Óñòàíîâêà OpenVPN â îñíîâíóþ ïàìÿòü äëÿ ÍÎÂÈ×ÊÎÂ

[Mirage-net]

Çíà÷èòñÿ òàê, âñå îïèñàííîå çäåñü áûëî ñäåëàíî ïî ïðîñüáå ìîåãî äðóãà èçâåñòíîãî çäåñü êàê Polll (âîò åãî ïðîáëåìà http://wl500g.info/showthread.php?t=8710).
Çàäà÷à çâó÷àëà òàê:
íà ðàáîòå çàêðûòû âñå ïîðòû íàðóæó (http èäåòü ÷åðåç ïðîêñþ) êðîìå TCP 5190, íóæíî ïîëó÷èòü ïîëíîöåííûé èíåò. Äîìà ñòîèò WL500gP ñ ðåàëüíûì IP íà WAN, íî áåç ïîäêëþ÷åííîãî õàðäà èëè ôëýøêè.
Òàê êàê îí â linux`e ïîëíûé íîëü, òî ïðèøëîñü íàïèñàòü ñêðèïò êîòîðûé ñäåëàåò âñå ñàì. Ñðàçó îãîâîðþñü ÷òî ñêðèïò ïèñàëñÿ èñõîäÿ èç óñëîâèé ÷òî â WL500gP íèêòî ïî òåëíåòó íà "ëàçèë ãðÿçíûìè íîãàìè" áûëà òîëüêî çàëèòà ïðîøèâêà Îëåãà è íàñòðîåíî âñå ÷åðåç âåá ìîðäó. Ñîîòâåòñòâåííî ñ÷èòàëîñü ïî óìîë÷àíèþ ÷òî ñêðèïò íè÷åãî íàñòðîåííîãî (äî åãî çàïóñêà) ÷åðåç òåëíåò íå ñëîìàåò (åñëè ÷òî-òî äåëàëè ðàíåå íóæíî çàêîìåíòèðîâàòü ñîîòâåòñòâóþùèå ñòðîêè).
Ðàñïèñàíî âñå òàê ÷òîáû áûëî ïîíÿòíî äàæå íîâè÷êó. È òàê íà÷íåì ...
Äëÿ íà÷àëà íóæíî ñêà÷àòü è óñòàíîâèòü íà âèíäó openvpn http://openvpn.se/download.html
openvpn-2.0.9-gui-1.0.3-install.exe.

Ïîñëå óñòàíîâêè ïåðåèìåíîâûâàåì íîâîå ñåòåâîå ñîåäèíåíèå â "tun0".

Ãåíåðèì êëþ÷èê:
cd C:\Program Files\OpenVPN\config
openvpn --genkey --secret static.key

Ñ ïîìîùüþ áëîêíîòà ñîçäàåì â äèðåêòîðèè C:\Program Files\OpenVPN\config ôàéë client.ovpn ñëåäóþùåãî ñîäåðæàíèÿ:
remote myhost
dev tun0
port 5190
proto tcp-client
ifconfig 10.8.0.2 10.8.0.1
secret static.key
redirect-gateway
ãäå "muhost" IP-àäðåñ WAN ðîóòåðà, ïîðò 5190 âûáðàí èççà óñëîâèÿ (ìîæíî ïîñòàâèòü ëþáîé âûøå 1024)
Ñ âèíäîé ìû ðàçîáðàëèñü òåïåðü çàéìåìñÿ ðîóòåðîì.

Íóæíî ëþáûì ñïîñîáîì ïåðåáðîñèòü ôàéëèê êëþ÷à static.key íà ðîóòåð â äèðåêòîðèþ /tmp/local. Ýòî ìîæíî

ñäåëàòü íåñêîëüêèìè ñïîñîáàìè, âîò äâà ñàìûõ ïðîñòûõ:

1) Âðåìåííî ïîäêëþ÷èòü æåñòêèé äèñê èëè ôëýøêó ê ðîóòåðó è ïî ôòï ñêèíóòü íà íåãî ôàéëèê, ïîñëå ÷åãî â

òåëíåòå âûïîëíèòü êîìàíäó
cp /tmp/harddisk/ftp_pub/static.key /tmp/local

2) Âðåìåííî âûëîæèòü ôàéëèê ãäå íèòü â èíåòå è â òåëíåòå âûïîëíèòü êîìàíäû
cd /tmp/local
wget http://àäðåñ_ãäå_ëåæèò_ôàéë/static.key

Âñå áóäåì ñòàâèòü â âñòðîåííûé ôëåø.

Âîò ôàéë ñêðèïòà inst_openvpn

#!/bin/sh

# Ñîçäàåì äèðåêòîðèþ êóäà âñå áóäåì ñòàâèòü
mkdir /tmp/local/opt

# Ìîíòèðóåì åå â /opt
mount /tmp/local/opt /opt

# Îáíîâëÿåì ñïèñîê äîñòóïíûõ äëÿ óñòàíîâêè ïàêåòîâ
ipkg.sh update

# Óñòàíàâëèâàåì óñòàíîâùèê ïàêåòîâ ipkg
ipkg.sh install ipkg

# Ïåðåíàñòðàèâàåì ipkg íà íóæíûé íàì ðåïîçèòàðèé ïàêåòîâ
echo "src unslung http://ipkg.nslu2-linux.org/feeds/optware/oleg/cross/stable" > /opt/etc/ipkg.conf
echo "dest root /" >> /opt/etc/ipkg.conf

# Îáíîâëÿåì ñïèñîê äîñòóïíûõ äëÿ óñòàíîâêè ïàêåòîâ
ipkg update

# Ïîñëåäîâàòåëüíî ñòàâèì íåîáõîäèìûå äëÿ âûïîëíåíèÿ íàùåé çàäà÷è ïàêåòû
ipkg install uclibc-opt
ipkg install openssl
ipkg install lzo
ipkg -force-depends install openvpn

# Ñîçäàåì âèðòóàëüíûé ñåòåâîé èíòåðôåéñ
mkdir /dev/net
mknod /dev/net/tun c 10 200

# Ñîçäàåì ôàéë êîíôèãóðàöèè openvpn ñåðâåðà
echo "dev tun0" > /opt/etc/openvpn/server.conf
echo "port 5190" >> /opt/etc/openvpn/server.conf
echo "proto tcp-server" >> /opt/etc/openvpn/server.conf
echo "ifconfig 10.8.0.1 10.8.0.2" >> /opt/etc/openvpn/server.conf
echo "secret static.key" >> /opt/etc/openvpn/server.conf

# Ñîçäàåì äèðåêòîðèþ äëÿ ïîëüçîâàòåëüñêèõ ñêðèïòîâ
mkdir /usr/local/sbin

# Ñîçäàåì â íåé ôàéë post-boot è ïðîïèñûâàåì â íåãî
# ìîíòèðîâàíèå /opt è çàïóñê openvpn ñåðâåðà ïîñëå çàãðóçêè ðîóòåðà
echo "#!/bin/sh" > /usr/local/sbin/post-boot
echo "mount /tmp/local/opt /opt" >> /usr/local/sbin/post-boot
echo "/opt/etc/init.d/S24openvpn" >> /usr/local/sbin/post-boot

# Äåëàåì ôàéë ñêðèïòà èñïîëíÿåìûì
chmod +x /usr/local/sbin/post-boot

# Ñîçäàåì â íåé ôàéë post-firewall è ïðîïèñûâàåì â íåãî
# íóæíûå íàì ïðàâèëà ôàéðâîëà äëÿ ðàáîòû ñåðâåðà
echo "#!/bin/sh" > /usr/local/sbin/post-firewall
echo "iptables -D INPUT -j DROP" >> /usr/local/sbin/post-firewall
echo "iptables -I INPUT -p tcp --dport 5190 -j ACCEPT" >> /usr/local/sbin/post-firewall
echo "iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 5190 -j DNAT --to-destination \$4:5190" >> /usr/local/sbin/post-firewall
echo "iptables -A INPUT -j DROP" >> /usr/local/sbin/post-firewall
echo "iptables -I INPUT -i tun0 -j ACCEPT" >> /usr/local/sbin/post-firewall
echo "iptables -I FORWARD -i tun0 -j ACCEPT" >> /usr/local/sbin/post-firewall
echo "iptables -I FORWARD -o tun0 -j ACCEPT" >> /usr/local/sbin/post-firewall
echo "iptables -I OUTPUT -o tun0 -j ACCEPT" >> /usr/local/sbin/post-firewall

# Äåëàåì ôàéë ñêðèïòà èñïîëíÿåìûì
chmod +x /usr/local/sbin/post-firewall

# Ñîçäàåì ôàéë çàïóñêà openvpn ñåðâåðà
echo "#!/bin/sh" > /opt/etc/init.d/S24openvpn
echo 'if [ -n "`pidof openvpn`" ]; then' >> /opt/etc/init.d/S24openvpn
echo "/bin/killall openvpn 2>/dev/null" >> /opt/etc/init.d/S24openvpn
echo "fi" >> /opt/etc/init.d/S24openvpn
echo "/sbin/insmod tun" >> /opt/etc/init.d/S24openvpn
echo "echo 1 > /proc/sys/net/ipv4/ip_forward" >> /opt/etc/init.d/S24openvpn
echo "/opt/sbin/openvpn --cd /opt/etc/openvpn --daemon --log-append /var/log/openvpn.log --config server.conf" >> /opt/etc/init.d/S24openvpn

# Äåëàåì ôàéë ñêðèïòà èñïîëíÿåìûì
chmod +x /opt/etc/init.d/S24openvpn

# Ãîâîðèì ðîóòåðó ÷òî ìû õîòèì ñîõðàíÿòü âî ôëýø íàøè ñêðèïòû
echo "/usr/local/sbin/post-firewall" > /usr/local/.files
echo "/usr/local/sbin/post-boot" > /usr/local/.files

# ïåðåìåùàåì êëþ÷ â íóæíîå ìåñòî
mv /tmp/local/static.key /opt/etc/openvpn

# Ñîõðàíÿåì âñå âî ôëýø è ïåðåãðóæàåì ðîóòåð
flashfs save
flashfs commit
flashfs enable
reboot

Ïîñëå ðåáóòà ðîóòåðà ïðîáóåì çàêîíåêòèòñÿ ñ âèíäû ... Åñëè óäà÷íî òî âåñü èíòåðíåò òðàôèê òåïåðü ïîéäåò ÷åðåç ýòîò òóíåëü.

Åñëè íåò æåëàíèÿ ââîäèòü êîìàíäû ðóêàìè ìîæíî âçÿòü ãîòîâûé ñêðèïò (ñì. âëîæåíèå) ïåðåìåñòèòü åãî íà ðîóòåð â /tm/local òàêæå êàê ôàéë êëþ÷à ñäåëàòü èñïîëíÿåìûì
chmod +x /tmp/local/inst_openvpn

è çàïóñòèòü åãî
/tmp/local/inst_openvpn

Óäà÷è âñåì ...

[manyuk]

Как доходит установка до ipkg install openssl
то пишется следующее:

Installing openssl (0.9.7m-1) to root...
Downloading http://ipkg.nslu2-linux.org/feeds/op...m-1_mipsel.ipk
ipkgipkg: : gzip aborted

gzip aborted

Connection closed by foreign host.

После этого... интернета нет

[Mirage-net]

Êàê äîõîäèò óñòàíîâêà äî ipkg install openssl
òî ïèøåòñÿ ñëåäóþùåå:

Installing openssl (0.9.7m-1) to root...
Downloading http://ipkg.nslu2-linux.org/feeds/op...m-1_mipsel.ipk
ipkgipkg: : gzip aborted

gzip aborted

Connection closed by foreign host.

Ïîñëå ýòîãî... èíòåðíåòà íåò

Ñòðàííî ýòîò ñêðèïò îáêàòàë óæå íà 3-õ WL500gP ... à ÷òî äî ýòîãî ñ êîðîáî÷êîé äåëàë ÷åðåç òåëíåò??

[manyuk]

ничего не делал. подумал что может из-за маленького встроеного флеша. подключил внешний винт. и проблема все авно осталась помогите плиззз. с затврашнего дня переходит провайдер на опенвпн

[Mirage-net]

íè÷åãî íå äåëàë. ïîäóìàë ÷òî ìîæåò èç-çà ìàëåíüêîãî âñòðîåíîãî ôëåøà. ïîäêëþ÷èë âíåøíèé âèíò. è ïðîáëåìà âñå àâíî îñòàëàñü ïîìîãèòå ïëèççç. ñ çàòâðàøíåãî äíÿ ïåðåõîäèò ïðîâàéäåð íà îïåíâïí

Äà íåò ðàçìåð ôëýøà çäåñü íå ïðè÷åì ïîïðîáóé î÷èñòèòü âñå è çàíîâî çàïóñòèòü ìîé ñêðèïò öåëèêîì êàê åñòü ... åñëè âñå ïðîéäåò êàê íàäî ïîòîì ïåðåíàñòðîèì íà òâîþ çàäà÷ó ... Î÷èùàåì òàê:
çàõîäèì òåëíåòîì íà ðîóòåð è âûïîëíÿåì ýòè êîìàíäû
umount /opt
rm -r /tmp/local/opt
rm -r /usr/local/sbin
rm /usr/local/.files
flashfs save
flashfs commit
flashfs enable
reboot

Ïîñëå ïåðåçàãðóçêè êëàäåøü ìîé ñêðèïò â /tmp/local è çàïóñêàåøü åãî ... åñëè âñå âñòàíåò òîãäà óæå áóäåì ïðàâèòü êîíôèãè ...
Êñòàòå à êàêàÿ ïðîøèâêà ñòîèò ??? íà òåêóùèé ìîìåíò íóæíî ñòàâèòü 1.9.2.7-7g http://wl500g.info/showpost.php?p=51576&postcount=7

[manyuk]

Выявил проблему. Оказалось надо было установить gzip. После этого все спокойно установилось. Но у меня другая проблема - почему то пакеты, которые я устанавливаю после перезагрузки не сохраняются. Например ipkg после перезагрузки надо снова ставить

[Mirage-net]

Âûÿâèë ïðîáëåìó. Îêàçàëîñü íàäî áûëî óñòàíîâèòü gzip. Ïîñëå ýòîãî âñå ñïîêîéíî óñòàíîâèëîñü. Íî ó ìåíÿ äðóãàÿ ïðîáëåìà - ïî÷åìó òî ïàêåòû, êîòîðûå ÿ óñòàíàâëèâàþ ïîñëå ïåðåçàãðóçêè íå ñîõðàíÿþòñÿ. Íàïðèìåð ipkg ïîñëå ïåðåçàãðóçêè íàäî ñíîâà ñòàâèòü

åñëè ñòàâèòü âî âñòðîåííûé ôëýø òî ïîñëå óñòàíîâêè íóæíî äåëàòü flashfs save
flashfs commit
flashfs enable
reboot
ïî ïîâîäó îòñóòñòâèÿ gzip ýòî âîïðîñ óæå ê Îëåãó ... âîîáùå îí âõîäèò â èçíà÷àëüíóþ åãî ïðîøèâêó ... ñêîðåå âñåãî áûë ñáîé ïðè ñêà÷êè ïàêåòà è ïðè ïîïûòêå åãî ðàçàðõèâèðîâàíèÿ è âûëåòàëà îøèáêà ò.ê. ôàéë áûë íå ïîëíûé...

[manyuk]

а если не в встроенный? я подключил внешний хард

[Mirage-net]

à åñëè íå â âñòðîåííûé? ÿ ïîäêëþ÷èë âíåøíèé õàðä

íà âíåøíåì õàðäå è òàê âñå îñòàåòñÿ ... åäèíñòâåííîå ÷òî íóæíî ñäåëàòü ýòî âñòàâèòü â post-mount ìîíòèðîâàíèå ïàïêè â /opt êàê ñäåëàòü ñìîòðè â http://www.wl500g.info/showthread.php?t=2391 è http://www.wl500g.info/showthread.php?t=3171

[manyuk]

Скажите, а как вернуть загрузку с встроенного флеша. я деал nvram set boot_dev="/dev/scsi/host0/bus0/target0/lun0/part1. Как теперь правильно вернуть?

[Oleg]

nvram unset boot_dev
nvram commit

èëè óäàëèòü äèðåêòîðèþ /mnt

[manyuk]

Уважаемые, установил все! Все прошло удачно! Спасибо большое! Теперь, подскажите пожалуйста как производить натсройки.
Очень прошу, отозваться как можно скорее.

[manyuk]

Пока ждал, решил поэкспериментировать. Записал все, что было в client.ovpn в server.conf.
в логах опенвпн начало активно писаться что-то.
Логи прикрпеляю. Надеюсь на вашу помощь

[Mirage-net]

Ïîêà æäàë, ðåøèë ïîýêñïåðèìåíòèðîâàòü. Çàïèñàë âñå, ÷òî áûëî â client.ovpn â server.conf.
â ëîãàõ îïåíâïí íà÷àëî àêòèâíî ïèñàòüñÿ ÷òî-òî.
Ëîãè ïðèêðïåëÿþ. Íàäåþñü íà âàøó ïîìîùü

Ñóäÿ ïî ëîãàì ðóãàåòñÿ íà ÌÀÑ àäðåñ ... ñêëîíèðîóé ÌÀÑ ñ ñåòåâóõè êîìïà íà ðîóòåð ... è client.ovpn â ñòóäèþ ... òàì â îòëè÷èè îò âèíäû íóæíî íåìíîãî ïîïðàâèòü ... è ôàéëû êëþ÷åâûå íóæíî ñêîïèðîâàòü â /opt/etc/openvpn

[manyuk]

MAC адрес роутера использовался раньше и для обычного соединения. Так что не вижу смысла вставлять МАС сетевой компа.
client.ovpn
client
float
dev tap
proto udp
remote vpn.normaplus.com 1120
nobind
persist-key
persist-tun
ca ca.crt
key F703618B7560D38C6C2BD7663691D8E28629D6A3.key
cert F703618B7560D38C6C2BD7663691D8E28629D6A3.crt
ns-cert-type server
verb 3

все ключи кинул туда