abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 9
dnes 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 0
včera 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 5
včera 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 46
včera 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 10
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 25
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 18
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 7
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 775 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Nefunkční OpenVPN server

27.5.2010 07:06 Martin
Nefunkční OpenVPN server
Přečteno: 762×
Dobrý den, mám problém s OpenVPN a potřeboval bych poradit. Mám OpenVPN server který je nastavený takto: síť je:
eth0      Link encap:Ethernet  HWaddr 00:0f:ea:66:7f:59  
          inet addr:192.168.1.5  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::20f:eaff:fe66:7f59/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:71337 errors:0 dropped:0 overruns:0 frame:0
          TX packets:81112 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:25246722 (25.2 MB)  TX bytes:77944362 (77.9 MB)
          Interrupt:18 Base address:0xc000 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:447 errors:0 dropped:0 overruns:0 frame:0
          TX packets:447 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:22592 (22.5 KB)  TX bytes:22592 (22.5 KB)

tap0      Link encap:Ethernet  HWaddr 4a:54:74:17:46:53  
          inet addr:192.168.10.100  Bcast:192.168.10.255  Mask:255.255.255.0
          inet6 addr: fe80::4854:74ff:fe17:4653/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:297 errors:0 dropped:0 overruns:0 frame:0
          TX packets:197 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100 
          RX bytes:27178 (27.1 KB)  TX bytes:35762 (35.7 KB)
je to server který je za routerem takže je na něj směrovaný port 1194 na kterém mi jede OpenVPN. Nastavení OpenVPN serveru je následující:
mode server
port 1194
proto udp
dev tap0
tls-server
reneg-sec 3600
ca ca.crt
cert neco.crt
key  neco.key
dh dh1024.pem
ifconfig 192.168.10.100 255.255.255.0
ifconfig-pool 192.168.10.20 192.168.10.21 255.255.255.0
push "route 192.168.1.0 255.255.255.0 192.168.10.100"
keepalive 120 600
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
log-append /var/log/openvpn.log
verb 1
mute 20
management localhost 5556
Dále pak mám klientskou část která by měla fungovat takto, linux server který se má připojit na tuto VPN a všem ostatní počítačům za sebou poskytnout tunelovanou síť, takže všechno v rozsahu 192.168.1.O/24. Nastavení tohoto serveru je: OpenVPN
client
dev tap1
proto udp
remote IP_OpenVPN_serveru
resolv-retry infinite
nobind
persist-key
persist-tun
ca neco-ca.crt
cert neco.crt
key neco.key
comp-lzo
tls-client
verb 1
a síť je eth0 veřejná IP a eth1 192.168.2.254/255.255.255.0 Teď k tomu jak se to chová, když to všechno nahodím a přidám toto pravidlo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.2.0/24 -j SNAT --to 192.168.10.20 a mám za tím serverem připojený notebook s linuxem tak si bez problému odpingám server 192.168.1.5, ale když kabel odpojím a nastavím totožné adresy na stolní počítač ve kterém jsou Windows XP tak mi ping na 192.168.1.5 přestane záhadně fungovat, i když kabel vrátím zpět na notebook ze kterého ping fungoval tak už nefunguje. Ping ze serveru je bez problému ale na všem co je za tím ping přestane fungovat po připojení Win XP stanice. Mohl by mi někdo prosím říct v čem je problém? Na počítačích za tím serverem který se připojuje jako klient na OpenVPN server nepotřebuji internet, potřebuji jen tunel do jiné sítě abych měl dostupný samba server. Jen ještě dodám že po připojení Win XP a znefunkčnění pingu a tedy i dostupnosti samba serveru, se v logu nic nezapíše. Děkuji za rady.

Odpovědi

27.5.2010 09:25 NN
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
Nejdrive si postav tunel na verejnych IP adresach, potom jeden privatni ip rozsah uvnitr tunelu. Potom naroutuj vzdalenou sit na vzdalenou ip uvnitr tunelu.
                   80.0.0.0.1 .........80.0.0.2
192.168.0.0 ------172.16.24.1---------172.16.24.2 .......192.168.1.0
PC1                ROUTER1               ROUTER2                 PC2
ROUTER1:

route 192.168.1.0 via 172.16.24.2

PC1:

route 192.168.1.0 via default

a naopak..

Na nejkaje nas se vyser a over si vsechno pres ping..

NN
27.5.2010 10:08 Martin
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
Děkuji za info, jen mi to teď není moc jasné, nebyl by nějaký konkrétní příklad konfigurace? Mám jeden server za routerem a na serveru je ip 192.168.1.5/255.255.255.0 a mám na něj proroutovaný 1194. Druhá síť je přímo router jedna ip do internetu veřejná a druhá neveřejná 192.168.2.254/255.255.255.0 , vůbec mi teď není jasné co mám udělat, děkuji moc za pomoc. Potřebuji se dostat z 192.168.2.0/24 na samba server který je na 192.168.1.5
27.5.2010 10:10 Martin
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
To znamená z jaké koliv mašiny která bude v tomto rozsahu 192.168.2.0/24 a ne jen ze serveru který VPN zprostředkovává (192.168.2.254)
27.5.2010 14:00 Martin
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
Nemohl by mi prosím někdo poradit jak takovej tunel vytvořit? Moc děkuji.
28.5.2010 07:50 Martin
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
Příloha:
Mohl by mi někdo poradit jak mám nastavit route když mám vytvořenou VPN tak abych si odpingal síť z počítačů za VPN klientem který se připojuje k VPN serveru? Nakreslil jsem obrázek jak to vypadá, mohl by mi s tím někdo pomoci, už jsem vyzkoušel kde co a nevím co dělám špatně. Už nevím jak nastavit VPN a jak nastavit routování atd...
28.5.2010 08:19 petrz2
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
Me pomohlo tohle how to, konkretne nastaveni client-config-dir, ale s tim rozdilem, ze ja pouzivam misto tap tun zarizeni.
28.5.2010 09:52 Martin
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
moc děkuji za reakci, ale nepohnul jsem se dál, asi mám špatně nastavené routování, nevím jak dál. Tady je výpis route z serveru:
route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.100.0   *               255.255.255.0   U     0      0        0 tap0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
default         192.168.1.1     0.0.0.0         UG    100    0        0 eth0
a tady z klienta který se k serveru připojuje:
route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
82.100.10.192   *               255.255.255.192 U     0      0        0 eth0
192.168.100.0   *               255.255.255.0   U     0      0        0 tap0
localnet        *               255.255.255.0   U     0      0        0 eth1
192.168.1.0     192.168.100.100 255.255.255.0   UG    0      0        0 tap0
default         82.100.10.193   0.0.0.0         UG    100    0        0 eth0
podotýkám žě z tohoto klienta jde ping na 192.168.1.5 bez problému, ale zároveň tento klient poskytuje vpn připojení ostatním pc v síti 192.168.2.0/24 ale z těch už ping neprojde, ani na 192.168.100.100 což je druhá strana tunelu, jen na 192.168.100.20, což je klientská strana tunelu.
28.5.2010 10:14 Milan Roubal | skóre: 25
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
No pokud ten PING posilas z toho klienta, tak ma zdrojovou adresu 192.168.100.20 a tedy server vi, ze ma paket vracet pres TAP0 interface. Pokud ale posilas ping z dalsi stanice, tak bude mit zdojovou adresu 192.168.2.X a server vraci takovy paket pres eth0, takze se ten paket nema jak vratit, ne? Co pridat na server routu pro 192.168.2.X aby behala pres tap0?
28.5.2010 10:31 Martin
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
Ano to jsem zkoušel ale nic se nezměnilo, na serveru je:
ip route list
192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.100 
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.5 
default via 192.168.1.1 dev eth0  metric 100 
na druhem který má poskytovat vpn je:
ip route list
82.100.10.192/26 dev eth0  proto kernel  scope link  src 82.100.10.218 
192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.20 
192.168.2.0/24 dev eth1  proto kernel  scope link  src 192.168.2.254 
192.168.1.0/24 via 192.168.100.100 dev tap0 
default via 82.100.10.193 dev eth0  metric 100 
zadal jsem tedy ip route add 192.168.2.0/24 via 192.168.100.20 tak to napíše RTNETLINK answers: File exists, tak jsem zadal ip route add 192.168.100.102 via 192.168.100.20, 192.168.2.102 je adresa klienta který by se měl mít dostupnou sambu z toho vpn tunelu, a stále nic, nemám odezvu ani na druhou stranu tunelu na 192.168.100.100. Současný stav route je:
ip route list
192.168.2.102 via 192.168.100.20 dev tap0 
82.100.10.192/26 dev eth0  proto kernel  scope link  src 82.100.10.218 
192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.20 
192.168.2.0/24 dev eth1  proto kernel  scope link  src 192.168.2.254 
192.168.1.0/24 via 192.168.100.100 dev tap0 
default via 82.100.10.193 dev eth0  metric 100
28.5.2010 10:48 Milan Roubal | skóre: 25
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
Tady:

ip route list 192.168.100.0/24 dev tap0 proto kernel scope link src 192.168.100.100 192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.5 default via 192.168.1.1 dev eth0 metric 100

by mel byt jeste radek ze pakety pro 192.168.2.0/24 se posilaji pres dev tap0. Tento radek je na serveru nutny, pokud ten VPN klient zajistujici VPN nepouziva NAT pro vnitrni sit.
28.5.2010 11:27 Martin
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
Na server jsem tedy přidal: ip route add 192.168.2.O/24 via 192.168.100.100
ip route list
192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.100 
192.168.2.0/24 via 192.168.100.100 dev tap0 
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.5 
default via 192.168.1.1 dev eth0  metric 100
a na klientovi je:
ip route list
82.100.10.192/26 dev eth0  proto kernel  scope link  src 82.100.10.218 
192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.20 
192.168.2.0/24 dev eth1  proto kernel  scope link  src 192.168.2.254 
default via 82.100.10.193 dev eth0  metric 100 
a z něj si pingnu jen na vnitřní část tunelu, to je 192.168.100.20 a dál na 192.168.100.100 ne.
28.5.2010 11:28 Martin
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
z toho klienta poskytujícím vpn jede všechno dobře, jen ze stanice si pingnu jen na vnitřní tap0 na vnější ne.
28.5.2010 12:25 Martin
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
Zrekapituloval bych to. Nastavení OpenVPN na straně serveru:
cat /etc/openvpn/server.conf 
mode server
port 1194
proto udp
dev tap
tls-server
reneg-sec 3600
ca ca.crt
cert c.crt
key  c.key
dh dh1024.pem
ifconfig 192.168.100.100 255.255.255.0
ifconfig-pool 192.168.100.20 192.168.100.20 255.255.255.0
#route 192.168.1.0 255.255.255.0 192.168.100.100
#push "route 192.168.2.0 255.255.255.0 192.168.2.20"
keepalive 120 600
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
log-append /var/log/openvpn.log
verb 1
mute 20
management localhost 5556
IP serveru je 192.168.1.5 a je za routerem který má proroutovaný port 1194 na 192.168.1.5
ip route list
192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.100 
192.168.2.0/24 via 192.168.100.100 dev tap0 
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.5 
default via 192.168.1.1 dev eth0  metric 100
Na straně klienta: cat /etc/openvpn/klient.conf client dev tap0 proto udp remote veřejná_IP_routeru resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert c.crt key c.key comp-lzo tls-client verb 1 reneg-sec 3600 log-append /var/log/openvpn.log
ip route list
82.100.10.192/26 dev eth0  proto kernel  scope link  src 82.100.10.218 
192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.20 
192.168.2.0/24 dev eth1  proto kernel  scope link  src 192.168.2.254 
192.168.1.0/24 via 192.168.100.20 dev tap0 
default via 82.100.10.193 dev eth0  metric 100 
potom nahodím na straně serveru ip route add 192.168.2.0/24 via 192.168.100.100 a na straně klienta ip route add 192.168.1.0/24 via 192.168.100.20 tak mi jede ping sem a tam, naprosto všude. Ale pokud na stranu klienta přidám desktop windows XP tak už si na 192.168.100.100 nepingnu a na 192.168.100.20 ano, takže přidám na klienta poskytujícího vpn ip route add 192.168.2.102 via 192.168.100.20 což je IP daného win XP stroje a stále nic. A přestane mi fungovat i ping na 192.168.100.20 i vnitřní síť 192.168.2.254 což je IP eth2 na stroji který má poskytovat VPN. Pokud to pravidlo smažu tak ping na 192.168.100.20 a 192.168.2.254 jede
28.5.2010 12:43 Martin
Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
Tak moc děkuji za pomoc, vyřešeno, špatně jsem nahazoval routy, neměl jsem v tom jasno, teď už mám :) děkuji.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.