Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Oprogramowanie / Software → VPN bridge (stałe IP - WAN - neostrada)
Strony Poprzednia 1 2 3 4 5 6 Następna
Zaloguj się lub zarejestruj by napisać odpowiedź
wracam do swojego tematu 
Do tej pory po prostu wszystko działa jednak chcę dołożyć jeszcze jeden router jako klienta. Skonfigurowałem go dokładnie tak samo jak router B zmieniając jego IP i pulę DHCP jaką rozdaje. Router "C" (nowy) połączył się z routerm serwerem "A" ale tym samym router "B" stracił połaczenie. Routery B i C działają na przemian - nie łączą się jednocześnie z A.
Nie za bardzo wiem dlaczego, macie rozwiązanie?
Tak, jak zrobiłeś tap to tak będzie. Zrób tuna.
Tak, jak zrobiłeś tap to tak będzie. Zrób tuna.
Tylko jak czytam w specyfikacji to TUN transportuje tylko warstwę 3 a ja koniecznie potrzebuję transport na 2 warstwie.
Pokaż konfigurację routerów.
Do czego "koniecznie" potrzebujesz?
W tej sieci ważne jest aby urządzenia komunikowały się na poziomie MAC adresów .. tylko po to mi ten VPN (do routerów nie jest wpięte nic poza tymi specyficznymi urządzeniami). Cała konfiguracja jest na 1 stronie.
Problem rozwiązany - routery B i C używały tego samego certyfikatu w związku z czym były dwa rozwiązania tego problemu:
Rozwiązanie 1 (niezalecane ze względów bezpieczeństwa).
Na routerze A trzeba dodać w koniguracji OpenVpn wpis: option duplicate_cn 1
Rozwiązanie 2.
Wygenerować osobny certyfikat dla routera C
Poprosze o odswiezenie konfiguracji na OpenWrt 19.07
openVpn troche sie zmienilo od ostatniego czasu.
Poradnik o openvpn jest aktualny, na eko.one.pl.
https://eko.one.pl/?p=openwrt-openvpn
..."Adres IP pobierany jest rutera. Jeżeli używamy standardowej klasy adresowej (192.168.1.0/24) a klient jest podłączony do sieci w takiej samej klasie to połączenie nie zadziała (będzie problem z rutowaniem pakietów)."...
jezeli jest jakis lepszy poradnik do vpn bridge to poprosze link.
Jaki "lepszy"? Zacytowałeś cześć poradnika, w czym to miało by być nieaktualne?
I czy na pewno chcesz openvpn robić w trybie tap a nie tun?
tak, pod multiroom. poprosze o ten sam config openvpn-openssl(terazniejszej wersji) z reszta sobie dam rade. jako ze openvpn sie rozwinol czesc komend z pliku.conf sie zmienila to nie potrafie zrealizowac tego poradnika, a bardzo mi zalezy.
Nadal - jest aktualny. Wszystkie polecenia w conf przedstawione w poradniku są obsługiwane przez bieżącą wersję openvpn.
option 'enabled' '1' nie zrobi roznicy ? option enabled 1 ?
option 'notinterface' 'tap0' vs option notinterface 'tap0' w /etc/config/dhcp ?
Nie ma różnicy. W tym przypadku dopuszczony jest i taki i taki zapis.
w takim razie nie wiem co robie nie tak.
network dhcp i firewall ustawiam jak w poradniku.
/etc/config/openvpn
package 'openvpn'
config 'openvpn' 'SiecDomowa'
option 'enabled' '1'
option 'mode' 'server'
option 'proto' 'tcp-server'
option 'dev_type' 'tap'
option 'dev' 'tap0'
option 'port' '1194'
option 'tun_mtu' '1500'
option 'comp_lzo' '1'
option 'server_bridge' '192.168.1.1 255.255.255.0 192.168.1.201 192.168.1.210'
option 'client_to_client' '1'
option 'keepalive' '60 120'
option 'persist_key' '1'
option 'persist_tun' '1'
secret /etc/openvpn/xxx.key
/etc/init.d/openvpn enable
reboot
po tych komendach powinno wystartowac, ale nie widze nic w procesach, znaczy openvpn.
prosze o pomoc
Ale openvpn nie ustawiłeś tak jak jest w poradniku.
To jest źle: secret /etc/openvpn/xxx.key brakuje słowa option. Robisz uci show openvpn, upewniasz się że nie ma błędu składnowego, uruchamiasz i patrzysz w logach co wypisuje openvpn.
jak wywolam logi openvpn ?
Polecenie logread
Thu Mar 19 06:37:54 2020 daemon.warn openvpn(SiecDomowa)[12483]: Use --help for more information.
Thu Mar 19 06:37:59 2020 daemon.err openvpn(SiecDomowa)[12484]: Options error: bad comp-lzo option: 1 -- must be 'yes', 'no', or 'adaptive'
Thu Mar 19 06:37:59 2020 daemon.warn openvpn(SiecDomowa)[12484]: Use --help for more information.
naprawilem...
Thu Mar 19 06:46:16 2020 daemon.err openvpn(SiecDomowa)[12662]: Options error: --server-bridge and --secret cannot be used together (you must use SSL/TLS keys)
Thu Mar 19 06:46:16 2020 daemon.warn openvpn(SiecDomowa)[12662]: Use --help for more information.
jak to naprawić ?
Albo server_bridge albo secret. Nie oba na raz.
Thu Mar 19 07:01:19 2020 daemon.err openvpn(SiecDomowa)[13001]: Options error: --mode server requires --tls-server
i tak po kolei mam to eliminowac ? nie znalazlby Pan czasu, zeby zrobic plik konfiguracyjny z aktualnymi poleceniami ?
Opcja serwer wymaga także opcji tls_server. Tak, po kolei.
jak to dodac bo sobie nie radze.
option 'mode' 'server'
option 'tls_server' 1
Thu Mar 19 07:57:47 2020 daemon.err openvpn(SiecDomowa)[2697]: Options error: You must define DH file (--dh)
Thu Mar 19 07:57:47 2020 daemon.warn openvpn(SiecDomowa)[2697]: Use --help for more information.
wyszlo mi takie cos teraz.
config 'openvpn' 'SiecDomowa'
option 'enabled' '1'
option 'mode' 'server'
option 'tls_server' '1'
#option tls_auth "/etc/openvpn/key.key 0"
option 'proto' 'tcp-server'
option 'dev_type' 'tap'
option 'dev' 'tap0'
option 'port' '1194'
option 'tun_mtu' '1500'
option 'comp_lzo' 'yes'
#option 'server_bridge' '192.168.1.1 255.255.255.0 192.168.1.201 192.168.1.210'
option 'client_to_client' '1'
option 'keepalive' '60 120'
option 'persist_key' '1'
option 'persist_tun' '1'
option secret /etc/openvpn/key.key
da sie pominac instalacje openvpn-easy-rsa ? Chcialbym to uproscic do samego klucza wspoldzielonego.
Strony Poprzednia 1 2 3 4 5 6 Następna
Zaloguj się lub zarejestruj by napisać odpowiedź
eko.one.pl → Oprogramowanie / Software → VPN bridge (stałe IP - WAN - neostrada)
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc