1 Temat przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Temat: OpenVpn na Gargolcu i iPhone

Witam, mam taki problem z OpenVpnem, a w zasadzie z polaczeniem sie z iphonem.. ale do rzeczy wink
Postawilem na routerze z tego poradnika http://eko.one.pl/?p=openwrt-openvpn , wszystko pokonfigurowane dziala i z windowsa i z linuxa bez problemowo. Natomiast potrzebowal bym polaczenie z telefonu z ta siecia i tu zaczyna sie problem bo OpenVpn w logach wypluwa info ze brakuje jakiegos certyfikatu:
"PolarSSL: ca cert is undefined "

Ktos wie o co chodzi ? i czemu on bardzo chce tego certyfikatu ?
Byc moze jest to problem z plikiem konfigracyjnym jaki mu podalem.. Bo ip wymaga klucza w pliku konfigracyjnym, zrobilem tak:

dev tap
proto udp
remote xx.xxx.xxx 1194
resolv-retry infinite
nobind
mute-replay-warnings
verb 3
float 

<tls-auth>
-----BEGIN OpenVPN Static key V1-----
</tls-auth>

Jakies pomysly dlaczego to nei chce dzialac ? Ew jak wygenerowac ten klucz ktorego tak bardzo potrzebuje ?

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,333

Odp: OpenVpn na Gargolcu i iPhone

Ale jak zrobiłeś wg mojego konfiga to tam nie ma certyfikatu. I faktycznie nie powienienś go podawać w ogóle, bo teraz masz pusty.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: OpenVpn na Gargolcu i iPhone

To ten secret.key to co to jest tak w zasadzie ? Jak go wygenerowac w takim razie ?

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,333

Odp: OpenVpn na Gargolcu i iPhone

openvpn --genkey --secret secret.key

Pytanie czy konfg z iphone w ogóle dopuszcza takie coś bez certyfikatów tylko za pomocą wspólnego klucza.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: OpenVpn na Gargolcu i iPhone

Cezary chodzilo mi o ten certyfikat "PolarSSL"

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,333

Odp: OpenVpn na Gargolcu i iPhone

Też nie wiem o co chodzi z tym polarssl, bo gargoyle korzysta normalnie z openssl.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: OpenVpn na Gargolcu i iPhone

a jak wygenerowac ca.crt / ca.key

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,333

Odp: OpenVpn na Gargolcu i iPhone

A w końcu pytasz o gargoyle czy czyste openwrt? Gargoyle robi samodzielnie i z gui ściągasz całą paczkę.

Czyste openwrt: http://wiki.openwrt.org/doc/howto/vpn.openvpn?s[]=openvpn

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: OpenVpn na Gargolcu i iPhone

Gargoyle PL 1.6.0.3 (1658736)  , no wlasnie nie zrobilo sie samo, i niemam nawet  folderu: /etc/easy-rsa/vars

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,333

Odp: OpenVpn na Gargolcu i iPhone

To że robisz. Dodajesz klienta w gui i ściągasz paczkę z certyfikatami. Nic ręcznie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: OpenVpn na Gargolcu i iPhone

Juz wiem czemu to zrobilem recznie "Unknown operation near line 53 of openvpn.sh
" .. Dobra przeinstaluje gargoyla i dam znac co dalej wink

12 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: OpenVpn na Gargolcu i iPhone

Tylko Cezary jak bym mogl prosic o podpowiedz co postawic bo widze ze jakies nowe odmiany sie pojawily, tplink 3420

13 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,333

Odp: OpenVpn na Gargolcu i iPhone

Na ten model tego nie ma. I tak musisz zrobić extroota, zainstalować pełną wersję gargoyle i dopiero instalować plugin. Więc czy wgrasz polską  czy angielską to wszystko jedno.

Chyba że sobie flash na większy wymieniłeś, wtedy openvpn masz w obrazie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

14 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: OpenVpn na Gargolcu i iPhone

mam extroota,  tylko widze ze gargoyle juz nie wspierane. zrobimy rewolucje wink
Jak juz psuje to zrobie update'a do jakiejs aktualnej wersji.. tylko teraz powiedz mi taka rzecz rozumiem ze Barrier Breaker bez Luci  (sysupgrade odpalony bez exroota) ?  Pozniej ext root i doinstalowac luci na extroocie ?

15 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: OpenVpn na Gargolcu i iPhone

a tak przy okazji czy tplink1043 jest nadal rozsadnym routerem z gigabitowym lanem ? czy pojawilo sie cos ciekawszego w wmiare rozsadnej cenie ?

16 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,333

Odp: OpenVpn na Gargolcu i iPhone

mayka napisał/a:

mam extroota,  tylko widze ze gargoyle juz nie wspierane. zrobimy rewolucje wink
Jak juz psuje to zrobie update'a do jakiejs aktualnej wersji.. tylko teraz powiedz mi taka rzecz rozumiem ze Barrier Breaker bez Luci  (sysupgrade odpalony bez exroota) ?  Pozniej ext root i doinstalowac luci na extroocie ?

Możesz i tak.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

17 Odpowiedź przez mayka (edytowany przez mayka 2015-03-23 11:36:19)

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: OpenVpn na Gargolcu i iPhone

Postawilem BB z luci tylko nie moge znalezc konfiguracji openvpna z luci, czy jakis tajny hack jest zeby to doinstalowac ?

18 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,333

Odp: OpenVpn na Gargolcu i iPhone

Nie ma. Wszystko z palca.

Dodatek  do luci dawno wyłączyli/wywalili bo nikt się tym nie zajmował. W trunku ponownie wrócił, więc jest szansa że w CC też będzie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

19 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: OpenVpn na Gargolcu i iPhone

A moglbys mi podpowiedziec jak mam firewalla skonfigurowac ? Bo odbija mi polaczenie.. I nie moge zmalezc co zle zrobilem

20 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,333

Odp: OpenVpn na Gargolcu i iPhone

Masz na początek odblokować port (pewnie 1194/udp) na firewallu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

21 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: OpenVpn na Gargolcu i iPhone

config rule                                     
        option name 'openvpn'          
        option src 'wan'              
        option target 'ACCEPT'     
        option proto 'udp'                  
        option dest_port '1194'
                               
                               
config zone                    
        option name 'openvpn'  
        option input 'ACCEPT'  
        option forward 'ACCEPT'
        option output 'ACCEPT'  
        option network 'vpn0'
                           
config forwarding                      
        option dest 'lan'               
        option src 'vpn'      
                         
config forwarding        
        option dest 'wan'         
        option src 'vpn' 
                              
config forwarding                
        option dest 'vpn'      
        option src 'lan'          
                              
config forwarding           
        option dest 'vpn'     
        option src 'wan'

czego jest za malo ?

22 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,333

Odp: OpenVpn na Gargolcu i iPhone

http://eko.one.pl/?p=openwrt-konfigurac … estronywan jeżeli to serwer i ma słuchać na wanie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

23 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,333

Odp: OpenVpn na Gargolcu i iPhone

PS. option network 'vpn0' <- raczej vpn

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

24 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: OpenVpn na Gargolcu i iPhone

zmienilem na vpn

a odnosnie tego linka to :

 config rule                                     
        option name 'openvpn'          
        option src 'wan'              
        option target 'ACCEPT'     
        option proto 'udp'                  
        option dest_port '1194'

Wyglada dokladnie tak jak to co podeslales odnosnie konfiguracji ssh wiec nie bardzo rozumiem o co chodzilo ?

25 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,333

Odp: OpenVpn na Gargolcu i iPhone

No ok, jeżeli chodzi o firewalla to masz komplet.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona