpi2 zestawiony. Arch 1 i Arch2 mają dostęp do www w Internecie z adresem IP routera UPC. Polecenia na Arch1:
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/ipv4/conf/eno1/route_localhost
iptables -t nat -A PREROUTING -s 192.168.5.233 -p tcp --dport 88 -j DNAT --to-destination localhost:81
iptables -t nat -A POSTROUTING -o eno1 -j MASQUERADE2) komp Arch 2 ma dwie karty sieciowe, eno1 i enp5s0, pomiędzy, którymi mam ustawiony nat za pomocą tych poleceń:
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eno1 -j MASQUERADENiestety pakiety nie idą po proxy z kompa WinXP do Arch2 i do tunelu. Z kompa WinXP mogę jedynie pingować obydwie sieciówki w Arch2 i kompa Arch1. Jakie reguły iptables należy ustawić, aby cały ruch z WinXP szedł przez tunell SSH (np. za pomocą programu Sockscap).
Próbuję przenieść Twoje skrypty na raspberry pi 2, lecz skrypt meteo.php zabija mi przeglądarkę. Nie wyświetlają się wykresy. Na rpi nie ma paczki php-cli, jest tylko php5-cli, ale nie ma do niej żadnej binarki. Korzystam tylko ze skrytpu meteo.php, tzn. skopiowałem całą zawartość control.zip na rpi, ale nie mam przełączników sterujących piecem.
Zmień ustawienia max-procs oraz PHP_FCGI_CHILDREN w fastcgi.conf http://serverfault.com/questions/466620 … overloaded
A konfigi mają odpowiednie uprawnienia? Lcd4linux uruchomi plik z konfigiem tylko wtedy gdy ten ma chmod 700. A nie lepiej zamiast kopiować plik z konfigiem, zrobić
lcd4linux -f /tmp/ekrany/$x.confzamiast
cp /tmp/ekrany/$x.conf /tmp/ekrany/lcd4linux.conf && lcd4linux -f /tmp/ekrany/lcd4linux.confSprawdź czy wpis odnośnie przekierowania jest również w
iptables -LMoże twój ISP blokuje porty?
lcd4linux -f /sciezka/do/pliku/konfiguracyjnegoWszystkie przełączniki możesz podejrzeć za pomocą
lcd4linux -hJakiej aplikacji używasz? W wersji 1.3.8 PolarSSL został naprawiony bug. Spróbuj aplikacji, która ma tą lub wyższą wersję PolarSSL.
Czego nie rozumiesz w ustawieniach Unifi?
Powrót do AirOS:
Twórca tego poradnika nie odpowiada za ewentualne uszkodzenie sprzętu
1. Sciągnąć odpowiedni firmware ze strony (zależy od wersji jaką posiadasz) https://www.ubnt.com/download/#PicoStation:M2
2. Na komputerze ustawić statyczny adres IP, np. 192.168.1.1
3. Zainstalować klienta TFTP na kompie i podać plik firmware.bin do wysyłki na adres 192.168.1.20 - nie wysyłać jeszcze pliku.
4. Odłączyć patchcord od Picostation
5. Podłączyć kabel ethernet od "zasilacza" Picostation bezpośrednio do komputera.
6. Wcisnąć i trzymać przycisk reset na Picosation
7. Trzymajac przycisk reset podłączyć patchcord do Picostation
8. Po około 14 sekunadach od włączenia Picostation, dioda powinna świecić - najpierw na zółto potem na zielono i na końcu powinna zgasnąć - wtedy należy puścić przycisk reset.
10. Picostation jest teraz w trybie serwera FTP, więc należy wysłać wcześniej przygotowany plik z komputera. Jeśli będziesz zbyt długo czekał z wysłaniem pliku to Picostation zakończy działanie serwera TFTP.
11. Po wgraniu firmware'u Picosation uruchomi się ponownie.
12. Aby upewnić się, że wszystko poszło dobrze - po tym jak urządzenie włączy się (migająca lub świecąca dioda na żółto) należy zresetować Picosattion poprzez:
a) odłączenie patchcorda,
b) przytrzymanie przycisku reset
c) podłączeniu patchcorda i trzymaniu przycisku reset przez 7 sekund (zielona dioda mignie raz),
d) puszczeniu przycisku reset i sprawdzeniu czy urządzenie działa.
Przetłumaczono ze strony https://help.ubnt.com/hc/en-us/article … cess-point
Jaką masz kartę dźwiękową? Korzystasz z huba usb - jeśli tak to powinien być aktywny. W mpd.conf w sekcji audio_output spróbuj zmienić na:
type "oss"
mixer_type "hardware"lub na
type "alsa"
mixer_type "software"Po skopiowaniu plików musisz wydać polecenie
mpc updateaby mpc załadował informację o plikach do bazy danych.
W mpd też można słuchać radia internetowego, więc polecam mpd zamiast tego pluginu.
Zamiast madplaya użyj mpd. LCd4linux ma gotowy plugin do mpd. http://mpd.wikia.com/wiki/Client:Lcd4linux
Użyj widgetu mpd-artist i mpd-title.
Prościej będzie za pomocą openvpn w trybie TUN.
A na serwerze w polu "Subnet behind client" masz podaną podsieć dla tego klienta?
eko.one.pl → Posty przez khain
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc