|
VPN i Tomato
|
| eVerest |
Dodano 11-05-2009 11:11
|
User
Posty: 120
Dołączył: 29/04/2008 12:32
|
Witam
Drugi dzień już się męczę z VPNem. Próbowałem na TT 1.21 z OpenVPN i na 2 innych modach i zawsze padam na Server Key gdy próbuję wystartować server VPN na WRT54-GL: (posiada adres publiczny a klienci mają podpinać się z WinXP z innego ruterka z innym publicznym IP).
Zaznaczam że wygooglałem już chyba cały internet a forum openlinksys.info śni mi się po nocach 
Do wygenerowania kluczy i certyfikatów posiłkuję się między innymi opisem z:
http://openlinksys.info/forum/viewthread.php?forum_id=32&thread_id=3964&pid=22343#post_22343
Wszystkie klucze i certyfikaty generują się poprawnie.
Jednak wklejając je w GUI Tomato w sekcji Server Key (nie ważne jak bym generował klucz) zawsze mam o 4 znaki za dużo.
Mam komunikat o zmniejszeniu znaków do max 896.
Nie wiem czy nagłówek i stopka musi być też wprowadzona (tzn -----END / BEGIN RSA PRIVATE KEY-----)?
Jak wytnę nagłówek i stopkę lub chociaż 4 myślniki (----) to konfiguracja się zapisuje ale przy próbie startu mam to:
May 11 10:46:15 daemon.notice openvpn[8855]: OpenVPN 2.1_rc12 mipsel-unknown-linux-gnu [SSL] [LZO2] built on Oct 30 2008
May 11 10:46:15 daemon.warn openvpn[8855]: NOTE: when bridging your LAN adapter with the TAP adapter, note that the new bridge adapter will often take on its own IP address that is different from what the LAN adapter was previously set to
May 11 10:46:16 daemon.notice openvpn[8855]: Diffie-Hellman initialized with 1024 bit key
May 11 10:46:16 daemon.warn openvpn[8855]: Cannot load private key file server1.key: error:0906D06C EM routinesEM_read_bio:no start line: error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:missing asn1 eos
May 11 10:46:16 daemon.err openvpn[8855]: Error: private key password verification failed
May 11 10:46:16 daemon.notice openvpn[8855]: Exiting
Już wariuję a muszę w końcu tego VPNa zestawić. Może ktoś pomoże?
Mam też jeszcze jeden problem:
Obie sieci które muszę połączyć są w tej samej klasie adresowej. Żaden IP się nie dubluje poza ... bramą w jednej i drugiej sieci 
czy jest jakiś sposób by połączyć te sieci razem? Chcę uzuskać możliwość dostępu do zasobów sieciowych w tych sieciach (WinXP - udostępnione pliki, drukarki, ftp, voip).
Edytowany przez eVerest dnia 11-05-2009 11:13
|
| |
|
|
| local |
Dodano 11-05-2009 11:32
|
User
Posty: 139
Dołączył: 17/06/2008 12:04
|
Spawdzałeś na tym modzie?
http://tomatovpn.keithmoyer.com/2009/05/123vpn32-release.html |
| |
|
|
| eVerest |
Dodano 11-05-2009 11:55
|
User
Posty: 120
Dołączył: 29/04/2008 12:32
|
Cytat local napisał/a:
Spawdzałeś na tym modzie?
http://tomatovpn.keithmoyer.com/2009/05/123vpn32-release.html
Na tym nie sprawdzałem bo potrzebuję mnieć jakiś Traffic Manager w GUI bo często muszę zmieniać parametry userom. TT 1.21 sprawuje się tu bardzo dobrze.
Poza tym sprawdzałem jeszcze na roadkill i objaw mam taki sam
http://rapidshare.com/files/154650180/TomatoMod-1.21-TESTv5.7z
LZO 2.03
OpenVPN v2.1rc13 + Management
VPN GUI Interface
SD/MMC GUI Interface with switchable gpio
SFTP-Server
QoS Limit
App Limit
Arp Binding
IPID Adjust |
| |
|
|
| shibby |
Dodano 11-05-2009 14:32
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
http://www.linksysinfo.org/forums/sho...hp?t=53233
ten jeszcze najlepszy mi sie wydaje.
sprobuj zapisac wszystkie certyfikaty na jffs a w konfigu wskaz tylko sciezki.
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| eVerest |
Dodano 11-05-2009 15:04
|
User
Posty: 120
Dołączył: 29/04/2008 12:32
|
Testowo chciałem sprawdzić czy wina jest po stronie zbyt mocnego szyfrowania. Gdy zmieniłem 1024 na 512 bitowe serwer ruszył bezbłędnie.
Zaraz podpinam klientów i mam nadzieję że będzie OK.
Aaaaa ... jeszcze ponawiam moje pytanie które zadałem na początku:
czy da się jakość spiąć 2 sieci z tej samej klasy adresowej i jak obejść problem zdublowanego adresu bramy (inne adresy nie powtarzają się w obydwu sieciach). |
| |
|
|
| shibby |
Dodano 11-05-2009 15:10
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
nie da sie, musza byc rozne i robisz miedzy nimi routing
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| eVerest |
Dodano 11-05-2009 16:02
|
User
Posty: 120
Dołączył: 29/04/2008 12:32
|
Cytat shibby napisał/a:
nie da sie, musza byc rozne i robisz miedzy nimi routing
a gdyby zmienić adres jednej bramy tak żeby się adresy nie pokryły?
Właśnie zauważyłem dziwne zachowanie przy generowaniu certyfikatów dla klientów. Pliki *.crt są puste. Mają zerową pojemność.
Certyfikaty dla servera i ca są poprawne. Jak to ugryźć?
końcówka komunikatu przy tworzeniu certyfikatu klienta:
...
Sign the certificate? [y/n]:y
failed to update database
TXT_DB error number 2
Nie można odnaleźć C:\Program Files\OpenVPN\easy-rsa\keys\*.old.
Edytowany przez eVerest dnia 11-05-2009 17:27
|
| |
|
|
| PartyBOY |
Dodano 12-05-2009 13:54
|
User
Posty: 36
Dołączył: 23/05/2006 15:37
|
Robisz gdzieś błąd przy generowaniu certyfikatów... Przydałby się art na ten temat, ja niestety nie mam czasu, żeby coś skrobnąć :| |
| |
|
|
| shibby |
Dodano 12-05-2009 15:11
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
jak wyjdzie stabilna wersja softu 1.23usb v25 + vpn to postawie serwerek vpna z jakims tutorialem.
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
' target='_blank'>Link
