12 Maja 2025 16:31:07
Nawigacja
· Strona Główna
· Forum

· Tomato by Shibby
· FreshTomato


Wątki na forum
Najnowsze dyskusje
· Promise VessRAID 184...
· r6400v2 bład przy u...
· drukarka drukuje tyl...
· [S] sprzęt sieciowy...
· Router do światłow...
· [sprzedam] Asus RT-A...
· Netia IPv6
· Multiroom N z wykorz...
· [S] Ubiquity Edgerou...
· [MOD] FreshTomato-AR...
· Nowe routery: UX, UC...
· asus rt-ax86u pro z ...
· Zmiana OpenVPN na wi...
· [S]UBIQUITI EdgeRout...
· Zaawansowana konfigu...
· ByPass VPN dla wybra...
· [MOD] FreshTomato-MI...
· Komputer Serwer
· Ciągle rozłączani...
· Wersje Freshtomato d...
Najpopularniejsze obecnie wątki
· r6400v2 bład prz... [16]
· Promise VessRAID ... [2]
Ankieta
Jaki procesor posiada twój router?

Broadcom MIPSEL
Broadcom MIPSEL
36% [152 głosów]

Broadcom ARM
Broadcom ARM
52% [219 głosów]

Atheros
Atheros
5% [22 głosów]

Marvell
Marvell
1% [4 głosów]

Ralink
Ralink
1% [3 głosów]

Intel/AMD/VIA
Intel/AMD/VIA
1% [5 głosów]

Żaden z powyższych
Żaden z powyższych
4% [15 głosów]

Ogółem głosów: 420
Musisz zalogować się, aby móc zagłosować.
Rozpoczęto: 02/02/2015 09:38
Twoje IP
3.148.237.97
Zobacz wątek
OpenLinksys » :: OPROGRAMOWANIE :: » Tomato - firmware
 Drukuj wątek
Problem przy konfiguracji OpenVPN
tomaszg1994
Witam serdecznie przeszukałem już prawie cały Internet i niestety nie znalazłem odpowiedzi na moje pytanie dlatego pozwoliłem sobie napisać tutaj tego posta.

Postawiłem na moim komputerze (Windows 7) serwer OpenVPN o takich parametrach:
Komputer ten jest podłączony do sieci LAN (192.168.0.1/24), a dalej przez modem UPC do Internetu


dev tun                         # rodzaj interfejsu R11; dla routera zawsze TUN
local 192.168.0.2               # adres IP serwera (przeczytaj dodatkowe uwagi na dole strony)
                                # "local" określa tryb pracy tego końca tunelu jako serwer
proto tcp                       # rodzaj wykorzystywanego protokołu
port 1194                       # używany port
server 10.0.0.0 255.255.255.0   # klasa adresowa z której będą przydzielane adresy IP
ca ca.crt                       # nazwa pliku z certyfikatem CA         
cert server.crt                 # nazwa pliku z certyfikatem serwera
key server.key                  # nazwa pliku z kluczem prywatnym serwera
dh dh1024.pem                   # nazwa pliku z parametrami algorytmu Diffiego-Hellmana 
                                # wszystkie ścieżki do plików mogą być podane jako bezwzględne, np.:      
                                # ca "c:\\Program Files\\OpenVPN\\config\\ca.crt"
max-clients 100                 # maksymalna ilość jednocześnie podłączonych klientów
persist-tun                     # podczas restartu utrzymuje podniesiony wirtualny interfejs
persist-key                     # podczas restartu nie bedzie ponownie wczytany klucz
keepalive 5  120                # restart w przypadku braku połączenia
                                # wysyła ping co 10 sekund z timeout=120s.
cipher AES-256-CBC              # ustawienie zalecanego algorytmu szyfrowania
                                # ustawienie musi być identyczne na kliencie i serwerze
comp-lzo                        # algorytm kompresji, zmniejsza zużycie transferu
verb 1                          # poziom szczegółowości logowania


Następnie na routerze WNR3500L v2(192.168.0.1/24) z podłączonym modemem 3G i zainstalowaną najnowszą wersją Tomato (tomato-Netgear-3500Lv2-K26USB-1.28.RT-N5x--138-AIO)
uruchomiłem klienta o następująch parametrach:

wstaw.org/m/2016/10/18/Screenshot_20161018-013900_1.png

wstaw.org/m/2016/10/18/Screenshot_20161018-013915.png

Komputer dostał adres 10.0.0.1, a router 10.0.0.6. Oba urządzenia wzajemnie się pingują.

Chciałbym teraz połączyć się z routerem poprzez 10.0.0.6:80 niestety nie mogę. Jedyna możliwość to połączenie przez Putty po SSH na porcie 22.
Przeskanowałem porty i jedyne dostępne były 22, 23 i 53.

Komunikacja w drugą stronę działa. Na komputerze postawiłem serwer WWW, a do routera(klienta) podłączyłem laptopa i wchodząc przez niego na 10.0.0.1:80 serwer www działa.

Finalnie do tego routera(klienta) chcę podłączyć kamerę IP.

Czy ktoś z Państwa jest mi w stanie pomóc?
Z góry dziękuje :)
 
Steel_Rat
Może spróbuj załączyć zdalny dostęp do routera? Zakładka Admin Access ->Remote Access.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
 
solldat
Moim skromnym zdaniem powinieneś zmostkować klienta w trybie TAP a nie TUN...
Zaprawdę wódka jest potężna, lecz bimber większą mocą włada.
 
tomaszg1994
Postawiłem serwer TAP na routerze kolegi, a na swoim klienta i wszystko śmiga.

Z serwerem TAP na kompie miałem problem, router podłączył się do niego, ale nie mogłem pingować żadnego z nich. Finalnie kupie drugi router, bo to i tak lepsze rozwiązanie niż serwer na Windowsie.
 
Przejdź do forum
Zaloguj
Wprowadź adres e-mail lub nazwę użytkownika

Hasło



Nie masz jeszcze konta? Zarejestruj się.

Zapomniałeś/aś hasła?
Aktualnie online
· Gości online: 60

· Użytkowników online: 0

· Łącznie użytkowników: 24,126
· Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.

servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?

shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer
y zewn? Jak tak to jego też przez zabezpieczenie podepnij.

shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow
ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.

servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?

dawidt
21-12-2024 01:09
siema Grin

Maniek91PL
06-11-2024 22:37
dzięki !Grin

maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia

Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa

overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.

maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.

116,748,179 unikalnych wizyt