Óñòàíîâêà OpenVPN â îñíîâíóþ ïàìÿòü äëÿ ÍÎÂÈ×ÊÎÂ

**Mirage-net** · 02-05-2007, 14:50

Originally Posted by Vaml7uP

íó äà, íà ðîóòåðå. íà âíóòðåííåì IP. êîííåêò ê âíåøíåìó, ïðîáðîñ ïîðòîâ âî âíóòðü è êîííåêò êî âíóòðåííåìó, äëÿ äîñòóïà ê ëîêàëêå.

ç.û. ìîé ìîçã ñîø¸ë ñ óìà. cat /opt/etc/openvpn/server.conf ïåðåñòàëà îòêðûâàòü ýòîò ôàéë, õîòÿ îí ñóùåñòâóåò.

ùàñ íå ìîãó ... óæå óáåãàþ ... åñëè íå ðåøèòñÿ äî âå÷åðà òî ÷àñà â 22 ñåãîäíÿ ...

**michigun** · 02-07-2007, 16:54

à ïîäñêàæèòå, ïîæàëóéñòà, íàñêîëüêî âàæíû óêàçàííûå ïðàâèëà äëÿ ôàéðâîëà:

Code:

# Ñîçäàåì â íåé ôàéë post-firewall è ïðîïèñûâàåì â íåãî
# íóæíûå íàì ïðàâèëà ôàéðâîëà äëÿ ðàáîòû ñåðâåðà
echo "#!/bin/sh" > /usr/local/sbin/post-firewall
echo "iptables -D INPUT -j DROP" >> /usr/local/sbin/post-firewall
echo "iptables -I INPUT -p tcp --dport 5190 -j ACCEPT" >> /usr/local/sbin/post-firewall
echo "iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 5190 -j DNAT --to-destination \$4:5190" >> /usr/local/sbin/post-firewall
echo "iptables -A INPUT -j DROP" >> /usr/local/sbin/post-firewall
echo "iptables -I INPUT -i tun0 -j ACCEPT" >> /usr/local/sbin/post-firewall
echo "iptables -I FORWARD -i tun0 -j ACCEPT" >> /usr/local/sbin/post-firewall
echo "iptables -I FORWARD -o tun0 -j ACCEPT" >> /usr/local/sbin/post-firewall
echo "iptables -I OUTPUT -o tun0 -j ACCEPT" >> /usr/local/sbin/post-firewall

Åñëè ñäåëàòü êàê òóò íàïèñàííî, òî ó ìåíÿ îòâàëèâàåòñÿ êîìï, êîòîðûé ïðîâîäî÷êîì ê ìàðøðóòèçàòîðó ïðèöåïëåí, à íîóò ÷åðåç wi fi íîðìàëüíî ðàáîòàåò. Êîìï îòâàëèâàåòñÿ è îò WAN è îò LAN ñåòè âîîáùå.
À ñàì ÿ íå ðóáëþ îñîáî â ñåòÿõ è â íàñòðîéêàõ ôàéåðà.

**t0shka** · 15-08-2007, 17:56

Здравствуйте, помогите, пожалуйста, все сделал как написано, все установилось, судя по логам на устройстве оно ждет на порту 5555 соединений, но тем не менее с компьютера соединиться не удается, телнетом тоже не подключается по 5555 порту.
Вот логи с устройства:
[t0shka@asus root]$ cat /var/log/openvpn.log
Options error: Unrecognized option or missing parameter(s) in [CMD-LINE]:1: config (2.0.7)
Use --help for more information.
Thu Jan 1 00:00:07 1970 OpenVPN 2.0.7 mipsel-linux [SSL] [LZO] [EPOLL] built on Jan 18 2007
Thu Jan 1 00:00:07 1970 TUN/TAP device tun0 opened
Thu Jan 1 00:00:07 1970 /sbin/ifconfig tun0 192.168.1.2 pointopoint 192.168.1.1 mtu 1500
Thu Jan 1 00:00:07 1970 Listening for incoming TCP connection on [undef]:5555
Так же прилагаю файлы client.ovpn и server.conf.
Есть подозрение, что это post-firewall не дает подключиться, но его настройки остались такие же как в первом посте, за исключением смены порта. Если есть идеи, пожалуйста, помогите!

**DeathMoroz** · 16-08-2007, 08:49

Ïîäñêàæèòå ÷òî èçìåíèòü äëÿ ñëó÷àÿ, åñëè ðîóòåð ïî pppoe òîð÷èò â èíåò ñ ðåàëüíûì ip. È íóæíî ÷òîá íåñêîëüêî êëèåíòîâ èç âíå ìîãëè ðàáîòàòü â ëîêàëêå?

**j-dreamer** · 24-10-2007, 03:55

Ñêàæèòå, ñìîãó ëè ÿ íàñòðîèòü openvpn ñåðâåð òàêèì îáðàçîì ÷òîáû äëÿ ðàçíûõ ïîëüçîâàòåëåé áûëà ðàçíàÿ ìàðøðóòèçàöèÿ è ðàçíûå íàñòðîéêè øèôðîâàíèÿ? Íî èñêëþ÷èòåëüíî íà ñòîðîíå ñåðâåðà, ÷òîáû íàñòðîéêè êëèåíòîâ íè÷åì íå îòëè÷àëèñü äðóã îò äðóãà çà èñêëþ÷åíèåì ëîãèíà/ïàðîëÿ. Ê ïðèìåðó, íóæíî ÷òîáû îäèí õîòäèë â èíåò ÷åðåç adsl áåç øèôðîâàíèÿ, à äðóãîé - ÷åðåç pptp ñ øèôðîâàíèåì. Îáà èíòåðôåéñà ïîäíÿòû è íàñòðîåíû.
ß åùå íå ñòàâèë îïåíâïí, íî íå äóìàþ ÷òî ó ìåíÿ ñ ýòèì âîçíèêíóò ïðîáëåìû, ïðîñòî ÷òîáû íåñêîëüêî ÷àñîâ ïîäðÿä íå êóðèòü ïîíàïðàñíó ãèãàíñêîãî ðàçìåðà ìàí, ðåøèë ñïðîñèòü òóò.

P.S. åùå õîòåëîñü áû ïèñàòü â ëîã êòî êóäà ëàçèò, îãðàíè÷èâàòü ñêîðîñòü è ñ÷èòàòü òðàôèê, íî, êàæåòñÿ, openvpn òóò íè ïðè÷åì.

**gsnake** · 29-11-2007, 22:00

после установки openVPN планирую удаленный доступ к моему домашнему компу.. что для этого надо? запустить VNC сервер на компе, VNC viewer на удаленном компе - а далее?
у домашнего компа ip ведь 192.168.0.ххх тогда как у удаленного компа 10.8.0.2...

**piezomotor** · 18-01-2008, 14:12

Çàäà÷à çâó÷àëà òàê:
íà ðàáîòå çàêðûòû âñå ïîðòû íàðóæó (http èäåòü ÷åðåç ïðîêñþ) êðîìå TCP 5190, íóæíî ïîëó÷èòü ïîëíîöåííûé èíåò.

Ïîìîåìó ó ìåíÿ ïîõîæàÿ ïðîáëåìà. À êàê óçíàòü êàêèå ó ìåíÿ ïîðòû íàðóæó îòêðûòû? Êàê èõ ïðîñêàíèòü?

**Mam(O)n** · 19-01-2008, 03:54

Originally Posted by piezomotor

Ïîìîåìó ó ìåíÿ ïîõîæàÿ ïðîáëåìà. À êàê óçíàòü êàêèå ó ìåíÿ ïîðòû íàðóæó îòêðûòû? Êàê èõ ïðîñêàíèòü?

Åñëè èìååòñÿ ââèäó ïðî òî, êàê óçíàòü, êàêèå ïîðòû íå çàêðûòû ïðîâàéäåðîì, òî:
http://wl500g.info/showpost.php?p=69185&postcount=30

**piezomotor** · 30-01-2008, 18:18

Ïîñòàâèë OPENVPN êëèåíòà íà XP è ó ìåíÿ îøèáêà-

Ñòàâèë ïî èíñòðóêöèè-http://www.wl500g.info/showpost.php?p=30831&postcount=1

×òî íå òàê?

**maelstrom** · 31-01-2008, 17:43

áóäåò ëè âñå ýòî ðàáîòàòü íà asus wl 520gc ñ ïîñòàâëåííîé ïðîøèâêîé
http://oleg.wl500g.info/asus/WL520gc_0.0.0.12_EN.trx
(êîòîðóþ âçÿë òóò: http://wl500g.info/showthread.php?t=11830? )

ïðîøèâêà ñèëüíî óðåçàííàÿ. êàê ìíå áûòü ÷òî áû íàñòðîèòü vpn íà äàííîì äåâàéñå?
????

**XpoHuk** · 31-01-2008, 22:19

Äîáðîé íî÷è.
Ó ìåíÿ âîçíèêëà ïðîáëåìà.
ß óñòàíîâèë OpenVPN ïî èíñòðóêöèè êîòîðàÿ íàïèñàíà íà ïåðâîé ñòðàíèöå.
Âñå âðîäå õîðîøî, èçíóòðè ó ìåíÿ ïîëó÷àåòñÿ ïîäêîííåêòèòñÿ, à âîò ñíàðóæè íèêàê. Ñêàæèòå, ïîæàëóéñòà, ÷òî ìíå íóæíî íàñòðîèòü ÷òîáû ó ìåíÿ áûë äîñòóï ñíàðóæè.
Ñïàñèáî.
PS
ß ÷àéíèê, åñëè ìîíà îáúÿñíèòå íà ïàëüöàõ

**Tresh** · 31-01-2008, 23:57

Ñìîòðèòå, ÷òî ó âàñ â post-firewall ïîïàëî.

Code:

cat /usr/local/sbin/post-firewall

**XpoHuk** · 01-02-2008, 04:48

Âîò ÷òî òàì:

Code:

#!/bin/sh
mount /tmp/local/opt /opt
/opt/etc/init.d/S24openvpn
#!/bin/sh

**Tresh** · 01-02-2008, 07:29

íåâåðíî. ÷èòàéòå ïåðâóþ ñòðàíèöó.
Ñìîòðèòå, ÷òî ó âàñ â post-boot è post-firewall

**XpoHuk** · 01-02-2008, 07:33

Âîò òàêîé äîëæåí áûòü ðåçóëüòàò?

#!/bin/sh
iptables -D INPUT -j DROP
iptables -I INPUT -p tcp --dport 5190 -j ACCEPT
iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 5190 -j DNAT --to-destination $4:5190
iptables -A INPUT -j DROP
iptables -I INPUT -i tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -j ACCEPT
iptables -I FORWARD -o tun0 -j ACCEPT
iptables -I OUTPUT -o tun0 -j ACCEPT

Thread: Óñòàíîâêà OpenVPN â îñíîâíóþ ïàìÿòü äëÿ ÍÎÂÈ×ÊÎÂ

Thread Tools

Display

а как дальше?

Similar Threads

FireFly ìåäèà-ñåðâåð äëÿ iTunes

Íå ïîëó÷àåòñÿ îòêðûòü 80 ïîðò

Óñòàíîâêà ïðîãðàìì äëÿ ÷àéíèêà (ñ âîçìîæíîñòüþ ìîäèôèêàöèè ñêðèïòîâ óñòàíîâêè)

Tags for this Thread

Posting Permissions