VPN server

[Octopuss]

Konecne nekdo normalni, kdo dokaze poradit.

[admix]

Kdo neumi cist, ten si musi pockat, az mu to nekdo napise ... na webu OpenVPN je postup, jak to rozjet pro tri klienty krok po kroku pro uplny blbce

[svaca]

Konecne nekdo normalni, kdo dokaze poradit.

Zaklad je mit spravne nakonfigurovany firewwall:

- povolene tap/tun zarizeni a port UDP 1194

U linuxu je to to same ...

Pokud je ten linux stroj primo na verejne adrese a nenatuje a nikam to neforwardujes, staci toto:

# OpenVPN
iptables -A INPUT -i ${WAN} -p udp --dport 1194 -j ACCEPT
iptables -A INPUT -i tun+ -j ACCEPT
iptables -A INPUT -i tap+ -j ACCEPT

Pokud ten linux PC je router a ma treba i NAT a potrebujes na pocitac za natem, atd, budes potrebovat i tento zapis:

# OpenVPN
iptables -A FORWARD -i ${WAN} -p udp --dport 1194 -j ACCEPT
iptables -A FORWARD -i tun+ -j ACCEPT
iptables -A FORWARD -i tap+ -j ACCEPT

# OpenVPN
iptables -A FORWARD -o ${WAN} -p udp --dport 1194 -j ACCEPT
iptables -A FORWARD -o tun+ -j ACCEPT
iptables -A FORWARD -o tap+ -j ACCEPT

Pokud budes s tou VPN pristupovat ntedy na nejaky pocitac dal v lan, pak je jeste potreba nahodit routy, ale to zatim nechame, ted to hlavne zprovozni peer to peer ....

Jinak jeste mrkni sem (delal jsem nejaky navod) : http://www.gmork.cz/?p=4

[MadCap]

jo tak octopuss(y) to nezvladne kym nedostane priamy odkaz na navod, ktory svieti na homepage toho projektu jak severka ) hlavne ze konfiguraky su na hovno a baty a tiez a pritom to je stale o tom hlavne ze si podakoval ...
a ad Mac OS X > to je predsa znama hlaska/pristup ze Mac OS X je vyrazne lepsi pre retardovanejsich uzivatelov

[svaca]

Ja to myslel taky jako joke, neboj ..

[Octopuss]

Madcap: vagon tvych urazek muze jet pouze po kolejich me lhostejnosti

[Octopuss]

Si to tu dovolim ozivit. Problem byl samozrejme v nastaveni, zadny OpenVPN nepotrebuju... Mezitim jsem doma udelal malinkou sit za Asus wl-500gp routerem. Vsechno funguje, uz jsem se na ten server i pripojil, ale pro zmenu mi nejde tady v praci upravit routovani.
Dam si route add <ip> MASK 255.255.255.0 <verejna ip co dostavam doma> -p
coz skonci hlaskou
Přidání trasy se nezdařilo: Buď je index rozhraní chybný, nebo brána není ve stejné síti jako rozhraní. Zkontrolujte u tohoto počítače tabulku adres IP.

Kdyz mrknu na vlastnosti VPN pripojeni, IP clienta i serveru je 192.168.14, coz se mi moc nezda. Nemela by tam byt prave ta verejna IP?

[tomase]

Kdyz mrknu na vlastnosti VPN pripojeni, IP clienta i serveru je 192.168.14, coz se mi moc nezda. Nemela by tam byt prave ta verejna IP?

Nie. Ty prave preto robis routovanie na tu konkretnu adresu, aby sa pri komunikacii s nou poslal traffic prave na tu verejnu IP.

[monsoon]

Vsechno funguje, uz jsem se na ten server i pripojil, ale pro zmenu mi nejde tady v praci upravit routovani.
Dam si route add <ip> MASK 255.255.255.0 <verejna ip co dostavam doma> -p
coz skonci hlaskou
Přidání trasy se nezdařilo: Buď je index rozhraní chybný, nebo brána není ve stejné síti jako rozhraní. Zkontrolujte u tohoto počítače tabulku adres IP.

Co kdybys nam tady tu tabulku ukazal? Jedine co z tebe vypadlo, ze pri nejakem prikazu route ( ani ten jsi sem nenapsal ) a nejake route tabulce to hodi jistou hlasku.
Vesteckou kouli tu ted bohuzel nemam, tak aspon trefim od boku...
Byla ta ip adresa v route prikazu adresa site a ne treba nejakeho pocitace? tzn. Byla posledni cislice nula? x.x.x.0 ?
Pokud chces routu jen pro jedno pc, tak tam musis dat adresu pc, ale masku 255.255.255.255.