18 Maja 2025 00:46:45
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Promise VessRAID 184...
· Własna kompilacja t...
· [S] Qnap QSW-2104-2T...
· r6400v2 bład przy u...
· drukarka drukuje tyl...
· [S] sprzęt sieciowy...
· Router do światłow...
· [sprzedam] Asus RT-A...
· Netia IPv6
· Multiroom N z wykorz...
· [S] Ubiquity Edgerou...
· [MOD] FreshTomato-AR...
· Nowe routery: UX, UC...
· asus rt-ax86u pro z ...
· Zmiana OpenVPN na wi...
· [S]UBIQUITI EdgeRout...
· Zaawansowana konfigu...
· ByPass VPN dla wybra...
· [MOD] FreshTomato-MI...
· Komputer Serwer
Najpopularniejsze obecnie wątki
· Własna kompilacj... [72]
· Promise VessRAID ... [2]
· [S] Qnap QSW-2104... [0]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 420
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
18.222.107.172
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
OpenVPN - trudne zadanie połączenie dwóch routerów
dar3k
Witam,
Nie znam się za dobrze na OpenVPN, próbowałem coś konfigurować lecz niestety nie działa tak jak chce Sad
Mam dwa routery jeden to WNR3500L v2 z tomato na pokładzie, oraz DGN3500 z amod na pokładzie, chciałbym aby router tomato był serwerem VPN, do niego podłączony DGN3500 jako klient, oraz ew. jeden komputer również jako klient - ważne aby z komputera było widać obie sieci LAN (zarówno tą z DGN3500 jak i WNR3500), chodzi o to, że mam część plików potrzebnych do pracy w jednym miejscu, a część w drugim - zależy mi na dostępie jednocześnie do obydwu miejsc (prędkość połączenia nie ma znaczenia bo są to najczęściej niewielkie dokumenty). Niestety łącząc się z komputera przez openvpn mogę uzyskać dostęp tylko do jednego miejsca jednocześnie (mając serwery VPN na każdym z routerów), oraz nie wiem dlaczego przez VPN nie mam dostępu do adresu 192.168.0.1 (adres routera z serwerem VPN, a pozostałe adresy widzę).
Na jednym z routerów mam 192.168.0.1, a na drugim 192.168.1.1 - aby nie było konfliktów po podłączeniu do VPN.

Poniżej linki do screenów z panelu konfiguracji z DGN3500 (bo z tomato każdy zna)Wink
http://dar3k.webd.pl/openvpn/openvpnc1.png
http://dar3k.webd.pl/openvpn/openvpnc2.png
http://dar3k.webd.pl/openvpn/openvpnc3.png
http://dar3k.webd.pl/openvpn/openvpns1.png
http://dar3k.webd.pl/openvpn/openvpns2.png
http://dar3k.webd.pl/openvpn/openvpns3.png


PS: mam również możliwość zmiany konfiguracji w plikach openvpn.conf
 
hermes-80
Potrzebujesz skonfigurować serwer + klient oparty na certyfikatach, a nie statick key.

Jednak, że nie jest to możliwe z tego co widzę na DGN więc potrzebujesz odpalić 2 serwery na WNR oparte na statick key i skonfigurować na nim routing między interfejsami serwerów vpn.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
 
dar3k
A powiedz mi czy lepiej będzie to działać w TUN czy TAP? (chodzi mi aby działało również przeglądanie plików przez windowsowe udostępnianie plików - wyszukiwanie komputerów w sieci niekoniecznie jest potrzebne).

Połączony z 07 styczeń 2014 17:24:26:
Mam problem z konfiguracją tego połączenia.
Plik konfiguracji z tomato (server)


# Automatically generated configuration
daemon
proto tcp-server
port 1194
dev tap21
comp-lzo adaptive
keepalive 15 60
verb 3
secret static.key
status-version 2
status status

# Custom Configuration

Oraz konfiguracja z klienta:


# amod OpenVPN client configuration file
# created by ovpnc 01/07/14 11:48:58

########################################
# DO NOT touch these

dev ovpnc
dev-type tap
dev-node /dev/tun1
proto tcp-client
daemon
writepid /var/run/openvpn_client.pid
script-security 3
secret /www.eng/langs/openvpn_client_static.key
log /tmp/ovpncpipe
status /var/log/openvpn_client_status.log 60

########################################
# You may touch these, but only
# if you know what you are doing

remote dar3k.org 1194
ifconfig 192.168.254.200 255.255.255.255
route 192.168.254.0 255.255.255.255

#user nobody
#group nobody

nice 12
mute 3
suppress-timestamps

keepalive 10 60
ping-timer-rem
persist-tun
persist-key
persist-remote-ip
float

comp-lzo


Połączenia się zestawiają, z routera klienta mogę pingować ale tylko adres 192.168.254.1.

Myślę, że problemem może być to, że tomato stoi za routerem DG834 - w trybie bridge nie wiem dlaczego nie chce się połączyć z internetem (WAN jako PPPoE wpisałem login, hasło dobry adres IP routera/modemu i niestety nie chce ustanawiać połączenia)

Moja sieć wygląda tak:
192.168.254.1 -> router ADSL z ustawionym DMZ na 192.168.254.2 (IP tomato), na którym działa DHCP 192.168.254.10-100

Może ktoś podpowiedzieć jak to uruchomić?

PS: zależy mi na tym aby komputery z obu lanów się widziały i działała wymiana plików przez otoczenie sieciowe windows.
Edytowany przez dar3k dnia 07-01-2014 17:24
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 69

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

117,333,598 unikalnych wizyt