1 Temat przez badziewiak (edytowany przez badziewiak 2024-02-12 08:52:34)

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Temat: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Jak w temacie. Czy można podmienić

/etc/openvpn

i

/etc/config/openvpn
/etc/config/openvpn_gargoyle

i czy to zachowa funkcjonalność?

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

2 Odpowiedź przez Cezary (edytowany przez Cezary 2024-02-10 18:53:37)

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,530

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Raczej tak, możliwe że zadziała.

PS. Może być tylko jakaś niezgodność przy algorytmach szyfrujących - bo stare które były domyślne zostały porzucone.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez badziewiak

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Działa, dzięki.

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

4 Odpowiedź przez badziewiak (edytowany przez badziewiak 2024-02-12 08:40:00)

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Podmieniłem te pliki konfiguracyjne, ale w starszym routerze miałem adres lan 192.168.1.11, a w nowym 192.168.1.10. Czy to będzie przeszkadzało w działaniu Openvpn? Pytam, bo tych wczorajszych testach klient VPN w pracy łączy się, ale nie mam żadnego dostępu do routera przez żaden protokół nawet ssh. Podobnie z telefonem.

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

5 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,530

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Powinieneś mieć określony routing do całej sieci jak już, a nie hosta.

Wrócisz do domu to wejdź w zakładkę openvpn, naciśnij zapisz to powinno wszystko się zaktualizować.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

6 Odpowiedź przez badziewiak

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Wczoraj dodawałem klienta testowego, więc zapis był wykonany. Jak wrócę to posprawdzam co jest grane.

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

7 Odpowiedź przez mar_w

  • mar_w
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-08-16
  • Posty: 2,127

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Oczywiście jeżeli masz routing do zdalnej sieci 192.168.1.0/24 przez VPN i jednocześnie taką samą sieć w lokalnej sieci z której atakujesz zdalną sieć po adresach ...1.0/24 , no to nie zadziała bez dodatkowych kombinacji.
Chyba że to robisz z klienta na telefonie przez sieć operatora GSM/LTE, no to większe prawdopodobieństwo że zadziała.
PS. Bo niektórzy się dziwią że działa z telefonu a nie działa przez router z lokalnej sieci....

Xiaomi AX3000T @ Netgear R6220
* DVBT2 - T230C *

8 Odpowiedź przez badziewiak

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Tak jeszcze gdyby kogoś interesowało, to generowanie nowych certyfikatów zajęło 24s.

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

9 Odpowiedź przez badziewiak

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

No dobra, wywaliło coś takiego:

Mon Feb 12 16:15:13 2024 daemon.warn openvpn(custom_config)[10289]: rkucinowy/188.XXX.XXX.XXX:49475 IP packet with unknown IP version=15 seen
MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,530

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Wg googli masz w jednym miejscu włączoną kompresję lzo a w drugim nie (albo na kliencie albo na serwerze)

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez badziewiak

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Gdzie to się przełącza w gui?

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

12 Odpowiedź przez badziewiak

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Nie ważne. Przywróciłem pliki z kopii, zrestartowałem openvpn i poszło. Dzięki.

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

13 Odpowiedź przez badziewiak

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Tak przy okazji przyszło mi do głowy: Może warto sprawdzić, czy w gui openvpn nie ma błędu. Podczas testowania przepustowości openvpn zmienialem protokół z TCP na UDP i z powrotem. Wtedy być może coś się posypało - zniknęła opcja comp-lzo z klientów (dla sprawdzenia pobrałem i otworzyłem pliki konfiguracyjne). Skoro z klientów, to być może również z serwera.

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

14 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,530

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Tyle że w gargoyle ta opcja w ogóle nie występuje obecnie w gargoyle. Kiedyś była, teraz jej w ogóle nie ma.

Więc jak przywróciłeś stare konfigi to stąd jest problem.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

15 Odpowiedź przez badziewiak

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Chwilunia, nie ma możliwości przełączyć na TCP? Akurat bardzo tego potrzebuję, bo z pracy inaczej się nie połączę!

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)

16 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,530

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Przecież nie to napisałem. W obecnej wersji gargoyle do konfiga openvpn nie są dodawane opcje kompresji, więc jak masz konfigi klientów stare to albo wygeneruj sobie nowe albo usuń z nich opcję kompresji.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

17 Odpowiedź przez badziewiak (edytowany przez badziewiak 2024-02-12 23:34:54)

  • Skąd: Chrząszczyżewoszyce Łękołody:)
  • Zarejestrowany: 2010-08-26
  • Posty: 1,810

Odp: Zgodność openvpn serwer między gargoyle 1.13 i 1.14

Dobra, wszystko postawiłem od nowa. Zrobiłem całą konfigurację openvpn. Na PC w pracy oraz lapku przez dane komórkowe telefonu śmiga, ale na androidzie, dwa telefony, nie działa. To znaczy łączy się, ale nie ma dostępu do żadnego urządzenia w sieci. Masakra. Wynika z tego, że problem nie dotyczy samego routera tylko aplikacji na androidzie. Uprzedzę pytanie: Tak, wywaliłem stare profile i załadowałem nowe.

EDIT
Zmiana aplikacji klienta rozwiązała problem.

MiniPC 6xRJ45 2Gb, N100, 16GB DDR5, 1TB NVMe (Gargoyle)
Linksys WRT3200ACM (Gargoyle)
Tp-link 1043NDv2 (Gargoyle)