root@unknown:/tmp/etc/openvpn/server2# cat config.ovpn
# Automatically generated configuration
daemon
server-bridge 172.16.16.1 255.255.255.0 172.16.16.50 172.16.16.70
proto tcp-server
port 443
dev tap22
cipher AES-256-CBC
comp-lzo yes
keepalive 15 60
verb 3
client-config-dir ccd
client-to-client
push "dhcp-option DNS 172.16.16.1"
push "route-gateway 172.16.16.1"
push "redirect-gateway def1"
tls-auth static.key 0
ca ca.crt
dh dh.pem
cert server.crt
key server.key
status-version 2
status status
# Custom Configuration
Sporadycznie używam OpenVPN do łączenia się z uczelni z siecią domową. Ostatnio przeglądając logi natrafiłem na coś takiego:
Jan 18 20:03:59 unknown daemon.notice openvpn[11013]: TCP connection established with [AF_INET]2.10.194.58:60563
Jan 18 20:03:59 unknown daemon.warn openvpn[11013]: 2.10.194.58:60563 WARNING: Bad encapsulated packet length from peer (48806), which must be > 0 and <= 1592 -- please ensure that --tun-mtu or --link-mtu is equal > 0 and <= 1592 -- please ensure that --tun-mtu or --link-mtu is equal on both peers -- this condition could also indicate a possible active attack on the TCP link -- [Attempting restart...]
Jan 18 21:08:31 unknown daemon.err openvpn[11013]: 182.118.60.85:34487 Connection reset, restarting [0]
Jan 18 21:08:31 unknown daemon.notice openvpn[11013]: 182.118.60.85:34487 SIGUSR1[soft,connection-reset] received, client-instance restarting
Co ciekawe 182.118.60.85 wskazuje na Chiny..
Wiem że to cool story, ale czy chinole próbują mi zeskanować porty/wbić na server?
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
