Reply With QuoteА что Вы хотите? Откуда, в какую сеть? Конфигурацию сети опишите. И конфиг OpenVPN тоже.
Member
Перечитал все ветки по openvpn на форуме...
Убил кучу времени но так и ничего не выходит...
пробывал разные роутинги но ничего не вышло..
помогите..
[root@WL-0022152B6042 openvpn]$ /opt/sbin/openvpn --config /opt/etc/openvpn/mz.ovpn --script-security 3
Fri Sep 25 18:38:39 2009 OpenVPN 2.1_rc15 mipsel-linux [SSL] [LZO1] [EPOLL] built on Feb 23 2009
Fri Sep 25 18:38:39 2009 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Fri Sep 25 18:38:39 2009 WARNING: file '/opt/etc/openvpn/Luxemburg-Switzerland.key' is group or others accessible
Fri Sep 25 18:38:39 2009 Control Channel MTU parms [ L:1573 D:138 EF:38 EB:0 ET:0 EL:0 ]
Fri Sep 25 18:38:39 2009 Data Channel MTU parms [ L:1573 D:1450 EF:41 EB:4 ET:32 EL:0 ]
Fri Sep 25 18:38:39 2009 Local Options hash (VER=V4): '2c50bd2c'
Fri Sep 25 18:38:39 2009 Expected Remote Options hash (VER=V4): '0ddbb6e3'
Fri Sep 25 18:38:39 2009 Socket Buffers: R=[65535->131070] S=[65535->131070]
Fri Sep 25 18:38:39 2009 UDPv4 link local: [undef]
Fri Sep 25 18:38:39 2009 UDPv4 link remote: 212.123.170.162:1195
Fri Sep 25 18:38:39 2009 TLS: Initial packet from 212.123.170.162:1195, sid=b5331490 f7703835
Fri Sep 25 18:38:39 2009 VERIFY OK: depth=1, /C=NA/ST=NA/L=NA/O=vpn-service/CN=vpn-service_CA/emailAddress=admin@vpn.com
Fri Sep 25 18:38:39 2009 VERIFY OK: nsCertType=SERVER
Fri Sep 25 18:38:39 2009 VERIFY OK: depth=0, /C=NA/ST=NA/L=NA/O=vpn-service/CN=server/emailAddress=admin@vpn-service.us
Fri Sep 25 18:38:41 2009 WARNING: 'dev-type' is used inconsistently, local='dev-type tap', remote='dev-type tun'
Fri Sep 25 18:38:41 2009 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1573', remote='link-mtu 1446'
Fri Sep 25 18:38:41 2009 WARNING: 'tun-mtu' is used inconsistently, local='tun-mtu 1532', remote='tun-mtu 1400'
Fri Sep 25 18:38:41 2009 WARNING: 'comp-lzo' is present in remote config but missing in local config, remote='comp-lzo'
Fri Sep 25 18:38:41 2009 WARNING: 'mtu-dynamic' is present in remote config but missing in local config, remote='mtu-dynamic'
Fri Sep 25 18:38:41 2009 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Fri Sep 25 18:38:41 2009 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Fri Sep 25 18:38:41 2009 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Fri Sep 25 18:38:41 2009 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Fri Sep 25 18:38:41 2009 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Fri Sep 25 18:38:41 2009 [server] Peer Connection Initiated with 212.117.170.162:1195
Fri Sep 25 18:38:42 2009 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Fri Sep 25 18:38:42 2009 PUSH: Received control message: 'PUSH_REPLY,route-gateway 10.35.255.254,dhcp-option DNS 10.35.255.254,dhcp-option DNS 85.117.143.192,route-delay 2,redirect-gateway def1 bypass-dhcp,topology subnet,ping 30,ping-restart 120,ifconfig 10.35.0.74 255.255.0.0'
Fri Sep 25 18:38:42 2009 OPTIONS IMPORT: timers and/or timeouts modified
Fri Sep 25 18:38:42 2009 OPTIONS IMPORT: --ifconfig/up options modified
Fri Sep 25 18:38:42 2009 OPTIONS IMPORT: route options modified
Fri Sep 25 18:38:42 2009 OPTIONS IMPORT: route-related options modified
Fri Sep 25 18:38:42 2009 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Fri Sep 25 18:38:42 2009 ROUTE default_gateway=192.168.0.1
Fri Sep 25 18:38:42 2009 TUN/TAP device tap0 opened
Fri Sep 25 18:38:42 2009 TUN/TAP TX queue length set to 100
Fri Sep 25 18:38:42 2009 /sbin/ifconfig tap0 10.35.0.74 netmask 255.255.0.0 mtu 1500 broadcast 10.35.255.255
Fri Sep 25 18:38:44 2009 /sbin/route add -net 212.117.170.162 netmask 255.255.255.255 gw 192.168.0.1
Fri Sep 25 18:38:44 2009 /sbin/route add -net 0.0.0.0 netmask 128.0.0.0 gw 10.35.255.254
Fri Sep 25 18:38:44 2009 /sbin/route add -net 128.0.0.0 netmask 128.0.0.0 gw 10.35.255.254
Fri Sep 25 18:38:44 2009 Initialization Sequence Completed
впн устанавливается , после чего пропадает сразу инет...
подскажите куда смотреть?
таким образом тоже пробывал:
/opt/sbin/openvpn --mktun --dev tap0
ifconfig tap0 0.0.0.0 promisc up
/sbin/udhcpc -i tap0 -p /var/run/udhcpc1.pid -s /tmp/udhcpc -b
результат нулевой.
в постбуте следующее:
# Make device if not present (not devfs)
if ( [ ! -c /dev/net/tun ] ) then
# Make /dev/net directory if needed
if ( [ ! -d /dev/net ] ) then
mkdir -m 755 /dev/net
fi
mknod /dev/net/tun c 10 200
fi
# Make sure the tunnel driver is loaded
if ( !(lsmod | grep -q "^tun") ); then
insmod tun.o
fi
Senior Member
А что Вы хотите? Откуда, в какую сеть? Конфигурацию сети опишите. И конфиг OpenVPN тоже.
Asus RT-N16 1.9.2.7-rtn-r2730 + D-link DNS 323 1.08 + WDTV Live 1.01.24
Member
хочу чтобы клиенты WL500 шли в сеть уже под впном.
для сокрытия своего реального айпи.
конф:
client
dev tap0
proto udp
remote 212.117.XX.XX
port 1195
verb 3
nobind
ca /opt/etc/openvpn/ca.crt
cert /opt/etc/openvpn/1.crt
key /opt/etc/openvpn/1.key
persist-key
persist-tun
ns-cert-type server
Senior Member
А вот это откуда берется:
Конфиг сервера давайте. tap0 должен быть шлюзом по умолчанию для клиента.Fri Sep 25 18:38:44 2009 /sbin/route add -net 212.117.170.162 netmask 255.255.255.255 gw 192.168.0.1
Fri Sep 25 18:38:44 2009 /sbin/route add -net 0.0.0.0 netmask 128.0.0.0 gw 10.35.255.254
Fri Sep 25 18:38:44 2009 /sbin/route add -net 128.0.0.0 netmask 128.0.0.0 gw 10.35.255.254
Last edited by OlegaVB; 25-09-2009 at 16:34.
Asus RT-N16 1.9.2.7-rtn-r2730 + D-link DNS 323 1.08 + WDTV Live 1.01.24
Member
сам openvpn выдает....
дело в том что это VPN сервис купленый...
и конфига сервера у меня нет...
да и эти роутинги можно удалить при желании... щас попробую...
итак.. запустил openvpn... после чего сделал:
route del -net 212.117.170.162 netmask 255.255.255.255 gw 192.168.0.1
route del -net 0.0.0.0 netmask 128.0.0.0 gw 10.35.255.254
route del -net 128.0.0.0 netmask 128.0.0.0 gw 10.35.255.254
сам Open Отвалился... инет заработал.. но без впна естественно...
Fri Sep 25 19:30:04 2009 Initialization Sequence Completed
Fri Sep 25 19:30:20 2009 read UDPv4 [EHOSTUNREACH|EHOSTUNREACH]: No route to host (code=148)
Fri Sep 25 19:30:26 2009 read UDPv4 [EHOSTUNREACH|EHOSTUNREACH]: No route to host (code=148)
Fri Sep 25 19:30:29 2009 read UDPv4 [EHOSTUNREACH|EHOSTUNREACH|EHOSTUNREACH]: No route to host (code=148)
Fri Sep 25 19:30:32 2009 read UDPv4 [EHOSTUNREACH|EHOSTUNREACH|EHOSTUNREACH]: No route to host (code=148)
Fri Sep 25 19:30:35 2009 read UDPv4 [EHOSTUNREACH|EHOSTUNREACH|EHOSTUNREACH]: No route to host (code=148)
Fri Sep 25 19:30:38 2009 read UDPv4 [EHOSTUNREACH|EHOSTUNREACH|EHOSTUNREACH]: No route to host (code=148)
Last edited by walkera; 25-09-2009 at 16:50.
Member
Таблица роутинга до запуска openvpn:
192.168.0.1 * 255.255.255.255 UH 0 0 0 WAN eth1
192.168.0.0 * 255.255.255.0 U 0 0 0 LAN br0
192.168.0.0 * 255.255.255.0 U 0 0 0 WAN eth1
default 192.168.0.1 0.0.0.0 UG 0 0 0 WAN eth1
(инет подхватывается с другой точки доступа)
Таблица после запуска Open'a:
192.168.0.1 * 255.255.255.255 UH 0 0 0 WAN eth1
212.117.170.162 192.168.0.1 255.255.255.255 UGH 0 0 0 WAN eth1
192.168.0.0 * 255.255.255.0 U 0 0 0 LAN br0
192.168.0.0 * 255.255.255.0 U 0 0 0 WAN eth1
10.35.0.0 * 255.255.0.0 U 0 0 0 WAN tap0
default 10.35.255.254 128.0.0.0 UG 0 0 0 WAN tap0
128.0.0.0 10.35.255.254 128.0.0.0 UG 0 0 0 WAN tap0
default 192.168.0.1 0.0.0.0 UG 0 0 0 WAN eth1
Senior Member
ЕслиТак попросите у них правильный конфиг для клиента.сам openvpn выдает....
дело в том что это VPN сервис купленый...
Asus RT-N16 1.9.2.7-rtn-r2730 + D-link DNS 323 1.08 + WDTV Live 1.01.24
Member
А чем он неправильный? С компьютера работает прекрасно все..Originally Posted by OlegaVB
Senior Member
Тогда и с роутера должен работать. Он и работает - соединение же устанавливается.
Опишите конкретнее что Вы хотите.
Что значит
Пинг с роутера на ya.ru проходит?впн устанавливается , после чего пропадает сразу инет...
Last edited by OlegaVB; 26-09-2009 at 05:30.
Asus RT-N16 1.9.2.7-rtn-r2730 + D-link DNS 323 1.08 + WDTV Live 1.01.24
wl-500gp user
1. Вы не пробовали обратить внимание на следующие предупреждения и изменить свой конфиг соответственно?
2.Маршруты вроде нормальные (те, что добавляет openvpn - нужны, это как раз шлюз по умолчанию и маршрут до сервера в обход нового шлюза). Только мне кажуттся странными два маршрута
Получается, у вас сеть 192.168.0.0/24 висит на двух интерфейсах.Code:192.168.0.0 * 255.255.255.0 U 0 0 0 LAN br0 192.168.0.0 * 255.255.255.0 U 0 0 0 WAN eth1
3. Возможно, у вас проблемы с ДНС. попробуйте попинговать что-нибудь по IP-адресу.
4. Возможно, нужно настроить iptables (например, NAT). Покажите, что выводит "iptables-save" при установленном openvpn-соединении.
Everybody stand back. I know iptables.
Мой вариант правильного выключения роутера.
Member
Что касается ДНСов похоже все впорядке:
[root@WL-0022152B6042 root]$ ping ya.ru
PING ya.ru (77.88.21.8): 56 data bytes
--- ya.ru ping statistics ---
6 packets transmitted, 0 packets received, 100% packet loss
[root@WL-0022152B6042 root]$
Далее вывод ip-tables... 192.168.0.111 ip самого роутера при подключении к другому вайфай роутеру.
Code:[root@WL-0022152B6042 root]$ iptables-save # Generated by iptables-save v1.2.7a on Sat Sep 26 17:54:54 2009 *nat :PREROUTING ACCEPT [27:3491] :POSTROUTING ACCEPT [76:4662] :OUTPUT ACCEPT [77:4990] :VSERVER - [0:0] -A PREROUTING -d 192.168.0.111 -j VSERVER -A PREROUTING -d 192.168.0.111 -p udp -m udp --sport 6112 -j NETMAP --to 192.168.0.0/24 -A POSTROUTING -s 192.168.0.0/255.255.255.0 -p udp -m udp --dport 6112 -j NETMAP --to 192.168.0.111/32 -A POSTROUTING -s ! 192.168.0.111 -o eth1 -j MASQUERADE -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 192.168.0.0/255.255.255.0 -o br0 -j MASQUERADE COMMIT # Completed on Sat Sep 26 17:54:54 2009 # Generated by iptables-save v1.2.7a on Sat Sep 26 17:54:54 2009 *mangle :PREROUTING ACCEPT [1224:106043] :INPUT ACCEPT [1204:103666] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [1244:121406] :POSTROUTING ACCEPT [1244:121406] COMMIT # Completed on Sat Sep 26 17:54:54 2009 # Generated by iptables-save v1.2.7a on Sat Sep 26 17:54:54 2009 *filter :INPUT ACCEPT [1204:103666] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [1244:121406] COMMIT # Completed on Sat Sep 26 17:54:54 2009
Пробывал все различные вариации указания ip-tables которые были на форуме непомогло... если только подскажите чтото конкретное...
Что касается варнингов openvpn'a но не думаю что проблема в этом...
Просто в роутере впн немного урезанный получается.. и не все опции конфига понимаю... но надпись Peer connection initiated свидетельствует о том , что впн соединение установлено.
Что касется этого:
192.168.0.0 * 255.255.255.0 U 0 0 0 LAN br0
192.168.0.0 * 255.255.255.0 U 0 0 0 WAN eth1
как я лично понял.. то это для юзеров, которые подключаются к точке через лан, и через wan...... могу ошибаться в этом...
спасибо за помощь.... очень хотелось бы разобраться в чем трабла тут.
Last edited by vectorm; 26-09-2009 at 21:37.
wl-500gp user
Тогда я даже не знаю... Учитывая, что ДНС у вас работает, могу лишь предположить, что что-то не так на стороне сервера.
Вот ещё что. Попробуйте тип туннеля сменить с tap на tun.
Everybody stand back. I know iptables.
Мой вариант правильного выключения роутера.
Member
пробывал уже.... не помогло...
Junior Member
устанавливаю соединение с MS RRAS , но ! , он не получает IP,
лог - A connection has been established on port VPN3-12 using interface MyVPN, but no IP address was obtained.
а параметров "remoteip" "localip",как в pptpd, нету, как можно решить или обойти эту ситуацию ?
Статус
а если с винды подымаецца и выдаецца ?
wl500gp v2
VPN офис-дом
Posting Permissions
