Zyxmon писал(а):Источник цитаты Даже на них первый запуск (генерация ключей) идет долго. А на роутере сколько - час, два часа?
на U2 генерация заняла 1,5 часа
[Entware] Поднимаем OpenVPN сервер
-
Yrzorg
- Сообщения: 82
- Зарегистрирован: 05 окт 2015, 13:23
-
Yrzorg
- Сообщения: 82
- Зарегистрирован: 05 окт 2015, 13:23
kpox писал(а):Источник цитаты Правила iptables тоже прописываются.
что-то у меня поругивается на скрипт
Код: Выделить всё
Feb 02 22:17:04syslogOpkg::Manager: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: iptables: Protocol wrong type for socket.
сам скрипт с правилами слегка изменён
Код: Выделить всё
#!/bin/sh
[ "$table" != filter ] && exit 0 # check the table name
iptables -I INPUT -i tun+ -j ACCEPT
iptables -I FORWARD -o tun+ -j ACCEPT
iptables -I FORWARD -i tun+ -j ACCEPT
iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -I INPUT -p udp --dport 12345 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
UPD опытным путём выяснил, что ругается на это
Код: Выделить всё
iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPTKeenetic Ultra II+Entware
NDMS 3.7
NDMS 3.7
-
Zyxmon
- Администратор
- Сообщения: 1913
- Зарегистрирован: 09 авг 2015, 15:33
Yrzorg писал(а):Источник цитаты опытным путём выяснил, что ругается на это
Может не нравится отсутствие указания на интерфейс (-i tun+) в правиле. Но по большому счету это правило, не нужно, как и правило для lo (в NDMS1 - для lo нужно).
-
Александр Рыжов
- Сообщения: 447
- Зарегистрирован: 12 авг 2015, 14:14
- Откуда: Смоленск
Yrzorg,
Доставляйте компонент IPv6, без него iptables в кинетиках работать не будет.Yrzorg писал(а):Источник цитаты Feb 02 22:17:04syslogOpkg::Manager: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: iptables: Protocol wrong type for socket.
-
Zyxmon
- Администратор
- Сообщения: 1913
- Зарегистрирован: 09 авг 2015, 15:33
Александр Рыжов писал(а):Источник цитаты Доставляйте компонент IPv6, без него iptables в кинетиках работать не будет.
На мой взгляд это относится только к iptables из keenopt. Вариант из Entware работает и без компонента.
Проверить, есть ли компонент (для прошивок с keenopt) можно командой
Код: Выделить всё
grep IPv6 /etc/components.xml
Если компонент установлен, получите
Код: Выделить всё
[root@Extra ~]# grep IPv6 /etc/components.xml
<description>IPv6</description>
<details>Provides IPv6 protocol support and related services.</details>
<description lang="RU">IPv6</description>
<details lang="RU">Поддержка протокола IPv6 и связанных с ним служб</details>
Если не установлен - ничего не получите.
Сравните выдачу iptables in entware с вариантом из keenop в теме по ссылке Александра
iptables из Entware на Ultra II без IPv6
Свернуть
Вариант iptables из keenopt не всегда работает и с установленным Ipv6 судя по отзывам.
-
Yrzorg
- Сообщения: 82
- Зарегистрирован: 05 окт 2015, 13:23
-
Zyxmon
- Администратор
- Сообщения: 1913
- Зарегистрирован: 09 авг 2015, 15:33
Yrzorg писал(а):Источник цитаты на U2 генерация заняла 1,5 часа
Можно попробовать ускорить процесс, отредактировав файл /opt/etc/easy-rsa/vars и заменив в нем строку `export KEY_SIZE=2048` на `export KEY_SIZE=1024`.
-
Yrzorg
- Сообщения: 82
- Зарегистрирован: 05 окт 2015, 13:23
Zyxmon писал(а):Источник цитаты Можно попробовать ускорить процесс, отредактировав файл /opt/etc/easy-rsa/vars и заменив в нем строку `export KEY_SIZE=2048` на `export KEY_SIZE=1024`.
до начала работы скрипта этой папки и файла не существует же
добавлю, что полтора часа ушло на генерацию пары Диффи-Хельмана, а клиентские сертификаты быстро генерятся
Keenetic Ultra II+Entware
NDMS 3.7
NDMS 3.7
-
Zyxmon
- Администратор
- Сообщения: 1913
- Зарегистрирован: 09 авг 2015, 15:33
Yrzorg писал(а):Источник цитаты до начала работы скрипта этой папки и файла не существует же
Никто не мешает поставить пакет openvpn-easy-rsa и модифицировать скрипт - пусть ставит пакет, а не скачивает easy-rsa.
-
Yrzorg
- Сообщения: 82
- Зарегистрирован: 05 окт 2015, 13:23
Zyxmon писал(а):Источник цитаты Никто не мешает поставить пакет openvpn-easy-rsa и модифицировать скрипт - пусть ставит пакет, а не скачивает easy-rsa.
это уже не для чайников )
Keenetic Ultra II+Entware
NDMS 3.7
NDMS 3.7
Вернуться в «Entware/Qnapware/Optware/Zyxware - обсуждаем репозитории пакетов»
Кто сейчас на конференции
Всего 2 посетителя :: 0 зарегистрированных, 0 скрытых и 2 гостя (основано на активности пользователей за последние 5 минут)
Больше всего посетителей (162) здесь было 16 ноя 2019, 18:33
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 2 гостя