Witam,

wiem, że temat routingu pakietów przez tunel był już wałkowany wiele razy i we wszystkie strony, ale nigdzie nie napotkałem rozwiązania mojego problemu:

Posiadam następującą konfigurację:

Serwer VPN (adres tun: 10.10.10.1, LAN: 192.168.0.0/24), to VPS ze stałym zewnętrznym IP i zainstalowanym OpenVPN

port 143
proto tcp
dev tun

server 10.10.10.0 255.255.255.0
route 192.168.1.0 255.255.255.0 10.10.10.1
route 192.168.2.0 255.255.255.0 10.10.10.1
ifconfig-pool-persist /etc/openvpn/server/ipp.txt

client-to-client

keepalive 10 120

client-config-dir /etc/openvpn/server

persist-key
persist-tun
status /etc/openvpn/server/status.txt
log /etc/openvpn/server/log.txt
verb 3
<ca>
...
</ca>

<cert>
...
</cert>

<key>
...
</key>

<dh>
...
</dh>

Klienci:
TP-Link MR3420v1 (adres tun: 10.10.10.10, LAN: 192.168.1.0/24), z zainstalowanym CC

Zawartość pliku konfiguracyjnego klienta:
ifconfig-push 10.10.10.10 10.10.10.9
iroute 192.168.1.0 255.255.255.0 10.10.10.1

TP-Link MR3420v2 (adres tun: 10.10.10.20, LAN: 192.168.2.0/24), z zainstalowanym CC

Zawartość pliku konfiguracyjnego klienta:
ifconfig-push 10.10.10.20 10.10.10.19
iroute 192.168.2.0 255.255.255.0 10.10.10.1

Kilku klientów na Android, którzy pracują na jednym certyfikacie

Brak plików konfiguracyjnych dla klientów Android

Na chwilę obecną:
- każdy klient "widzi" serwer
- serwer widzi każdego klienta
- klienci widzą się pomiędzy sobą, ale tylko wewnątrz tunelu
- serwer widzi LAN za każdym klientem (nie licząc tych androidowych)
- klienci nie widzą sieci LAN innych klientów

Mój problem polega na tym, że co bym nie robił, to klienci nie widzą wzajemnie swoich sieci LAN. To co jest za LAN serwera mnie póki co nie interesuje.

W tej chwili radzę sobie przekierowując porty, ale urządzeń w sieciach przybywa, a moje rozwiązanie wymaga ręcznego dodawania reguł, no i potem trzeba pamiętać, co jest na którym porcie, krótko mówiąc rozwiązanie jest upierdliwe i niewygodne.

Pytanie: co robię źle, albo jak należy poprawnie ustawić routing w konfiguracji serwera albo klientów, aby każdy klient miał  dostęp do zasobów LAN pozostałych klientów?

Witam,

posiadam serwer OpenVPN postawiony na Debianie 7, do serwera będą na stałe podłączone dwa routery + sporadycznie klient z Androida lub Windowsa.

W jaki sposób należy ustawić adresacje tunelu na serwerze oraz LANy i firewalle w routerach-klientach, aby poprzez tunel  wszystkie urządzenia podłączone do LANu routerów-klientów i klienci Android/Windows widziały się tak jakby były w jednej sieci lokalnej, najlepiej w adresacji 192.168.X.X/24?

Witam,

Używam TL-MR3420 z hubem aktywnym i OpenWRT AA + Huawei E3372 bez HiLink'a

Po podłączeniu w/w modemu pojawia się tylko i wyłącznie interface diagnostyczny /dev/ttyUSB0, i modem nie przełącza się dalej, chociaż CD-Romu i karty SD również nie widać.

Modem odpowiada na wydawane komendy, ale w zasadzie to wszystko. Konfiguracja portów wygląda następująco:

^SETPORT="A1,A2;12,1,16, A1, A2"

Usbswitch, chat, comgt i wszystkie sterowniki serial mam zainstalowane, pojawia się również interface wwan0, ale nie da się na nim podnieść połączenia.

Próbowaniem skryptów ndis.sh, ale również nie działają.

Ma ktoś jakieś inne pomysły?

P.S. nie chcę używać HiLinka, chyba, że da się w nim w jakiś sposób ominąć firewalla, tak aby na interface usb0 mieć adres z puli publicznej, a nie z puli prywatnej. Próbowałem wyłaczać firewala w modowanych WebIU, ale to nie działa.

Bezprzewodowe głośniki dla Windows/Linux na OpenWRT, czyli streaming audio w czasie (prawie) rzeczywistym.

Do routera podłączamy kartę muzyczną na USB, z obsługą większości tanich kart nie powinno być problemów.

Instalujemy obsługę USB:

# opkg install kmod-usb-core kmod-usb2

Instaujemy moduły:

# opkg install kmod-sound-core kmod-usb-audio

Instalujemy odtwarzacz madplay:

# opkg install madplay

Instalujemy socat

# opkg install socat

Uruchamiamy nasłuchiwanie strumieni na porcie 5000, oczywiście możemy wybrać dowolny inny:

# socat udp-listen:5000,fork - | madplay - -Q

Polecenie to możemy dodać do pliku /etc/rc.local wtedy nasłuchiwanie uruchomi się automatycznie po starcie routera.

W zależności od posiadanego systemu instalujemy odpowiedni program, który będzie nam wysyłał strumień audio do routera.

Dla Windowsa polecam darmowy Vacard dostępny do pobrania tutaj (linki dzięki benditos):

Vacard 2b1 - LINK(filecloud.me)
Vacard 2b1 - LINK(mirror 1 - ge.tt)
Vacard 2b1 - LINK(mirror 2 - zippyshare.com)
Vacard 2b1 - LINK(mirror 3 - mega.nz)

Można również użyć windowsowej wersji socat, ale to mniej eleganckie rozwiązanie.

Instalujemy Vacard. Nie da się co prawda odznaczyć opcji "Virtual audio card driver", ale w większości przypadków sterowniki i tak się nie instalują. Nawet jeśli, to utworzy się tylko wirtualna karta muzyczna, co czasami też ma swoje plusy. Później w konfiguracji programu tak czy inaczej wybieramy naszą domyślną kartę dźwiękową.

Pamiętamy aby zaznaczony był "Vacard Streamer"

Po instalacji uruchamiamy dostępne narzędzie "MP3 Streamer", to ono będzie przechwytywało dźwięki z systemu i strumieniowało je do routera.

Klikamy przycisk Add i w nowym oknie ustawiamy następujące parametry:

Streamer name: nadajemy nazwę strumieniowi, np router
Mode: ustawiamy na "Stream transmitter",
Resource URL: udp://adres_ip_routera:port, np.: udp://192.168.1.1:5000
Recording device: ustawiamy najlepiej na "Przechwytywanie odtwarzania" lub "Mapowanie dźwięku Microsoft"
Encoding: MP3
Sampling rate: 44100
Bitrate: 128 lub 256

Klikamy Ok i w oknie głównym programu zaznaczamy "ptaszkiem" nowo utworzony strumień i uruchamiamy go przyciskiem Start.

W opcjach programu warto ustawić automatyczne uruchomienie programu po starcie systemu, automatyczne uruchomienie zaznaczonych strumieni po starcie programu oraz odznaczyć pokazywanie okna programu po starcie.

To w zasadzie byłoby na tyle, z powyższymi ustawieniami program jest w zasadzie bezobsługowy.

Od tej chwili, jeżeli wszystko ustawiliśmy jak trzeba (adres IP routera i port), powinniśmy cieszyć się dźwiękami systemu odtwarzanymi przez głośniki podłączone do karty muzycznej routera.

Dla Linuxa wystarczy odpowiednio skonfigurowany serwer PulseAudio, który powinien być dostępny w większości dystrybucji. Można też wykorzystać socat, wedle upodobania. Dokładny opis konfiguracji dla Linuxa podam w następnej części opisu.

Zaproponowane przeze mnie rozwiązanie to ma kilka wad:

W danej chwili może być przesyłany tylko jeden strumień, chyba że uruchomimy kilka instancji socat na różnych portach, dla każdego urządzenia osobno, ale to bardzo zasobożerne rozwiązanie.

Nawet podczas ciszy strumień też jest przesyłany co generuje niepotrzebny ruch w sieci.

Proces kodowania strumienia, przesyłania i dekodowania zajmuje trochę czasu, więc pojawia się lekkie opóźnienie słyszanego dźwięku, ale jest na tyle małe, że w zasadzie nie przeszkadza np. podczas oglądania filmów.

Gdyby pojawiło się bardzo duże opóźnienie często pomaga zatrzymanie wysyłania strumienia w programie "MP3 Streamer" i jego wznowienie.