Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Posty przez testerow
W jaki sposób skonfigurować AP Meraki MR-18 z OpenWRT 19.07.4 aby:
1. pobierał adres IP z konkretnego VLAN,
2. podłączane do AP urządzenia otrzymywały adresy IP zgodne z ustawionym na nich VLAN’em.
Na switchu do którego podłączone są AP ustawiony jest VLAN 10 jako nietagowany oraz VLAN 20, 30, 40 itd. jako tagowane. Chciałbym aby AP pobierały adresy IP z VLAN 20.
W rozdziale "Dostęp do sieci LAN klienta" opisany jest przypadek jak dostać się z klienta A do klienta B natomiast ja chcę aby był dostęp z "serwera LAN:192.168.50.0" do "klienta LAN 192.168.44.0".
napisz mi proszę jak to zrobić
Moja pomyłka. Oczywiście serwer zrobiłem tun zgodnie z https://eko.one.pl/?p=openwrt-openvpntun
Przeczytałem rozdział "Dostęp do sieci LAN klienta" ale nie bardzo wiem jak go przełożyć na mój przypadek.
Potrzebuję pomocy w ustawieniu „odpowiedniego routingu”
W pierwszej lokalizacji ustawiłem OpenWRT jako serwer OpenVPN z adresacją LAN: 192.168.50.0/24, natomiast w drugiej lokalizacji klientem OpenVPN jest EdgeRouter z adresacją LAN 192.168.44.0/24. Obie lokalizacje mają stałe adresy IP po stronie WAN.
Połączeniue VPN po stronie serwera ustawiłem na podstawie https://eko.one.pl/?p=openwrt-openvpn natomiast klenta zgodnie z instrukcją https://ryanscullen.wordpress.com/2017/ … on-edgeos/
Teraz z lokalizacji 2 tj. od strony klienta widzę podsieć serwera 192.168.50.0 natomiast ze strony serwera nie widzę podsieci klienta.
Będę wdzięczny za pomoc w ustawieniu aby obie lokalizacje widziały się nawzajem nawet po restarcie routerów.
Głębszych wątpliwości nie mam. Po prostu nie wiem jak to zrobić. Na EdgeRouter jest Open VPN więc domniemuje, że można.
Chodzi mi o to aby z jednej podsieci widać było drugą i żeby połączenie VPNem działało pernamentnie i jeśli nawet jeden router restartuje się to żeby połączenie zestawiało się automatycznie.
No i żeby nie cały ruch szedł przez VPN tylko ten, który jest pomiędzy tymi sieciami.
Gdzie znajdę poradnik jak to ustawić?
Mam dwa routery: w jednej lokalizacji Meraki Z1 z OpenWrt (podsieć 192.168.40.1), a w drugiej EdgeRouter-12 z EdgeOSv2.0.8-hotfix.1 (podsieć 192.168.50.1).
W obu lokalizacjach mam stałe publiczne IP.
Jak na stałe połączyć oba routery VPNem ?
Chcę sprawdzić czy ustawienia routera dobrze zabezpieczają moją sieć.
Jak w takim razie dodać do firewall reguły logujące ruch przychodzący?
W jaki sposób monitorować on-line ruch przychodzący do routera? Czy można podejrzeć jakie adresy IP na jakich portach dobijają się z publicznego internetu do mojego routera OpenWrt ?
Czy jest to zapisywane w jakiś logach?
Sorry za moją poprzednią wypowiedź ale działa !!! Przetestowałem i działa !
można używać opcji opcje start_time, stop_time, weekdays oraz start_date, stop_date !!
Chyba nie dziła. Jest inny sposób?
Dziękuję!
A czy można ustawić w jakich dniach i jakich godzinach to przekierowanie będzie aktywne?
Chciałbym dostawać się z zewnątrz przez SSH do serwera (IP: 192.168.1.5), który jest w mojej sieci LAN. Ze względu na bezpieczeństwo na routerze przekierowałem port 58884 na 22 w LAN oraz podałem jeden adres IP: XXX.XXX.XXX.XXX dla ruchu przychodzącego.
/etc/config/firewall
config redirect
option target 'DNAT'
option src 'wan'
option proto 'tcp'
option name 'SSH'
option src_ip ‚XXX.XXX.XXX.XXX'
option src_dport '58884'
option dest 'lan'
option dest_ip '192.168.1.5'
option dest_port ’22'
Jednak potrzebuję podać nie jeden tylko kilka dresów IP dla ruchu przychodzącego. Jak to zapisać w pliku konfiguracyjnym?
co to jest "option broadcast" ?
Nie bardzo rozumiem jak utworzyć ten drugi interfejs. Możesz mi podpowiedzieć?
Co jakiś czas jak chcę dostać się przez www do routera (Cisco Meraki Z1 z OpenWrt 19.07-SNAPSHOT, r10324-8bf8de95a2) otrzymuję taki komunikat:
/usr/lib/lua/luci/dispatcher.lua:507: bad argument #1 to 'pairs' (table expected, got nil)
stack traceback:
[C]: in function 'pairs'
/usr/lib/lua/luci/dispatcher.lua:507: in function 'createtree'
/usr/lib/lua/luci/dispatcher.lua:220: in function 'dispatch'
/usr/lib/lua/luci/dispatcher.lua:112: in function </usr/lib/lua/luci/dispatcher.lua:111>
Po ssh nie ma problemu; po restarcie jest o.k.
Czy ktoś wie o co chodzi?
Mój ISP dostarczał mi internet z jednym zewnętrznym (statycznym) adresem IP. Teraz chce mi dać drugi adres.
W jaki sposób skonfigurować WAN w interface aby przyjmować połączenia z zewnątrz z obu adresów i przekierować aby z pierwszego IP port 22 był przekierowany na jeden serwer, a z drugiego IP port 22 był przekierowany na drugi serwer??
Obecnie mam tak:
config interface 'wan'
option type 'bridge'
option _orig_ifname 'eth0.2 eth1'
option _orig_bridge 'true'
option proto 'static'
option gateway 'XXX.XXX.XXX.XXX'
option ifname 'eth1 eth0.2'
option dns '194.204.159.1 194.204.152.34 8.8.8.8 8.8.4.4'
list ipaddr 'YYY.YYY.YYY.YYY/255.255.255.224'
To w jaki sposób robić upgrade aby nie tracić certyfikatów?
Wszystkie certyfikaty z serwera mi zniknęły. Dziwne...
Co jest??
cat /tmp/openvpn.log
Tue Oct 1 11:02:37 2019 OpenVPN 2.4.7 mips-openwrt-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD]
Tue Oct 1 11:02:37 2019 library versions: OpenSSL 1.1.1c 28 May 2019, LZO 2.10
Tue Oct 1 11:02:37 2019 OpenSSL: error:02001002:system library:fopen:No such file or directory
Tue Oct 1 11:02:37 2019 OpenSSL: error:2006D080:BIO routines:BIO_new_file:no such file
Tue Oct 1 11:02:37 2019 Cannot open /etc/easy-rsa/pki/dh.pem for DH parameters
Tue Oct 1 11:02:37 2019 Exiting due to fatal error
Niedawno zainstalowałem fimware 19.07 i tak jak pisałem w temacie OpenVPN przestał mi działać. Nie mogę podłączyć się klientem. Przed upgrade wszystko było o.k.
Oto log z klienta (iPhone):
2019-14-01 10:14:20 1
2019-14-01 10:14:20 ----- OpenVPN Start -----
OpenVPN core 3.git::728733ae ios arm64 64-bit PT_PROXY built on Aug 15 2019 06:21:05
2019-14-01 10:14:20 OpenVPN core 3.git::728733ae ios arm64 64-bit PT_PROXY built on Aug 15 2019 06:21:05
2019-14-01 10:14:20 Frame=512/2048/512 mssfix-ctrl=1250
2019-14-01 10:14:20 UNUSED OPTIONS
5 [log] [openvpn.log]
9 [verb] [3]
2019-14-01 10:14:20 EVENT: RESOLVE
2019-14-01 10:14:20 Contacting [XXX.XXX.XXX.XXX]:1194/UDP via UDP
2019-14-01 10:14:20 EVENT: WAIT
2019-14-01 10:14:20 Connecting to [XXX.XXX.XXX.XXX]:1194 (XXX.XXX.XXX.XXX) via UDPv4
2019-14-01 10:14:30 Server poll timeout, trying next remote entry...
2019-14-01 10:14:30 EVENT: RECONNECTING
2019-14-01 10:14:30 EVENT: RESOLVE
2019-14-01 10:14:30 Contacting [XXX.XXX.XXX.XXX]:1194/UDP via UDP
2019-14-01 10:14:30 EVENT: WAIT
2019-14-01 10:14:30 Connecting to [XXX.XXX.XXX.XXX]:1194 (XXX.XXX.XXX.XXX) via UDPv4
2019-14-01 10:14:41 Server poll timeout, trying next remote entry...
2019-14-01 10:14:41 EVENT: RECONNECTING
2019-14-01 10:14:41 EVENT: RESOLVE
2019-14-01 10:14:41 Contacting [XXX.XXX.XXX.XXX]:1194/UDP via UDP
2019-14-01 10:14:41 EVENT: WAIT
2019-14-01 10:14:41 Connecting to [XXX.XXX.XXX.XXX]:1194 (XXX.XXX.XXX.XXX) via UDPv4
Jak powinien być ustawiony option flow_offloading_hw na 1 czy na 0?
Jak podłączam kabel do internetu to dostaję te same wartości czyli około 50/50Mbps
Dziękuję ale to raczej nie to. Ustawiłem
config defaults
option syn_flood '1'
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'
option flow_offloading '1'
option flow_offloading_hw '0'
rebootowałem router, a na speedteście nadal jest:
root@ROUTER:~# speedtest-netperf.sh
2019-09-14 14:43:32 Starting speedtest for 60 seconds per transfer session.
Measure speed to netperf.bufferbloat.net (IPv4) while pinging gstatic.com.
Download and upload sessions are sequential, each with 5 simultaneous streams.
.............................................................
Download: 45.74 Mbps
Latency: [in msec, 61 pings, 0.00% packet loss]
Min: 17.627
10pct: 17.745
Median: 18.579
Avg: 22.139
90pct: 19.670
Max: 225.095
CPU Load: [in % busy (avg +/- std dev), 57 samples]
cpu0: 78.6 +/- 11.0
Overhead: [in % used of total CPU available]
netperf: 42.7
.............................................................
Upload: 47.64 Mbps
Latency: [in msec, 61 pings, 0.00% packet loss]
Min: 17.603
10pct: 18.807
Median: 19.851
Avg: 20.382
90pct: 22.110
Max: 31.302
CPU Load: [in % busy (avg +/- std dev), 57 samples]
cpu0: 65.5 +/- 11.4
Overhead: [in % used of total CPU available]
netperf: 11.8
eko.one.pl → Posty przez testerow
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc