konfigurowałem na kilka sposobów openvpn i za kazdym razem po rebootcie openvpn nie wstawał i było trzeba ręczenie przez screen'a odpalać serwer, który był online max 24h po czym screen został zatrzymywany... sam z siebie... dobra nvm
No to skoro moja wiedza zaniemogła to skorzystałem w tutoriala shibby'ego
https://openlinksys.info/forum/viewthread.php?thread_id=8819&rowstart=0
generalnie sam robiłem na dev tap i static.key ale jednak certyfikaty bardziej mi odpowiadają i tutaj okazują się schody, bo OpenSSL jest zainstalowany i exporty są wpisane w profile, a przy probie generowania certyfiktów dostaje...
Cytat
[root@unknown easy-rsa]$ ./generujDH.sh
openssl:Error: 'dhparam' is an invalid command.
Standard commands
enc req rsa x509
Cipher commands (see the `enc' command for more details)
aes-128-cbc aes-128-ecb aes-192-cbc aes-192-ecb aes-256-cbc
aes-256-ecb bf-cbc bf-ecb
Dzięki shibby porównałem Twój plik z moim i tylko kolejnością się rożnia.. no ale nic CTRL + C i SHIFT +Insert
reboot...
i wsio ruszylo
Niech Ci Bóg w dzieciach wynagrodzi... nie w ilości, a w jakości
Połączony z 16 January 2015 23:18:07:
Dobra po restarcie routera i próbie ponownego łączenia dostaję info...
Cytat
TCP connection established with [AF_INET]192.168.0.2:1194
Fri Jan 16 23:11:35 2015 TCPv4_CLIENT link local: [undef]
Fri Jan 16 23:11:35 2015 TCPv4_CLIENT link remote: [AF_INET]192.168.0.2:1194
Fri Jan 16 23:11:35 2015 MANAGEMENT: >STATE:1421446295,WAIT,,,
Fri Jan 16 23:11:35 2015 MANAGEMENT: >STATE:1421446295,AUTH,,,
Fri Jan 16 23:11:35 2015 TLS: Initial packet from [AF_INET]192.168.0.2:1194, sid=a74e75a3 2c1eca8a
Fri Jan 16 23:11:36 2015 VERIFY ERROR: depth=1, error=certificate has expired: C=PL, ST=woj. wielkopolskie, L=Poznan, O=XXXX, OU=IT Division, CN=XXX, emailAddress=XXXX
Fri Jan 16 23:11:36 2015 TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
Fri Jan 16 23:11:36 2015 TLS Error: TLS object -> incoming plaintext read error
Fri Jan 16 23:11:36 2015 TLS Error: TLS handshake failed
Fri Jan 16 23:11:36 2015 Fatal TLS error (check_tls_errors_co), restarting
Fri Jan 16 23:11:36 2015 SIGUSR1[soft,tls-error] received, process restarting
Fri Jan 16 23:11:36 2015 MANAGEMENT: >STATE:1421446296,RECONNECTING,tls-error,,
Fri Jan 16 23:11:36 2015 Restart pause, 5 second(s)
Połączony z 16 January 2015 23:48:47:
z tego co widze to problem leży w przedawnieniu się certyfikatów... patrząc w
/opt/etc/openvpn/easy-rsa/keys
to wszystkie pliki mają datę 1 stycznia 1970...
Połączony z 17 January 2015 00:15:43:
no bo mnie strzeli... kiedy poradziłem sobie z certyfikatami...
to teraz mam...
Cytat
failed, will try again in 5 seconds: System próbował sprzęgnąć dysk z katalogiem na dysku sprzęgniętym.
Połączony z 17 January 2015 01:05:16:
To znowu Ja
Dobra spieprzyłem z certyfikatem... ponownie wygenerowany gateway i problem się rozwiązał...
Tym razem mam nadzieję, że więcej problemów nie będzie.
Shibby czy jest gdzieś Tutek jak zrobić server-bridge na TAP tap0 z br0? Potrzebuje spiąć 2 filie z centrala firmy oraz sobie zrobić do domku. Muszą wszyscy się ładnie w LAN widzieć, bo dyski sieciowe z serwa muszą dostępne wszędzie.
Czy jesteś w stanie mi pomoc ?
Edytowany przez wo0t dnia 17-01-2015 01:05
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
' target='_blank'>Link
porównałem Twój plik z moim i tylko kolejnością się rożnia.. no ale nic CTRL + C i SHIFT +Insert