[Entware] Поднимаем OpenVPN сервер

Vladimir · Сообщение **Vladimir** » 19 фев 2016, 13:55

kpox писал(а):Источник цитаты
Yrzorg писал(а):Источник цитаты kpox писал(а):
Источник цитаты Добавил выбор размера 2048 или 1024

не работает, при выборе 1024 всё равно генерятся ключи длиной 2048

Хм...вроде проверял даже. Сделал по другому - проверяйте.

init-pki complete; you may now create a CA or requests.
Your newly created PKI dir is: /opt/etc/openvpn/easy-rsa/pki

Generating a 1024 bit RSA private key
.......................++++++
........++++++
writing new private key to '/opt/etc/openvpn/easy-rsa/pki/private/ca.key.XXXXWmIC6N'
-----

Note: using Easy-RSA configuration from: ./vars
Generating DH parameters, 1024 bit long safe prime, generator 2
This is going to take a long time

Свернуть

Кстати я с этим тоже столкнулся. При выборе 1024 все равно генерируются 2048.

Makemeroot · Сообщение **Makemeroot** » 17 мар 2016, 12:41

Доброго времени суток.

Столкнулся с проблемой на KEENETIC GIGA V1.00(USD.1.4)D0

Настроил по мануалу OpenVPN клиент.
Подключение с удалённым сервером(на Ubuntu) происходит, tun поднимается, но "пропадает интернет" за маршрутизатором.
Хотя на самом Zyxel интернет есть:
- через ssh пинги проходят
- через меню диагностика тоже

ping -c3 google.com

nslookup google.com

Пинг с клиентской машины

Маршрутизация на роутере:

Маршруты без подключения к OpenVPN

Маршруты с подключением к OpenVPN

ifconfig

iptables

Подскажите, пожалуйста, что я делаю не так?

Сообщение **Zyxmon** » 17 мар 2016, 12:44

Makemeroot писал(а):Источник цитаты Подскажите, пожалуйста, что я делаю не так?

Рекомендую обсуждать настройку openvpn тут - http://forum.ixbt.com/topic.cgi?id=14:56078
Совершенно не важно, где поднят openvpn. При создании на ixbt темы рекомендую сразу приложить конфиги.

Makemeroot · Сообщение **Makemeroot** » 17 мар 2016, 13:17

Спасибо. Но с OpenVPN как таковых проблем нет. Напрямую подключение пользователей происходит, NAT работает.
Задача состоит в том, чтобы посадить пользователей за маршрутизатор, а не выдавать каждому ключи. Мне нужна помощь именно по настройке маршрутизации Keenetic giga, потому сюда и обратился.

Сообщение **Zyxmon** » 17 мар 2016, 14:02

Makemeroot писал(а):Источник цитаты Мне нужна помощь именно по настройке маршрутизации Keenetic giga, потому сюда и обратился.

Тогда не понятно, почему обратились в эту тему. Маршрутизация настраивается одинаково во всех версиях linux. Вам в другой раздел.

hikimore · Сообщение **hikimore** » 20 мар 2016, 16:59

БПриветствую ,вас, уважаемые господа. Прошу у вас консультацию.
Что имею:
Кинетик 2, мартовская прошивка mdsn v 2.05 с opkg, получен рут, из пакетов поставил только iptables, тот что zyxmon выкладывал в одной из тем.
Что требуется:
Поставить и настроить опенвпн сервер, иметь защищённый и приватный доступ к кинетику и подключенному к нему nas synology, с рабочего компьютера или со смартфона, или например выходить в открытых кафешных сетяхях через домашний впн.
В чем суть проблемы:
Сильно ли нагружает работу роутера впн демон?
Имею динамический ип, в настройка роутера, есть функция дднс от no-ip, смогу ли я соединятся с впн по этому доменному имени? На каком этапе и где его нужно будет прописать?
Прошу расписать алгоритм моего мероприятия, саму настройку впн думаю не нужно.

Сообщение **Zyxmon** » 20 мар 2016, 19:06

hikimore писал(а):Источник цитаты Прошу расписать алгоритм моего мероприятия, саму настройку впн думаю не нужно.

Попрошу изучить руководство - http://maddog.sitengine.ru/smart-question-ru.html
После этого приступите самостоятельно к выполнению мероприятия. Если возникнут проблемы на этапах, после этого уже спрашивать.

Resquer · Сообщение **Resquer** » 19 апр 2016, 12:24

Yrzorg писал(а):Источник цитаты Компонент IPv6 у меня стоит; правило, на которое ругается - закомментировал
как я тут уже писал - не удаётся сделать, чтобы запросы в удалённую сеть были от устройств домашней сети (192.168.1.0/24), а не от самого клиента openvpn (10.0.0.2)
к примеру, telnet на 192.168.222.5:25 с адреса 192.168.1.10 выдаёт такое
Код: Выделить всё
"TCPIP"	1492	"2016-02-05 11:24:24.191"	"TCP - 10.0.0.2 connected to 192.168.222.5:25."
Свернуть
а в целом всё работает

Третий день бьюсь с кинетиком, проблема та же - запросы в удалённую сеть приходят с IP адреса openvpn клиента, а не с фактического компа в локальной сети. То есть трафик на интерфейсе tun - натится. А должен роутиться. Есть кто-нить, кто смог победить это?

thefox · Сообщение **thefox** » 03 май 2016, 08:14

Всем привет!
Поднял на белой гиге openvpn, прошивка версии 1.11 от декабря 2013, последняя 'неофициальная'. И все даже работает до определенного момента... момент заключается в том, что у провайдера соединение по pppoe которое он раз в сутки сбрасывает. Так вот после переподключения интернета vpn-сервер отваливается. Точнее со стороны клиентов это просто выглядит как wait и затем disconnect по кругу.
Сам процесс на роутере висит в памяти, интерфейс tun0 тоже.
В принципе после рестарта openvpn все начинает работать.
Можно ли что-то с этим сделать?

Сообщение **Zyxmon** » 03 май 2016, 09:18

thefox писал(а):Источник цитаты Можно ли что-то с этим сделать?

Можно, разрешаю! Правила iptables поместить в /opt/etc/firewall.d чтобы они применялись после переконнекта pppoe.

Форумы Zyxmon`а

[Entware] Поднимаем OpenVPN сервер

Кто сейчас на конференции