Printable View
Помогите плиз...
Роутер wl 500g Deluxe.
Я не понял, это у меня какое-то ограничение стоит, или на Deluxe памяти недостаточно? Или еще чего...Quote:
[WIFI_admin@WL-0011D8DA6563 root]$ flashfs commit
/tmp/flash.tar.gz: File is to big (2261152, max 65536)
у делюкс флаш 4Мб ( http://oleg.wl500g.info/devices.html ), у премиум --- 8мб => размер флашфс в первом случае = 64кб, а во втором --- 4064кб.
Народ, подзапарился что-то, подскажите... надо:
поднять на wl-500gPv2 openvpn (клиент), прокинуть через него линк до работы, и весь инет из домашней сети пустить через него.
Что сделано: поставлен оупенвпн, настроен, цепляется, всё ок. Далее вручную на роутере делаю
route add default gw 192.168.0.1 dev tap0
и всё прекрасно работает как и хочется, НО добавив это дело в скрипт после запуска опенвпн (даже с 15 секундной избыточной паузой и полным указанием пути к route, естесно скрипт сохраняется во флэш, flashfs save и т.д.) - результат нулевой. Я так понимаю проблема в том что добавляемый маршрут по сути является ВТОРЫМ дефаултным, что в теории не верно, на вручную на практике работает. Как быть? Привожу конфиги и маршруты:
Destination Gateway Genmask Flags Metric Ref Use Iface
87.250.192.23 * 255.255.255.255 UH 0 0 0 ppp0
(pppoe от домашнего провайдера)
10.20.147.0 * 255.255.255.0 U 0 0 0 vlan1
(локальный нетарифицируемый интерфейс от домашнего провайдера)
192.168.0.0 * 255.255.255.0 U 0 0 0 tap0
(openvpn в рабочую сетку 192.168.0.0)
192.168.11.0 * 255.255.255.0 U 0 0 0 br0
(локалка домашняя)
10.16.0.0 10.20.147.1 255.248.0.0 UG 0 0 0 vlan1
(маршрут в нетарифицируемую локалку провайдера)
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default gw-6.rastrnet.ru 0.0.0.0 UG 0 0 0 ppp0
openvpnserver:
lport 11111
proto udp
dev tap
tls-server
ca ca.pem
ip-win32 manual
cert server.pem
key key.txt
dh dh2048.pem
mode server
ifconfig 192.168.0.11 255.255.255.0
duplicate-cn
ifconfig-noexec
link-mtu 1400
fragment 1280
mssfix
client-to-client
keepalive 5 20
float
openvpnclient:
remote x.x.x.x
ifconfig 192.168.0.110 255.255.255.0
port 11111
dev tap
proto udp
client
ns-cert-type server
tls-client
ca ca-cl.pem
dh dh2048-cl.pem
cert client.pem
key key-cl.txt
link-mtu 1400
fragment 1280
pull
persist-key
redirect-gateway
# redirect-gateway добавил попробовал, ругается так:
NOTE: unable to redirect default gateway -- VPN gateway parameter (--route-gateway or --ifconfig) is missing
Со своей проблемой из прошлого поста разобрался. Надо было еще паузу секунд на 10 поставить ПЕРЕД стартом оупенвпна. Так же добавил в скрипт сначала удаление дефаултного маршрута, и только потом добавление нового.
С шифрованием 600кб, без шифрования 750-800кб. Есть у кого-нибудь варианты как его еще можно разгрузить, чтоб пошустрее кидал?Quote:
Originally Posted by Spacesoft
Поставил OpenVPN в клиентской конфигурации на роутер. Он отлично цепляется к рабочему серверу и видит все компы рабочей сети.
Однако хотелось бы чтобы компы домашней сети тоже видели через роутер компы рабочей сети и наоборот.
Тут, наверное, нужно какой-то мост организовывать или может достаточно на роутере какой-нибудь маршрут хитрый прописать?
Вот какой у меня сейчас route:где xx.xx.xx - реальная сеть провайдера; 10.8.0.1 - ip рабочего VPN сервера; 192.168.1.1 - роутер; 192.168.0.x - рабочая сеть.Code:Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.8.0.1 10.8.0.41 255.255.255.255 UGH 0 0 0 tun0
xx.xx.xx.1 * 255.255.255.255 UH 0 0 0 vlan1
10.8.0.41 * 255.255.255.255 UH 0 0 0 tun0
192.168.1.0 * 255.255.255.0 U 0 0 0 br0
192.168.0.0 10.8.0.41 255.255.255.0 UG 0 0 0 tun0
xx.xx.xx.0 * 255.255.240.0 U 0 0 0 vlan1
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default provider.router 0.0.0.0 UG 0 0 0 vlan1
Мой post-firewall:Code:#!/bin/sh
iptables -i vlan1 -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -i vlan1 -I INPUT -p tcp --dport 8082 -j ACCEPT
iptables -i vlan1 -I INPUT -p tcp --dport 3690 -j ACCEPT
iptables -i vlan1 -I INPUT -p udp --dport 3690 -j ACCEPT
iptables -t nat -I PREROUTING -i eth1 -p udp --dport 1194 -j DNAT --to-destination $4:1194
iptables -I INPUT -i tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -j ACCEPT
iptables -I FORWARD -o tun0 -j ACCEPT
iptables -I OUTPUT -o tun0 -j ACCEPT
АВТОРУ РЕСПЕКТ!
Заработало сразу.
Только немного потупило с dns, я в получившееся соединение прописал DNS с сайта speedns.org (195.216.202.202 и 195.216.203.203) - и все
Пожелание автору топика - приатачить к первому посту не только срипты для установки, но и результат их работы т.е. конфигурационные файлы.
Вопрос - как сделать чтобы клиент в роутере стартовал каждый раз после успешного соединения на WAN?
Т.е. конфигурация будет OpenVPN over PPTP.
Добрый день всем,
У меня есть большая просьба, может у кого нибудь есть минимально рабочий когфиг для L2 тунеля (tap)? Будем очень благодарен, если кто-нибудь выполнит команду more и покажет свой конфиг для клиента и сервера. :)
А может быть еще кто нибудь знаем как написать конфиг для нескольких удалённых серверов, каждый рах менять конфиг на клиенте уже надоело, а я так вхожу по работе в 3 различных сети
Столкнулся с той же проблемойQuote:
Originally Posted by maelstrom
Как мне на своем wl-500gpv2 сделать чтобы было 2 клиента и более
Что и в каких конфигах переправить?
И можно ли использовать один static.key для нескольких клиентов? если нет как это реализовать со стороны OpenVPN сервера(wl-500gpv2) и со стороны клиентов(Люди из других подсетей WinXP SP2 или SP3).
Помогите люди добрые:o
как натроить openvpn на wl500gp на 2-4 клиента? По этому описанию настроил всё пашет отлично СП. Афтору! Но вот етсь нужда зацепить пару клиентов.....
Делал всё по инструкции из первого поста. Роутер настроен клиентом. На роутере 2 Wan (Vlan1 - городская локалка, Vlan2 - ADSL). OpenVpn поднимается нормально, с роутера всё работает, а во внутреннюю домашнюю сеть пакеты не проходят, т.е. с локального компа не пингуется сервер OpenVpn. Понимаю что дело в правилах iptables, но не могу настроить. Не могу понять iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 5190 -j DNAT --to-destination \$4:5190 .
Очень рекомендую к прочтению! FAQ: OpenVPN (было - Помогите настроить OpenVPN) !
Прошу помочь. У меня WL520GU - пытаюсь установить openvpn как описано в первом посте. При установке пакетов, видимо, уже второй пакет не устанавливается. То есть выглядит это так:
[admin@WL-0023546BB99B local]$ ipkg install openssl
Installing openssl (0.9.7m-5) to root...
Downloading http://ipkg.nslu2-linux.org/feeds/op...m-5_mipsel.ipk
Terminated
Тоже самое с третьим и четвёртым :(
Первый же пакет ставится успешно:
[admin@WL-0023546BB99B local]$ ipkg install uclibc-opt
Installing uclibc-opt (0.9.28-13) to root...
Downloading http://ipkg.nslu2-linux.org/feeds/op...-13_mipsel.ipk
package uclibc-opt suggests installing ipkg-opt
Configuring uclibc-opt
Updating /opt/etc/ld.so.cache
Successfully terminated.
И при попытке ещё раз установить пишет что он уже установлен и аптудейт.
===
Подскажите в чём может быть моя проблема? В том, что это 520я модель? Если да, то что мне попробовать изменить... в какую сторону копать? :)
Заранее благодарю! :)
Прежде всего Автору уважуха!
Вобщем поставилось всё нормально, с нета конектится, всё нормально работает, но существует такая задача:
Роутер подключён к сети, доступ к нету в которой осуществялется по впн, ну тут всё понятно и нормально работает, а проблема вот в чём собсно заключается, с помощью опенВПН мне нужно разруливать нет через тот-же ван, в ту сеть откуда беру нет, пользователь из сети нормально конектится, доступ к компам подключённым к роутеру - есть, а вот нета - не видит =((
Когда-же конекчусь к опенВПН серверу с нета - всё отлично пашет!
Сори за корявое обьяснение, но по другому не вышло!
Может кто поможет !?!
адреса и маски локалки и выдающийся по опенвпн какие? маршруты какие?Quote:
Originally Posted by GrayWolF