Broadcast ve VPN

majklik

A to je OpenVPN klient pod Windows ? Pokud ano mám za to, že klient/server musí být v masce /30. Ten TAP je záměrně ?

To /30 plaitlo pro starší verze openvpn a navíc v režimu tun. U OpenVPN 2.1 je to už konfoigurovatelné (topology net30/p2p/subnet), pro tap navíc je to automaticky subnet režim.

Také bych v tomto případě, že nedělám brige s LAN to nechal jako tun.

telleke

Jaký je můj záměr:

Potřebuji přes VPN přistupovat do mé domácí sítě tak, abych se mohl připojit ke kterémukoliv klientovi na síti, jako kdybych seděl na LANce (server, osobní PC atd...). Podle různých návodů jsem se dobral k tomu, že se pomocí VPNky dokážu připojit pouze na router, který má na LAN adresu 192.168.0.1 a na VoIP bránu, která má adresu 192.168.0.202. Na PC, server, APčka po domě se ale nepřipojím ani je nepingnu. Firewall na těchto zařízení ve chvíli zkoušení není žádný. Zároveň bych "potřeboval" aby na sebe viděli připojení klienti přes VPNku (například aby se dala zahrát nějaká hra v multiplayeru).

RB750 ROS 5.18, Bios 2.36

eth1 - připojení do netu, veřejná IP s povoleným TCP portem.

eth2 - Domácí síť - 192.168.0.0/24

OVPN - LOCAL adress nastaveno na 172.25.25.1, přiřazování adres v rozsahu 172.25.25.10-20

VPN v konfiguraci viz předchozí příspěvek. Komunikace po TCP, dev TAP, jelikož by se to mělo podle mých informací chovat jako switch. Na 77 48 70 158 : 4048 demo/demo je přístupné demíčko. Kdyby jste se potřebovali kouknout do konfigurace.

Absolutně netuším, kde dělám chybu... POMOOOOOOOC

ok2slc

To /30 plaitlo pro starší verze openvpn a navíc v režimu tun. U OpenVPN 2.1 je to už konfoigurovatelné (topology net30/p2p/subnet), pro tap navíc je to automaticky subnet režim.

Tato informace mě docela zaujala a proto jsem ji ihned vyzkoušel. Když jsem nechal aby si adresy pro tunel přiřadilo DHCP libovolně z poolu /24, tak pokud si zcela náhodou nevybral pár ip v masce /30, tak to pokaždé skončilo s hláškou:

There is a problem in your selection of --ifconfig endpoints . The local and remote VPN endpoints must exist within the same 255.255.255.252 subnet. This is a limitation of --dev tun when used with the TAP-WIN32 driver. Try 'openvpn --show-valid-subnets' option for more info.

Exiting

A to používám poslední release verzi 2.2.2. Takže u TUN to rozhodně nefunguje a pokud chcete přiřazovat ip z DHCP, tak to s největší pravděpodobností bude muset být tak jak to mám vyřešené já a to řazením pools s maskou /30 za sebe s využitím next pool. Pokud máte lepší způsob rád jej uvítám.

Jinak zpět k problému. Začal bych určitě s TUN (IP). TAP jsem zkoušel pouze mezi 2xMK, ale problém je v tom, že server na MK může být buď v Ethernet (TAP) nebo v IP (TUN). Mohu poslat základní konfiguraci jak win klienta tak i MK serveru. Pokud by byla chyba v certifikátech což v případě, že se to spojilo určitě nebude, dá se vyzkoušet pomocí testovacích certifikátů které jsem kdyzi vytvořil pro všeobecné použití. Takže mohu pomoci pouze tak, že nabídnu to co mi funguje a nebudu zkoumat proč jiné řešení nefunguje.

telleke

Pokud by tě to moc neobtěžovalo, tak bych byl rád za ukázku funkční konfigurace. Certifikáty budou v pohodě, zkoušel jsem je generovat několikrát a myslím, že úspěšně...

ok2slc

Takže Win klient pro TUN:

dev tun

proto tcp-client

remote xxx.xxx.xxx.xxx 1194

ca ca.crt

cert client.crt

key client.key

tls-client

port 1194

ping 15

ping-restart 45

ping-timer-rem

persist-tun

persist-key

mute-replay-warnings

verb 3

cipher AES-256-CBC

auth SHA1

pull

auth-user-pass

;route xxx.xxx.xxx.xxx 255.255.255.0

Routa lze přidávat i bez určení konkrétní brány která bude dynamicky přidělena na základě přidělených ip.

A pro server se mi nechtělo exportovat konfig a proto jen printscreen z winboxu:

mic-net

Hlásím se mezi uživatele DHCP sítě /24 a zatím jsem nezaznamenal problém. (Na druhou stranu VPN spojení jsem využil za ten den co mi funguje jen cca 30 krát.) Jinak osobně verzi OS 5.18 považuji za nestabilní, možná to byla jen náhoda, ale RouterBoard se mi s verzí 5.18 rozsypal a byla nutná úplná pře-instalace na verzi 5.17.

Má funkční konfigurace klienta:

dev tap

proto tcp-client

remote "Má veřejná IP adresa" 1194

ca "C:/Program Files (x86)/OpenVPN/config/ca.crt"

cert "C:/Program Files (x86)/OpenVPN/config/client.crt"

key "C:/Program Files (x86)/OpenVPN/config/client.key"

tls-client

port 1194

ping 15

ping-restart 45

ping-timer-rem

persist-tun

persist-key

mute-replay-warnings

verb 6

auth SHA1

pull

auth-user-pass

PS: DEV TAP z toho důvodu že používám mód ethernet…

PPS: Klient OpenVPN v2.2.2 na MS Windows Vista x64 a MS Windows 7 x64.

ok2slc

On ten problém s nutností klient/server v /30 je s největší pravděpodobností opravdu pouze u TUN. TAPu je to asi jedno.

« Předchozí stránka