|
konfiguracja VPN na TOMATO
|
| shibby |
Dodano 21-12-2009 09:59
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
ja sie pytam o forwardy w iptables (zezwolony ruch miedzy sieciami) a nie przekierowania portow 
przeczytaj temat z wiki-tomato o openvpn. tam masz jak zrobic ruch miedzy sieciami.
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| p4v3u |
Dodano 26-12-2009 01:39
|
User
Posty: 130
Dołączył: 19/08/2006 15:22
|
mam wersje z tomato 1.25 i nie dziala.
Klucze policzylem, umiescilem w polach
klient skonfigurowany
a serwer nie chce sie uruchamiac  (
czy ktos sie z czyms takim juz spotkal ?
Dokladnie taki objaw, jak u kolegii na drugim screenie |
| |
|
|
| alvaro99 |
Dodano 26-12-2009 10:00
|
Power User
Posty: 250
Dołączył: 01/12/2008 16:23
|
Cytat shibby napisał:
- ip serwera 10.8.0.1 10.8.0.2
Czyli to są dwa IP na które można wbić na serwer?
Chcałbym wiedziec co wpisać w tym polu jeżeli serwer ma zewnętrzne IP powiedzmy 82.22.33.44, a kopmuter klient też zewnętrzne IP, ale zmienne 83.22.33.44?
Cytat shibby napisał:
remote ip_internetowe_serwera_lub_domena 10000
dev tun
proto udp
ifconfig 10.8.0.2 10.8.0.1
W pole remote wpisuje powiedzmy 82.22.33.44 10000
czy 82.22.33.44:10000 ?
ifconfig uzupełniam tylko 82.22.33.44 ?
Cytat krzysztof86i napisał:
tak to wygląda:
dsl---ruter(tomato)---ovislink(APPRO) <<>> WISP(tomato z vpn)--komputery...
A po co Ci 2 NATy w tym przypadku? Ustaw tamto Tomato z WISPem w tryb APClient i będie po problemie z iptables. No chyba, że znasz już rozwiązanie forwardowania w iptables to sie pochwal.
Edytowany przez alvaro99 dnia 26-12-2009 10:01
ISP WiFi 5GHz >><< Ubiquiti NanoStation M5 <---> FRITZ!Box Fon VoIP <---> AP+BT+FTP+SAMBA OVISLINK WMU-6500FS i C009-M2 by JKR >><< 3 Kompy po WiFi |
| |
|
|
| shibby |
Dodano 26-12-2009 10:01
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
to moze zacznij od pokazania logow
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| p4v3u |
Dodano 29-12-2009 02:10
|
User
Posty: 130
Dołączył: 19/08/2006 15:22
|
shibby - to do mnie ?
Jesli do mnie - umnie wszystko dziala
Cetryfikaty trzeb podawac z naglowkami(czy jak to sie zzwie)
---Begin cert....---
---end cert--- |
| |
|
|
| shibby |
Dodano 29-12-2009 09:14
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
tak to bylo do ciebie. jak przedstawiasz problem to nie pisz "nie dziala mi" tylko pokaz logi to bym ci odrazu powiedzial co jest nie tak (albo predzej bys sam to zobaczyl).
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| krzysztof86i |
Dodano 30-12-2009 21:38
|
User
Posty: 60
Dołączył: 19/05/2007 12:50
|
trochę z opóźnieniem zauważyłem że sie druga strona pojawiła w temacie 
mam teraz taki problem, po włączeniu w tomato vpn ktory działa jak powinien zaczynają być 3 cyfrowe pingi i jakieś 20-40% strat pingów. (przypomnie ze ruter działa jako client wisp podłaczony do ovislinka z APPRO)
bez vpn działa ok.
jaki może być powód takiego zachowania radia z właczonym vpn? |
| |
|
|
| kewy |
Dodano 31-12-2009 14:50
|
User
Posty: 5
Dołączył: 19/03/2008 11:06
|
witam
ja mam wrt54GS i chciałem zrobić VPN takiego
2) TLS - opiera sie o centrum certyfikacji. na serwerze generujesz CA,crt, certyfikat i klucz bramy oraz DH.pem. dla klienta zas CA.crt, klucz i certyfika klienta. Takie tryb autoryzacji pozwala na zalogowanie sie wielu uzytkownikow do serwera vpn.
ale mam pytanie czy warto ?? bo chciałbym aby max jednocześnie dostawało się do sieci 5 userów z zewnątrz i czy ten rutherek to wytrzyma czy lepiej sobie odpuścić
dzięki za pomoc  |
| |
|
|
| toldiq |
Dodano 10-01-2010 17:54
|
User
Posty: 9
Dołączył: 03/07/2007 14:34
|
a czy jest mozliwe autoryzacja userow na podstawie loginu/hasls - pam? |
| |
|
|
| shibby |
Dodano 10-01-2010 18:24
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
Cytat toldiq napisał/a:
a czy jest mozliwe autoryzacja userow na podstawie loginu/hasls - pam?
napewno, przeciez to normalne openvpn. poczytaj tylko jak to zrobic
Cytat kewy napisał/a:
witam
ja mam wrt54GS i chciałem zrobić VPN takiego
2) TLS - opiera sie o centrum certyfikacji. na serwerze generujesz CA,crt, certyfikat i klucz bramy oraz DH.pem. dla klienta zas CA.crt, klucz i certyfika klienta. Takie tryb autoryzacji pozwala na zalogowanie sie wielu uzytkownikow do serwera vpn.
ale mam pytanie czy warto ?? bo chciałbym aby max jednocześnie dostawało się do sieci 5 userów z zewnątrz i czy ten rutherek to wytrzyma czy lepiej sobie odpuścić
dzięki za pomoc
oczywiscie ze wytrzyma.
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| denzel666 |
Dodano 19-02-2010 23:09
|
User
Posty: 2
Dołączył: 18/02/2010 21:45
|
Cytat shibby napisał/a:
w guiwybierasz:
- start with router - tak
- interface type - tun
- protocol - udp
- port - 10000
- firewall - automatic
- authorization mode - static
- ip serwera 10.8.0.1 10.8.0.2
Witam
Chciałbym odświeżyć temat bo mam problem z uzyskaniem połączenia VPN między dwoma sieciami.
1) Sieć LAN za serwerem VPN 192.168.1.1/255.255.255.0
2) Sieć LAN z której się łącze do serwera VPN to 192.168.0.1/255.255.255.0
W configuracji serwera mam ustawione IP: 192.168.1.1 192.168.0.1
Klient OpenVPN GUI łączy mi się z serwerem VPN (dostaje IP: 192.168.1.6) ale niestety nie widzę komputerów z sieci 192.168.1.1 |
| |
|
|
| shibby |
Dodano 20-02-2010 10:14
|
SysOp
Posty: 17143
Dołączył: 15/01/2009 20:30
|
Tak by to chodzilo jakbys mial bridge.
Najprosciej dwie sieci spiac przy wykorzystaniu klucza wspoldzielonego. Wtedy calosc wyglada tak
192.168.0.0/24 (siec1) <-> TUN1 (np 10.10.10.1) --internet-- TUN2 ( 10.10.10.2) <-> 192.168.1.0/24 (siec2)
robisz standartowy forward akcept w obie strony na TUNach. Oraz routing: w sieci1 - jak cos idzie do 192.168.1.0/24 to wychodz przez 10.10.10.1, w sieci2 - jak cos idzie do 192.168.0.0/24 to wychodz przez 10.10.10.2. Wiecej info jak moge podac w poniedzialek jak bede w pracy.
W ten sposob mamy spiete z soba 2 oddzialy.
Router: Unifi Cloud Gateway Max
Switch: Unifi USW-Lite-16-PoE
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| denzel666 |
Dodano 20-02-2010 18:11
|
User
Posty: 2
Dołączył: 18/02/2010 21:45
|
Cytat shibby napisał/a:
192.168.0.0/24 (siec1) <-> TUN1 (np 10.10.10.1) --internet-- TUN2 ( 10.10.10.2) <-> 192.168.1.0/24 (siec2)
Ok. Tak zrobiłem.
Routery łączą się ze sobą, pinguję końcówki tunelu, ale nie widzę komputerów z sieci za serwerem vpn (192.168.1.0/24)
Cytat shibby napisał/a:
robisz standartowy forward akcept w obie strony na TUNach. Oraz routing: w sieci1 - jak cos idzie do 192.168.1.0/24 to wychodz przez 10.10.10.1, w sieci2 - jak cos idzie do 192.168.0.0/24 to wychodz przez 10.10.10.2
Tylko może dlatego, że w sieci1 mam tak:
DSL<->LAN(192.168.1.1/24)<->Mój Linksys<->LAN(192.168.0.0/24)
Cel Brama Maska Metryka Interfejs
192.168.1.0 * 255.255.255.0 0 vlan1 (WAN)
192.168.0.0 * 255.255.255.0 0 br0 (LAN)
127.0.0.0 * 255.0.0.0 0 lo
default 192.168.1.1 0.0.0.0 0 vlan1 (WAN)
Statyczna tablica trasowania
Cel Brama Maska Metryka Interfejs
192.168.1.0 10.10.10.1 255.255.255.0 0 LAN |
| |
|
' target='_blank'>Link
