• Zarejestrowany: 2019-08-23
  • Posty: 3

Temat: Problem Lede nowy Internet od Netii sekcja WAn

Witajcie.
Mam uruchomionych 15 urządzeń z Lede luci w celu zestawiania VPN'a.
Według how to wgrane certyfikaty do
config openvpn custom_config

sekcja network
Plik /etc/config/network :

config interface 'vpn'
    option ifname 'tun0'
    option proto 'none'

Firewall
Plik /etc/config/firewall :

config zone
    option name             vpn
    list   network          'vpn'
    option input            DROP
    option output           ACCEPT
    option forward          DROP
    option masq             1
    option mtu_fix          1

config forwarding
    option src              'lan'
    option dest             'vpn'

/etc/init.d/openvpn enable

i sekcja WAN

config interface 'wan'
        option ifname 'eth0.2'
        option proto 'dhcp'

Problem z jakim się spotkałem pierwszy raz to klient podpisał nową umowę z Netią z urządzeniem brzegowym Mediatech.
Efekt jest taki, że na starym internecie od dostawcy (urządzenie brzegowe tp-link z włączonym ipv6) Działa VPN na moim LEDE,
natomiast podpinając WAN od Netii VPN się nie zestawia (netia daje tylko ipv4). Internet od Netii jest z dhcp podpinając komputer bezpośrednio.
Natomiast czemu VPN się nie zestawia sam ? ręcznie również nie rusza.
Czego nie "przepuszcza" urządzenie brzegowe Netii ? Dzięki za wsparcie

2 Odpowiedź przez steel_rat

  • Zarejestrowany: 2017-04-30
  • Posty: 569

Odp: Problem Lede nowy Internet od Netii sekcja WAn

Mój brat ma co prawda światłowód od TP S. A. i on by działał np. klient VPN musi on otworzyć porty na routerze. Inaczej nie działa.

3 Odpowiedź przez kuba3388

  • Zarejestrowany: 2019-08-23
  • Posty: 3

Odp: Problem Lede nowy Internet od Netii sekcja WAn

Na Routerze brzegowym z TPSA otworzył porty ?Jakie ?

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,345

Odp: Problem Lede nowy Internet od Netii sekcja WAn

Np może z jakiego powodu nie przepuszcza udp jeżeli na nim masz vpn. Zmień wtedy na tcp, ale by oznaczało że musisz na serwerze to zmienić i na wszystkich klientach.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez steel_rat

  • Zarejestrowany: 2017-04-30
  • Posty: 569

Odp: Problem Lede nowy Internet od Netii sekcja WAn

Np. ja u siebie mam server openvpn i by brat mógł się że mną połączyć przez klienta vpn z komputera to na routerze trzeba było odblokować port 1154 (czy jaki tam używa openvpn) inaczej połączenie nie działało.

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,345

Odp: Problem Lede nowy Internet od Netii sekcja WAn

Na serwerze openvpn. Klient może stać za 5 natami, on nie potrzebuje otwierania portów (w sumie i po co jak i tak nie nasłuchuje na nim).

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez steel_rat (edytowany przez steel_rat 2019-08-23 15:42:51)

  • Zarejestrowany: 2017-04-30
  • Posty: 569

Odp: Problem Lede nowy Internet od Netii sekcja WAn

Powiem tak. Sam się zdziwiłem jak nie mogłem u brata złożyć połączenia że moim serwerem. Firewall w funboxie2 taki jest blokuje wszystko domyślnie oprócz ruchu www. (przynajmniej u brata). Póki nie otworzyłem tago poru na funbxie to klient nie działał. I wiem, że za natem klient powinien działać ale akurat tu nie chciał. Pierwszy raz się z czym takim spodkałem. Po za tym walczyłem z tym klientem vpn przez pół dnia.

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,345

Odp: Problem Lede nowy Internet od Netii sekcja WAn

Sam napiłeś że "firewall w funboxie2 taki jest blokuje wszystko domyślnie oprócz ruchu www." (co dopiero jest dziwne). Więc lekko to wyjaśnimy: o ile nie jest blokowany ruch wychodzący. Bo jak są jakieś ograniczenia klient się nie przebije. Dlatego też stawia się vpn na 443/tcp...

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez steel_rat

  • Zarejestrowany: 2017-04-30
  • Posty: 569

Odp: Problem Lede nowy Internet od Netii sekcja WAn

Ok. Bardziej chodziło mi o zasygnalizowanie takiej możliwości, że router dostawcy (funbox) blokuje. Brat miał możliwość zalogowania się i odblokowania portu. Jak by nie miał takiej możliwości to pewnie bym używał portu 443.