добавьте в оба конфига openvpnOriginally Posted by MMX2
mssfix 1400
linuxnoob
добавьте в оба конфига openvpn
mssfix 1400
Member
PPTP подключение "ручками"
Прошу не бить, если где-то уже разжевано, а ткнуть носом...
Итак: есть DIR-320 с прошивкой "От Олега", в USB воткнуть "свисток" ёта.
Надо: ручками создать PPTP подключение к серверу в офисе и "запихнуть" все это дело в основную память, дабы поднималось автоматом.
Половину Интернета уже изгуглил, так и не нашел внятного мануала на тему
Помогите, пожалуйста, настроить!
Last edited by Omega; 04-04-2015 at 14:04.
Forum Guru
И что в логах пптп-сервера офиса?
DIR-320 & RTN-r3297 from USB>r3478>r3539>r3722>r3815>r3877>r4051>r4990>r5163
Member
В каком смысле?
Что может быть в логах, если я не умею создать само подключение?
Вот http://wl500g.info/showthread.php?19...8705#post88705 человек пишет:
Я сделал следующее:
1) Скопировал /tmp/ppp/options.wan0 в файл /tmp/local/sbin/options.wan1
2) Поправил options.wan1 (адрес сервера, логин, пароль)
вот где там и КАК правильно прописываются все эти реквизиты? У кого есть такой файлик с прямым указанием сервера PPTP? Киньте содержимое для примера, пожалуйста.
Все, решил все сам, как обычно.
Last edited by alting; 01-03-2013 at 07:26. Reason: решил проблему сам
Registered User
асус N10U, прошивка 1.9.2.7-rtn-r5625, инет через свисток от мтс
пытаюсь настроить впн до основного офиса
Code:[admin@WL-5404A65B3A38 sbin]$ ls -l /tmp/local/sbin -rw------- 1 admin root 330 Oct 11 16:19 options.wan1 -rwxr-xr-x 1 admin root 584 Jan 1 1970 post-boot -rwxr-xr-x 1 admin root 302 Oct 13 16:57 post-firewallCode:[admin@WL-5404A65B3A38 sbin]$ cat options.wan1 noauth refuse-eap user 'xxx' password 'xxx' plugin pptp.so pptp_server xx.xx.xx.xx nomppe-stateful mtu 1400 maxfail 0 nodefaultroute usepeerdns persist ipcp-accept-remote ipcp-accept-local noipdefault ktune default-asyncmap nopcomp noaccomp novj nobsdcomp nodeflate lcp-echo-interval 10 lcp-echo-failure 6 unit 1Code:[admin@WL-5404A65B3A38 sbin]$ cat post-boot #!/bin/sh insmod pppox insmod pptp pppd file /tmp/local/sbin/options.wan1после загрузки впн поднимается, но нужных маршрутов нетуCode:[admin@WL-5404A65B3A38 sbin]$ cat post-firewall #!/bin/sh echo $1 $2 $3 $4 $5 $6 >>/tmp/local/log ip route add 192.168.68.0/24 dev ppp1 ip route add 172.17.0.0/24 dev ppp1 iptables -I INPUT -i ppp1 -j ACCEPT iptables -I FORWARD -i ppp1 -j ACCEPT iptables -I FORWARD -o ppp1 -j ACCEPT iptables -I OUTPUT -o ppp1 -j ACCEPT
в /tmp/local/log вижу только 2 строчки
то есть после поднятия ppp1 post-firewall не отрабатываетCode:ppp0 0.0.0.0 br0 192.168.70.254 vlan1 0.0.0.0 ppp0 10.168.200.49 br0 192.168.70.254 vlan1 0.0.0.0
кто виноват и что делать?
Registered User
Здравствуйте. Имею D-LINK DIR 320 с прошивкой от Олега 1.9.2.7-d-r2381.
Долгое время использовал его как подключенный к интернету через USB 3G модем + поднятый вручную VPN (PPTP) для работы (связанный с сетью на работе). Все работало прекрасно.
Теперь прибыло счастье и пришел интернет по кабелю. Я хотел бы использовать старую схему не не получается.
Помогите люди добрые!
Что не получается. Т.к. интернет пришел по кабелю я подключаю его в порт WAN. Мне дали статический адрес. Я его указываю для WAN порта и все прекрасно работает.
Теперь я, как и раньше, руками поднимаю свой VPN и default Gateway перепрописывается на мой VPN сервер. И соответственно интернет пропадает. (Тоже самое я получу, если через Web морду настрою WAN порт статически IP и укажу PPTP с адресом сервера подключения.)
Как мне сделать, чтобы соединение на VPN поднималось, но Gateway остался такой же, как был настроен для WAN со статическим IP.
ПОМОГИТЕ!!
Last edited by Zhenya68; 21-10-2013 at 12:57.
Member
Всем доброго времени!
Есть желание реализовать связку как в сабже.
Yota (такие-сякие) "режут" трафик на торрентах и на потоковом видео/аудио.
Есть акк на HideMe.ru, на Win все работает а вот как бы такое реализовать на роутере?
HideMe.rг предлагает несколько вариантов соединения : L2tp, pptp, openVpn
Знатоки, подскажите какой вариант и как реализовать?
wl500w (1.9.2.7-d-rxxxx, набор "для чайника")
Registered User
Добрый день.
Помогите пожалуйста чайнику.
Есть дачный wl500gp с последней прошивкой энтузиастов, подключенной вебкамерой и выходом в интернет через 3g модем.
Задача заставить его подключаться к PPTP серверу, для доступа к вебкамере.
На форуме нашел мануал только по openvpn.
Last edited by Selih; 18-11-2013 at 14:43.
Junior Member
Здравствуйте
Уже давненько yota lte стала резать скорость на скачку файлов,торрентов и т.п.
У меня тариф на 1.5Мбита, а по факту скорость выше 30кбайт не поднимается.
Помогает использование vpn через pptp.
Но вот в чем вопрос:
Как поднять pptp и yota lte вместе на роутере dir-320?
Прошивка стоит последняя от vampik.
Junior Member
Здравствуйте!
Подскажите, пожалуйста, на сколько возможно поднять VPN клиент на роутере RT-N16 с прошивкой от энтузиастов в том случае, когда интернет на роутер приходит через модем Huawei E3276, а провайдер Yota?
Дело в том, что Yota ощутимо режет трафик торрентов, особенно в дневное время, а хочется чтобы всё же хотя бы иногда можно было бы поднять VPN соединение на роутере закачать какой-либо файл.
На ноутбуке для этого иногда поднимаю VPN соединения с бесплатный VPN сервером vpnbook, но хотелось бы как-то реализовать это на роутере.
Через PPTP или OpenVPN возможно таким образом подключиться?
Заранее большое спасибо за ответ.
Forum Guru
Давненько я здесь не был
Ситуация стандартная для темы: поднят клиент OpenVPN на RT-N16 со свистком от Мегафона (соответственно адрес серый) и сервер на машине с Дебианом (она же "подрабатывает" роутером - адрес соответственно белый).. Сеть клиента 192.168.2.0/24 (клиент -192.168.2.1), сеть сервера 192.168.1.0/24 (сервер - 192.168.1.1). Туннель образуется без проблем. Сервер и клиент взаимно пингуются.
Но...
С машины за клиентом (например, с адреса 192.168.2.147) я легко попадаю на сервер по ssh по адресу 192.168.1.1 (порт 22), а равно и на веб-сервер сервера (порт 80). А с машины за сервером ни в какую не могу попасть в вебморду клиента (RT-N16) по адресу 192.168.2.1, а равно и не могу достучаться до клиента и по ssh...
Конфиг сервера:
port 1194
proto udp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh2048.pem
tls-auth /etc/openvpn/keys/ta.key 0
server 10.0.10.0 255.255.255.0
route 192.168.2.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-config-dir /etc/openvpn/ccd
client-to-client
keepalive 10 120
cipher AES-256-CBC
comp-lzo
max-clients 3
user nobody
group nogroup
persist-key
persist-tun
log-append /var/log/openvpn.log
status /var/log/openvpn-status.log
verb 3
.../ccd/client1:
push "route 192.168.1.0 255.255.255.0"
iroute 192.168.2.0 255.255.255.0
Кофиг клиента:
client
dev tun
proto udp
remote ххх.ххх.ххх.ххх 1194
resolv-retry infinite
nobind
user nobody
group nobody
persist-key
persist-tun
ca /opt/etc/openvpn/keys/ca.crt
cert /opt/etc/openvpn/keys/client1.crt
key /opt/etc/openvpn/keys/client1.key
tls-auth /opt/etc/openvpn/keys/ta.key 1
ns-cert-type server
cipher AES-256-CBC
comp-lzo
verb 3
pull
status /tmp/openvpn-status.log
Маршруты на сервере:
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0
10.0.0.0 10.80.0.1 255.0.0.0 UG 0 0 0 br1
10.0.10.0 10.0.10.2 255.255.255.0 UG 0 0 0 tun0
10.0.10.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
10.80.0.0 0.0.0.0 255.252.0.0 U 0 0 0 br1
77.246.96.90 10.80.0.1 255.255.255.255 UGH 0 0 0 br1
77.246.96.96 10.80.0.1 255.255.255.224 UG 0 0 0 br1
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 br0
192.168.2.0 10.0.10.2 255.255.255.0 UG 0 0 0 tun0
212.1.254.115 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
233.49.170.0 10.83.183.175 255.255.255.0 UG 0 0 0 br1
239.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 br0
Маршруты на клиенте:
Destination Gateway Genmask Flags Metric Ref Use Iface
10.0.10.5 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
10.182.159.225 0.0.0.0 255.255.255.255 UH 0 0 0 wan0
10.182.159.224 0.0.0.0 255.255.255.252 U 0 0 0 wan0
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 br0
192.168.1.0 10.0.10.5 255.255.255.0 UG 0 0 0 tun0
10.0.10.0 10.0.10.5 255.255.255.0 UG 0 0 0 tun0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 10.182.159.225 0.0.0.0 UG 0 0 0 wan0
Ну и скрипт iptables:
iptables -I INPUT -i tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -j ACCEPT
iptables -I FORWARD -o tun0 -j ACCEPT
iptables -I OUTPUT -o tun0 -j ACCEPT
Что я делаю не так?
Junior Member
Столкнулся с такой-же проблемой на WL500W, на версии 5066 все работает, а на версии 5450, и похоже далее (пробовал 5566), - проблема.Давненько я здесь не был
Ситуация стандартная для темы: поднят клиент OpenVPN на RT-N16 со свистком от Мегафона (соответственно адрес серый) и сервер на машине с Дебианом (она же "подрабатывает" роутером - адрес соответственно белый).. Сеть клиента 192.168.2.0/24 (клиент -192.168.2.1), сеть сервера 192.168.1.0/24 (сервер - 192.168.1.1). Туннель образуется без проблем. Сервер и клиент взаимно пингуются.
Но...
С машины за клиентом (например, с адреса 192.168.2.147) я легко попадаю на сервер по ssh по адресу 192.168.1.1 (порт 22), а равно и на веб-сервер сервера (порт 80). А с машины за сервером ни в какую не могу попасть в вебморду клиента (RT-N16) по адресу 192.168.2.1, а равно и не могу достучаться до клиента и по ssh...
....
Сеть за клиентом прекрасно вижу, а сам клиент по ssh и http не отвечает. SSH открыт наружу и прекрасно работает на внешнем ip.
Куда копать?
Junior Member
Отключил FastNat, эффекта нет
Registered User
Подниму тему, ситуация аналогичная на WL500gP. Мозги сломал, но достучаться до веб морды на клиенте не получилось. Хотя пинги проходят.
Junior Member
День добрый. Нужна помощь уважаемого сообщества. Есть два роутера AC68 и AC56. В обоих последняя прошивка от Мерлина. Один стоит дома в МСК (белый динамический IP), второй на даче с модемом от МТС (серый динамический IP). Между ними поднят VPN TAP. На московском роутере настроен dyndns. Теперь собственно задача. Я хочу иметь RDP доступ к компьютеру на даче. Т.е при обращении на порт myhostname.dyndns.com:3389 происходил бы проброс порта в vpn туннель на дачный роутер и дальше на конкретную машину на даче. Создание правила port forwardinga на московском роутере к положительному результату не приводят. Помогите, куда копать. Спасибо.
Posting Permissions
Reply With Quote
