• Zarejestrowany: 2015-01-28
  • Posty: 79

Temat: OpenVPN i mwan3 na CC

Cześć,
mam problem jak w temacie.
Router 1043nd v3, CC 15.05 r46767.
2 WAN-y: DSL i E3372h HiLink, mwan3 podział 90% LTE, 10%DSL.
Karta SIM Orange z publicznym IP.
Serwer OpenVPN na routerze z OpenWRT.
Na HiLinku DMZ na router, tak samo na modemie/routerze DSL.

Od strony LAN-u wszystko działa OK.
Problem jest z OpenVPN. W pliku conf. jest linijka: 

local 0.0.0.0

czyli powinien słuchać na wszystkich interfejsach.

root@OpenWrt:~# netstat -uan
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       
udp        0      0 0.0.0.0:53              0.0.0.0:*                           
udp        0      0 0.0.0.0:67              0.0.0.0:*                           
udp        0      0 0.0.0.0:1194            0.0.0.0:*                           
udp        0      0 :::546                  :::*                                
udp        0      0 :::547                  :::*                                
udp        0      0 :::53                   :::*

A ta odpowiedź to wierutne kłamstwo mad mad mad
Połączenie VPN można zestawić przez Public IP DSL, za czorta nie da się przez LTE.
Zatrzymuje się na: 

Sep 15 12:26:28 localhost nm-openvpn[11730]: UDPv4 link remote: [AF_INET]x.y.z.w:1194

Na to:

Sep 15 12:26:36 localhost nm-openvpn[11730]: [server] Peer Connection Initiated with [AF_INET]x.y.z.w:1194

można czekać w nieskończoność.

Kiedy zmieniłem w pliku /etc/config/openvpn aby nasłuchiwał na eth2 czyli od strony modemu LTE, wszystko działa poprawnie.

Mam podobną konfigurację sprzętowo/programową w innym miejscu, tylko tam serwer OpenVPN nie jest na routerze, a na komputerze za nim i w związku z tym na firewallu openwrt przekierowanie portu 1194 z zone wan do IP lokalnego komputera.
Tam mogę zestawić vpn z obu wanów bez problemu.

Ktoś ma jakiegoś pomysła? Bo mi się już wyczerpały.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,763

Odp: OpenVPN i mwan3 na CC

Przecież jak masz hilinka (i zakładam ze wykupiłes usługę publicznego ip, bo bez tego się nie da) to musisz także w hilinku przekierować  port. Czytaj: http://eko.one.pl/forum/viewtopic.php?p … 17#p138717

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez gimbus109 (edytowany przez gimbus109 2016-09-15 12:47:44)

  • Zarejestrowany: 2015-01-28
  • Posty: 79

Odp: OpenVPN i mwan3 na CC

gimbus109 napisał/a:

Na HiLinku DMZ na router, tak samo na modemie/routerze DSL.
...
Karta SIM Orange z publicznym IP.

więc nie w tym problem......
poza tym nie wyjaśnia to, dlaczego działa, jeśli OpenVPN ma jawnie słuchać na eth2 od hilinka, a nie działa jeśli słucha na wszystkich.
Fakt, nie napisałem, modem "poprawiony" więc mam dostep do tego, co chcę mieć wink

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,763

Odp: OpenVPN i mwan3 na CC

Widać że mało uważnie czytam smile Sprawdź jeszcze co będzie jak zrestartujesz openvpn po uzyskaniu połączenia z hilinkiem. Może openvpn za wcześnie się podnosi.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez gimbus109

  • Zarejestrowany: 2015-01-28
  • Posty: 79

Odp: OpenVPN i mwan3 na CC

Cezary napisał/a:

Widać że mało uważnie czytam

Bo pewnie chcesz odpowiedzieć wszystkim potrzebującym wink
A te próbę z restartem vpn już robiłem, objawy takie same.... Chyba nie o to chodzi....

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,763

Odp: OpenVPN i mwan3 na CC

Odblokuj sobie www lub ssh (22/80). Możesz się dostać do routera z internetu przez modem hilinka?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez gimbus109

  • Zarejestrowany: 2015-01-28
  • Posty: 79

Odp: OpenVPN i mwan3 na CC

A mogłem to napisać wcześniej - tak, można.

pawel@Inspiron:~$ ssh -l root 5.185.x.y
The authenticity of host '5.185.x.y (5.185.x.y)' can't be established.
RSA key fingerprint is SHA256:37FwG0SDQY5SrBHn+URuPF/eB1EtJS6KEnR7/8rzNsg.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '5.185.x.y' (RSA) to the list of known hosts.
root@5.185.x.y's password: 


BusyBox v1.23.2 (2015-07-25 15:09:46 CEST) built-in shell (ash)

  _______                     ________        __
 |       |.-----.-----.-----.|  |  |  |.----.|  |_
 |   -   ||  _  |  -__|     ||  |  |  ||   _||   _|
 |_______||   __|_____|__|__||________||__|  |____|
          |__| W I R E L E S S   F R E E D O M
 -----------------------------------------------------
 CHAOS CALMER (15.05, r46767)
 -----------------------------------------------------
  * 1 1/2 oz Gin            Shake with a glassful
  * 1/4 oz Triple Sec       of broken ice and pour
  * 3/4 oz Lime Juice       unstrained into a goblet.
  * 1 1/2 oz Orange Juice
  * 1 tsp. Grenadine Syrup
 -----------------------------------------------------
  Nowy router Dual-WAN Szklarnia
 -----------------------------------------------------
root@OpenWrt:~#

Problem jest tylko z openVPN i tylko, gdy słucha na local 0.0.0.0