OpenVPN hromadná změna z UDP na TCP

[ondra.novacisko.cz]

pokud akceptujete nesifrovani, a pripadne to provozujete pres hamachi - muzete jeste zkusit n2n tunel - pred nedavnem tady nebo na abc byl clanek.

Potvrzuju N2N je něco jako hamachi, ale open source a funguje obstojně. Jeho nevýhodou může být to, že pokud neproleze přes NATy, tak není jiná šance jak se spojit, což si myslím, že by u klasické VPN mělo jít aspoň oklikou relayovat přes server

[Reklama]

[Martin]

Ano, je To je ten duvod, proc to chvilku jede, chvilku nejede. Bud to musite explicitne povolit v konfiguraci serveru nebo se klienti pretahuji a pak jeden navaze spojeni a druhy vypadne, nacez druhy zacne navazovat spojeni (a navaze) a vykopne toho prvniho.

Takze nakonec uznavam ze jste mel pravdu. Cim vice klientu v jedne siti je tim horsi je stav.

parametr: duplicate-cn  v konfiguraci mam

Netusite nekdo jak tento problem odstranit?

[Martin]

Tak uz mam castecne odpoved. OS se instaluje z image, takze vsechny TAP zarizeni maji stejnou MAC, tim se pretahujou o spojeni.

Zatim se mi bohuzel nepodarilo vygooglovat jak toto obejit.

[Martin]

Tak uz mam castecne odpoved. OS se instaluje z image, takze vsechny TAP zarizeni maji stejnou MAC, tim se pretahujou o spojeni.

Zatim se mi bohuzel nepodarilo vygooglovat jak toto obejit.

Bohuzel se mi stale nepodarilo zjistit jak ignorovat MAC a identifikaci prevest treba na interneni IP, tak aby TAP adapter zustal. Dokonce sem se dival i do zdrojaku openvpn.

Jediny provizorni reseni co me napada je do updatu softwaru pridat skript na pregenerovani MAC (odinstalovat a nainstalovat novy TAP adapter). Bohuzel vsak reseni neni 100% ni(aktualizuje jen nektere klienty) a je jeste potencionalne nebezpecne (v nekterych SW vyskakuje varovna hlaska nepodapsaneho ovladace, kterou uzivatel nemusi odkliknout, pak ztrati TAP adapter).

Nejake napady? Diky

[Farin]

Rozhodne bych si vygeneroval ruzne klice pro klienty, adresar ccd pro prirazeni pevne IP, rozhodne UDP, zajimave parametry na serveru max-clients a txqueuelen, rozhodne rezim route (tun) misto bridge.

[Reklama]

[vandrovnik]

A proč tolik zavrhujete tcp? U zákazníka jsme se pokoušeli přes mizerné linky (O2 ADSL, ale daleko od ústředny) zprovoznit OpenVPN, přes UDP vyloženě tragédie, s TCP to šlape výborně.

[Mirek]

A proč tolik zavrhujete tcp?

Nejspíš proto, že TCP over TCP může dělat psí kusy ohledně congestion controll apod.