• Skąd: Katowice
  • Zarejestrowany: 2011-06-29
  • Posty: 249

Temat: OpenWrt 22.03 - Blokowanie IP

Cześć,
Myśle że ktoś się pomylił w IP lub się pozmieniały IP ale efekt mam taki że ciągle próbuje się połączyć OPENVPNem do mnie
jak zablokować IP w tej wersji OpenWrt 22.03. Bo rozumiem że tu już działa nftables.

Wszystkie posty dotyczą: TOTOLINK A7000R

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,059

Odp: OpenWrt 22.03 - Blokowanie IP

Jeżeli otworzyłeś port na firewallu:

config rule
    option name 'OpenVPN'
    option target 'ACCEPT'
    option src 'wan'
    option proto 'udp'
    option dest_port '1194'

to sobie dodaj do tego

list src_ip '! 1.2.3.4'

Gdzie to 1.2.3.4 sobie zamień na ten który nie chcesz. Ten wykrzyknik jest ważny. Będzie miał otworzony dla wszystkich oprócz tego konkretnego IP.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez marko_max (edytowany przez marko_max 2023-07-26 08:36:53)

  • Skąd: Katowice
  • Zarejestrowany: 2011-06-29
  • Posty: 249

Odp: OpenWrt 22.03 - Blokowanie IP

W  w logach jak tylko uruchomię  OPENVPN-Serwer to sieje :

Wed Jul 26 09:13:14 2023 daemon.warn openvpn(max_server)[6290]: --cipher is not set. Previous OpenVPN version defaulted to BF-CBC as fallback when cipher negotiation failed in this case. If you need this fallback please add '--data-ciphers-fallback BF-CBC' to your configuration and/or add BF-CBC to --data-ciphers.
Wed Jul 26 09:13:14 2023 daemon.notice openvpn(max_server)[6290]: OpenVPN 2.5.7 mipsel-openwrt-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD]
Wed Jul 26 09:13:14 2023 daemon.notice openvpn(max_server)[6290]: library versions: OpenSSL 1.1.1u  30 May 2023, LZO 2.10
Wed Jul 26 09:13:14 2023 daemon.notice openvpn(max_server)[6290]: net_route_v4_best_gw query: dst 0.0.0.0
Wed Jul 26 09:13:14 2023 daemon.notice openvpn(max_server)[6290]: net_route_v4_best_gw result: via 89.68.60.1 dev wan
Wed Jul 26 09:13:14 2023 daemon.warn openvpn(max_server)[6290]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Wed Jul 26 09:13:14 2023 daemon.err openvpn(max_server)[6290]: OpenSSL: error:02001002:system library:fopen:No such file or directory
Wed Jul 26 09:13:14 2023 daemon.err openvpn(max_server)[6290]: OpenSSL: error:2006D080:BIO routines:BIO_new_file:no such file
Wed Jul 26 09:13:14 2023 daemon.err openvpn(max_server)[6290]: Cannot open /etc/openvpn/dh.pem for DH parameters
Wed Jul 26 09:13:14 2023 daemon.notice openvpn(max_server)[6290]: Exiting due to fatal error

Wszystkie posty dotyczą: TOTOLINK A7000R

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,059

Odp: OpenWrt 22.03 - Blokowanie IP

Gdzie niby widzisz że jakiś IP próbuje się do ciebie połączyć? Która to konkretnie linia wg ciebie?

Już pomijam fakt że ten openvpn w ogóle się nie uruchamia bo pliku nie masz który wskazałeś w konfigu (dh.pem).

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez marko_max

  • Skąd: Katowice
  • Zarejestrowany: 2011-06-29
  • Posty: 249

Odp: OpenWrt 22.03 - Blokowanie IP

Wed Jul 26 09:13:14 2023 daemon.notice openvpn(max_server)[6290]: net_route_v4_best_gw result: via 89.68.60.1 dev wan

a ta linia nie mówi o połączeniu ?

Wszystkie posty dotyczą: TOTOLINK A7000R

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,059

Odp: OpenWrt 22.03 - Blokowanie IP

Nie. O wyborze gatewaya przez openvpn.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez marko_max

  • Skąd: Katowice
  • Zarejestrowany: 2011-06-29
  • Posty: 249

Odp: OpenWrt 22.03 - Blokowanie IP

a to mój błąd.

Wszystkie posty dotyczą: TOTOLINK A7000R