Dobrý den, mám router linksys WRT320N. Nahrál jsem na něj Firmware OpenWrt Chaos Calmer 15.05 / LuCI Master (git-15.233.47308-791ca8b) Kernel Version 3.18.20. Vše funguje jak má jen se mi nedaří rozběhnout OpenVPN server. žádný z návodů který jsem našel mi nepomohl abych OpenVPN server rozběhl. Potřeboval bych rozběhnot VPN server abych se mohl připojit do lokální sítě pomoci zadání uživatelského jména a hesla. Může mi někdo poskytnout postup jak VPN server rozběhnout. Děkuji
Já to mám za pomocí certifikátů. Pro tebe (jméno-heslo) bude možná vhodnější SSH tunel.
A co presne Ti nefunguje? Na https://openvpn.net/index.php/open-source/documentation/howto.html jsi byl?
auth-user-pass-verify
client-cert-not-required
username-as-common-name
jsi zkousel?
jak vypadaji konfiguraky?
jak je nastaveny FW?
co je v logach?(logread)
verejna IP nebo forwardovane porty od ISP?
co konkretne nefunguje/vypisuje to?
kristalova koule se mi bohuzel rozbila....
Omlouvám se že jsem nenapsal dříve ale měl jsem jiné povinosti. Konečně jsem se však opět dostal ke konfiguraci OpenVPN. Při instalaci OpenVPN jsem postupoval podle tohoto článku http://eko.one.pl/?p=openwrt-openvpntun Podařilo se mi rozchodit spojení mezi Serverem a klientem. Klient naváže spojení a dostane IP adresum avšak nemám odezvu na žádní ping v rámci lokální sítě ( ani na samotný VPN server) a také nevydím žádný počítač v lokální síti. Níže posílám log z openVPN
Sun Mar 20 20:17:21 2016 OpenVPN 2.3.6 mipsel-openwrt-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [MH] [IPv6] built on Jul 24 2015
Sun Mar 20 20:17:21 2016 library versions: OpenSSL 1.0.2g 1 Mar 2016, LZO 2.08
Sun Mar 20 20:17:21 2016 WARNING: --keepalive option is missing from server config
Sun Mar 20 20:17:21 2016 Diffie-Hellman initialized with 2048 bit key
Sun Mar 20 20:17:21 2016 Socket Buffers: R=[163840->131072] S=[163840->131072]
Sun Mar 20 20:17:21 2016 TUN/TAP device tun0 opened
Sun Mar 20 20:17:21 2016 TUN/TAP TX queue length set to 100
Sun Mar 20 20:17:21 2016 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Sun Mar 20 20:17:21 2016 /sbin/ifconfig tun0 10.8.0.1 pointopoint 10.8.0.2 mtu 1500
Sun Mar 20 20:17:21 2016 /sbin/route add -net 10.8.0.0 netmask 255.255.255.0 gw 10.8.0.2
Sun Mar 20 20:17:21 2016 UDPv4 link local (bound): [undef]
Sun Mar 20 20:17:21 2016 UDPv4 link remote: [undef]
Sun Mar 20 20:17:21 2016 MULTI: multi_init called, r=256 v=256
Sun Mar 20 20:17:21 2016 IFCONFIG POOL: base=10.8.0.4 size=62, ipv6=0
Sun Mar 20 20:17:21 2016 Initialization Sequence Completed
Sun Mar 20 20:37:56 2016 37.48.51.155:43957 TLS: Initial packet from [AF_INET]37.48.51.155:43957, sid=fcd46fa5 29914de4
Sun Mar 20 20:37:57 2016 37.48.51.155:43957 VERIFY OK: depth=1, C=CZ, ST=Morava, L=Opava, O=eByt.eu, OU=Router, CN=OpenVPN, name=OpenWRT, emailAddress=admin@ebyt.eu
Sun Mar 20 20:37:57 2016 37.48.51.155:43957 VERIFY OK: depth=0, C=CZ, ST=Morava, L=Opava, O=eByt.eu, OU=Router, CN=fussjpc1, name=OpenWRT, emailAddress=admin@ebyt.eu
Sun Mar 20 20:37:58 2016 37.48.51.155:43957 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Sun Mar 20 20:37:58 2016 37.48.51.155:43957 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Mar 20 20:37:58 2016 37.48.51.155:43957 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Sun Mar 20 20:37:58 2016 37.48.51.155:43957 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Mar 20 20:37:58 2016 37.48.51.155:43957 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 2048 bit RSA
Sun Mar 20 20:37:58 2016 37.48.51.155:43957 [fussjpc1] Peer Connection Initiated with [AF_INET]37.48.51.155:43957
Sun Mar 20 20:37:58 2016 fussjpc1/37.48.51.155:43957 MULTI_sva: pool returned IPv4=10.8.0.6, IPv6=(Not enabled)
Sun Mar 20 20:37:58 2016 fussjpc1/37.48.51.155:43957 MULTI: Learn: 10.8.0.6 -> fussjpc1/37.48.51.155:43957
Sun Mar 20 20:37:58 2016 fussjpc1/37.48.51.155:43957 MULTI: primary virtual IP for fussjpc1/37.48.51.155:43957: 10.8.0.6
Sun Mar 20 20:38:00 2016 fussjpc1/37.48.51.155:43957 PUSH: Received control message: 'PUSH_REQUEST'
Sun Mar 20 20:38:00 2016 fussjpc1/37.48.51.155:43957 send_push_reply(): safe_cap=940
Sun Mar 20 20:38:00 2016 fussjpc1/37.48.51.155:43957 SENT CONTROL [fussjpc1]: 'PUSH_REPLY,route 10.8.0.1,topology net30,ifconfig 10.8.0.6 10.8.0.5' (status=1)
Sun Mar 20 20:38:00 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Sun Mar 20 20:38:00 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Sun Mar 20 20:38:00 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Sun Mar 20 20:38:00 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Sun Mar 20 20:38:00 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Sun Mar 20 20:38:00 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Sun Mar 20 20:38:00 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Sun Mar 20 20:38:00 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Sun Mar 20 20:38:01 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Sun Mar 20 20:38:01 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Sun Mar 20 20:38:01 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Sun Mar 20 20:38:01 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Sun Mar 20 20:38:01 2016 fussjpc1/37.48.51.155:43957 IP packet with unknown IP version=15 seen
Předpokládám že musím nědke povolit ping a také nastavit routování ale netuším kde přesně.
Děkuji za rady
Posílám ještě nastavení IP rozhraní na routeru
br-lan Link encap:Ethernet HWaddr 00:25:9C:3B:B5:98
inet addr:192.168.3.1 Bcast:192.168.3.255 Mask:255.255.255.0
inet6 addr: fe80::225:9cff:fe3b:b598/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:32352 errors:0 dropped:0 overruns:0 frame:0
TX packets:18086 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:42077130 (40.1 MiB) TX bytes:2681430 (2.5 MiB)
eth0 Link encap:Ethernet HWaddr 00:25:9C:3B:B5:98
inet6 addr: fe80::225:9cff:fe3b:b598/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Interrupt:4
eth0.1 Link encap:Ethernet HWaddr 00:1B:24:B0:D8:FE
inet addr:xxx.xxx.xxx.xxx Bcast:xxx.xxx.xxx.xxx Mask:255.255.255.224
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:17063 errors:0 dropped:0 overruns:0 frame:0
TX packets:30270 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1704501 (1.6 MiB) TX bytes:42141680 (40.1 MiB)
eth0.2 Link encap:Ethernet HWaddr 00:25:9C:3B:B5:98
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:199 errors:0 dropped:0 overruns:0 frame:0
TX packets:865 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:46854 (45.7 KiB) TX bytes:145397 (141.9 KiB)
eth0.3 Link encap:Ethernet HWaddr 00:25:9C:3B:B5:98
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:443 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:30057 (29.3 KiB)
eth0.4 Link encap:Ethernet HWaddr 00:25:9C:3B:B5:98
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:29564 errors:0 dropped:0 overruns:0 frame:0
TX packets:15679 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:41771873 (39.8 MiB) TX bytes:1145346 (1.0 MiB)
eth0.5 Link encap:Ethernet HWaddr 00:25:9C:3B:B5:98
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2690 errors:0 dropped:0 overruns:0 frame:0
TX packets:3256 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:490969 (479.4 KiB) TX bytes:1505508 (1.4 MiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:470 errors:0 dropped:0 overruns:0 frame:0
TX packets:470 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:36563 (35.7 KiB) TX bytes:36563 (35.7 KiB)
tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 -00
inet addr:10.8.0.1 P-t-P:10.8.0.2 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
wlan0 Link encap:Ethernet HWaddr 00:01:36:22:7F:1F
inet6 addr: fe80::201:36ff:fe22:7f1f/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1057 errors:0 dropped:0 overruns:0 frame:0
TX packets:1296 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:111991 (109.3 KiB) TX bytes:468854 (457.8 KiB)
a dále výpis z příkazu route -n
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 95.82.130.161 0.0.0.0 UG 0 0 0 eth0.1
10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0
10.8.0.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0
95.82.130.160 0.0.0.0 255.255.255.224 U 0 0 0 eth0.1
95.82.130.161 0.0.0.0 255.255.255.255 UH 0 0 0 eth0.1
192.168.3.0 0.0.0.0 255.255.255.0 U 0 0 0 br-lan
předpokládám že bude problém v nastavení routování nebo firewallu ale nevím kde