abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:33 | IT novinky

Josef Průša představil na Maker Faire v New Yorku svou novou 3D tiskárnu Original Prusa i3 MK3. Z novinek (YouTube) lze zdůraznit senzor filamentu, výměnnou magnetickou podložku, rychlejší tisk nebo rozpoznání uskočené vrstvy, výpadku napájení a výpadku filamentu (YouTube).

Ladislav Hagara | Komentářů: 2
včera 17:22 | Komunita

Martin Flöser představil na svém blogu projekt XFree KWin. Cílem projektu je rozběhnout správce oken KWin na Waylandu bez XWaylandu [reddit].

Ladislav Hagara | Komentářů: 2
včera 16:55 | Komunita

Do pátku 29. září probíhá v Praze v hotelu Hilton konference SUSECON 2017 pořádaná společností SUSE. Dění na konferenci lze sledovat na Twitteru. Nils Brauckmann, CEO společnosti SUSE, vítá účastníky konference na YouTube.

Ladislav Hagara | Komentářů: 2
včera 07:00 | Komunita

Příspěvek na blogu společnosti Yubico informuje o začlenění podpory bezpečnostních klíčů FIDO U2F do Firefoxu Nightly. Dosud bylo možné dvoufázové ověření pomocí FIDO U2F ve Firefoxu zajistit pouze pomocí doplňku.

Ladislav Hagara | Komentářů: 3
včera 06:00 | Humor

Adobe PSIRT (Adobe Product Security Incident Response Team) neúmyslně zveřejnil (archive) na svém blogu svůj soukromý OpenPGP klíč. Klíč byl revokován a vygenerován nový. Nelze nezmínit xkcd 1553 - Veřejný klíč.

Ladislav Hagara | Komentářů: 1
24.9. 20:00 | Nová verze

Byla vydána (cgit) verze 0.99 svobodného nelineárního video editoru Pitivi. Jedná se o release candidate verze 1.0. Přehled úkolů, které je nutno ještě dodělat, na Phabricatoru. Pitivi je k dispozici také ve formátu Flatpak.

Ladislav Hagara | Komentářů: 0
24.9. 17:11 | Komunita

Microsoft s Canonicalem představili linuxové jádro Ubuntu optimalizováno pro cloudové služby Microsoft Azure (linux-azure). Jako výchozí je toto menší a výkonnější jádro použito již v Ubuntu Cloud Images for Ubuntu 16.04 LTS. Canonical zatím nenabízí patchování tohoto jádra za běhu systému (Canonical Livepatch Service).

Ladislav Hagara | Komentářů: 1
24.9. 14:55 | Komunita

Facebook oznámil, že přelicencuje open source projekty React, Jest, Flow a Immutable.js ze své vlastní kontroverzní licence BSD+Patents na licenci MIT. Stane se tak tento týden s vydáním Reactu 16. Jedním z důvodů přelicencování bylo oznámení nadace Apache, že software pod Facebook BSD+Patents licencí nesmí být součástí produktů pod touto nadací [Hacker News].

Ladislav Hagara | Komentářů: 0
23.9. 21:44 | Nová verze

Po půl roce od vydání verze 9.0 byla vydána verze 10.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
22.9. 18:11 | Nová verze

Společnost Oracle oficiálně oznámila vydání Java SE 9 (JDK 9), Java Platform Enterprise Edition 8 (Java EE 8) a Java EE 8 Software Development Kit (SDK). Java SE 9 přináší více než 150 nových vlastností.

Ladislav Hagara | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 575 hlasů
 Komentářů: 23, poslední 24.9. 18:12
    Rozcestník

    Dotaz: Nefunkční OpenVPN server

    27.5.2010 07:06 Martin
    Nefunkční OpenVPN server
    Přečteno: 765×
    Dobrý den, mám problém s OpenVPN a potřeboval bych poradit. Mám OpenVPN server který je nastavený takto: síť je:
    eth0      Link encap:Ethernet  HWaddr 00:0f:ea:66:7f:59  
              inet addr:192.168.1.5  Bcast:192.168.1.255  Mask:255.255.255.0
              inet6 addr: fe80::20f:eaff:fe66:7f59/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:71337 errors:0 dropped:0 overruns:0 frame:0
              TX packets:81112 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:25246722 (25.2 MB)  TX bytes:77944362 (77.9 MB)
              Interrupt:18 Base address:0xc000 
    
    lo        Link encap:Local Loopback  
              inet addr:127.0.0.1  Mask:255.0.0.0
              inet6 addr: ::1/128 Scope:Host
              UP LOOPBACK RUNNING  MTU:16436  Metric:1
              RX packets:447 errors:0 dropped:0 overruns:0 frame:0
              TX packets:447 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0 
              RX bytes:22592 (22.5 KB)  TX bytes:22592 (22.5 KB)
    
    tap0      Link encap:Ethernet  HWaddr 4a:54:74:17:46:53  
              inet addr:192.168.10.100  Bcast:192.168.10.255  Mask:255.255.255.0
              inet6 addr: fe80::4854:74ff:fe17:4653/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:297 errors:0 dropped:0 overruns:0 frame:0
              TX packets:197 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:100 
              RX bytes:27178 (27.1 KB)  TX bytes:35762 (35.7 KB)
    
    je to server který je za routerem takže je na něj směrovaný port 1194 na kterém mi jede OpenVPN. Nastavení OpenVPN serveru je následující:
    mode server
    port 1194
    proto udp
    dev tap0
    tls-server
    reneg-sec 3600
    ca ca.crt
    cert neco.crt
    key  neco.key
    dh dh1024.pem
    ifconfig 192.168.10.100 255.255.255.0
    ifconfig-pool 192.168.10.20 192.168.10.21 255.255.255.0
    push "route 192.168.1.0 255.255.255.0 192.168.10.100"
    keepalive 120 600
    comp-lzo
    user nobody
    group nogroup
    persist-key
    persist-tun
    status /var/log/openvpn-status.log
    log-append /var/log/openvpn.log
    verb 1
    mute 20
    management localhost 5556
    
    Dále pak mám klientskou část která by měla fungovat takto, linux server který se má připojit na tuto VPN a všem ostatní počítačům za sebou poskytnout tunelovanou síť, takže všechno v rozsahu 192.168.1.O/24. Nastavení tohoto serveru je: OpenVPN
    client
    dev tap1
    proto udp
    remote IP_OpenVPN_serveru
    resolv-retry infinite
    nobind
    persist-key
    persist-tun
    ca neco-ca.crt
    cert neco.crt
    key neco.key
    comp-lzo
    tls-client
    verb 1
    
    a síť je eth0 veřejná IP a eth1 192.168.2.254/255.255.255.0 Teď k tomu jak se to chová, když to všechno nahodím a přidám toto pravidlo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.2.0/24 -j SNAT --to 192.168.10.20 a mám za tím serverem připojený notebook s linuxem tak si bez problému odpingám server 192.168.1.5, ale když kabel odpojím a nastavím totožné adresy na stolní počítač ve kterém jsou Windows XP tak mi ping na 192.168.1.5 přestane záhadně fungovat, i když kabel vrátím zpět na notebook ze kterého ping fungoval tak už nefunguje. Ping ze serveru je bez problému ale na všem co je za tím ping přestane fungovat po připojení Win XP stanice. Mohl by mi někdo prosím říct v čem je problém? Na počítačích za tím serverem který se připojuje jako klient na OpenVPN server nepotřebuji internet, potřebuji jen tunel do jiné sítě abych měl dostupný samba server. Jen ještě dodám že po připojení Win XP a znefunkčnění pingu a tedy i dostupnosti samba serveru, se v logu nic nezapíše. Děkuji za rady.

    Odpovědi

    27.5.2010 09:25 NN
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Nejdrive si postav tunel na verejnych IP adresach, potom jeden privatni ip rozsah uvnitr tunelu. Potom naroutuj vzdalenou sit na vzdalenou ip uvnitr tunelu.
                       80.0.0.0.1 .........80.0.0.2
    192.168.0.0 ------172.16.24.1---------172.16.24.2 .......192.168.1.0
    PC1                ROUTER1               ROUTER2                 PC2
    
    ROUTER1:

    route 192.168.1.0 via 172.16.24.2

    PC1:

    route 192.168.1.0 via default

    a naopak..

    Na nejkaje nas se vyser a over si vsechno pres ping..

    NN
    27.5.2010 10:08 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Děkuji za info, jen mi to teď není moc jasné, nebyl by nějaký konkrétní příklad konfigurace? Mám jeden server za routerem a na serveru je ip 192.168.1.5/255.255.255.0 a mám na něj proroutovaný 1194. Druhá síť je přímo router jedna ip do internetu veřejná a druhá neveřejná 192.168.2.254/255.255.255.0 , vůbec mi teď není jasné co mám udělat, děkuji moc za pomoc. Potřebuji se dostat z 192.168.2.0/24 na samba server který je na 192.168.1.5
    27.5.2010 10:10 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    To znamená z jaké koliv mašiny která bude v tomto rozsahu 192.168.2.0/24 a ne jen ze serveru který VPN zprostředkovává (192.168.2.254)
    27.5.2010 14:00 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Nemohl by mi prosím někdo poradit jak takovej tunel vytvořit? Moc děkuji.
    28.5.2010 07:50 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Příloha:
    Mohl by mi někdo poradit jak mám nastavit route když mám vytvořenou VPN tak abych si odpingal síť z počítačů za VPN klientem který se připojuje k VPN serveru? Nakreslil jsem obrázek jak to vypadá, mohl by mi s tím někdo pomoci, už jsem vyzkoušel kde co a nevím co dělám špatně. Už nevím jak nastavit VPN a jak nastavit routování atd...
    28.5.2010 08:19 petrz2
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Me pomohlo tohle how to, konkretne nastaveni client-config-dir, ale s tim rozdilem, ze ja pouzivam misto tap tun zarizeni.
    28.5.2010 09:52 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    moc děkuji za reakci, ale nepohnul jsem se dál, asi mám špatně nastavené routování, nevím jak dál. Tady je výpis route z serveru:
    route
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    192.168.100.0   *               255.255.255.0   U     0      0        0 tap0
    192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
    default         192.168.1.1     0.0.0.0         UG    100    0        0 eth0
    
    a tady z klienta který se k serveru připojuje:
    route
    Kernel IP routing table
    Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
    82.100.10.192   *               255.255.255.192 U     0      0        0 eth0
    192.168.100.0   *               255.255.255.0   U     0      0        0 tap0
    localnet        *               255.255.255.0   U     0      0        0 eth1
    192.168.1.0     192.168.100.100 255.255.255.0   UG    0      0        0 tap0
    default         82.100.10.193   0.0.0.0         UG    100    0        0 eth0
    
    podotýkám žě z tohoto klienta jde ping na 192.168.1.5 bez problému, ale zároveň tento klient poskytuje vpn připojení ostatním pc v síti 192.168.2.0/24 ale z těch už ping neprojde, ani na 192.168.100.100 což je druhá strana tunelu, jen na 192.168.100.20, což je klientská strana tunelu.
    28.5.2010 10:14 Milan Roubal | skóre: 25
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    No pokud ten PING posilas z toho klienta, tak ma zdrojovou adresu 192.168.100.20 a tedy server vi, ze ma paket vracet pres TAP0 interface. Pokud ale posilas ping z dalsi stanice, tak bude mit zdojovou adresu 192.168.2.X a server vraci takovy paket pres eth0, takze se ten paket nema jak vratit, ne? Co pridat na server routu pro 192.168.2.X aby behala pres tap0?
    28.5.2010 10:31 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Ano to jsem zkoušel ale nic se nezměnilo, na serveru je:
    ip route list
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.100 
    192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.5 
    default via 192.168.1.1 dev eth0  metric 100 
    
    na druhem který má poskytovat vpn je:
    ip route list
    82.100.10.192/26 dev eth0  proto kernel  scope link  src 82.100.10.218 
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.20 
    192.168.2.0/24 dev eth1  proto kernel  scope link  src 192.168.2.254 
    192.168.1.0/24 via 192.168.100.100 dev tap0 
    default via 82.100.10.193 dev eth0  metric 100 
    
    zadal jsem tedy ip route add 192.168.2.0/24 via 192.168.100.20 tak to napíše RTNETLINK answers: File exists, tak jsem zadal ip route add 192.168.100.102 via 192.168.100.20, 192.168.2.102 je adresa klienta který by se měl mít dostupnou sambu z toho vpn tunelu, a stále nic, nemám odezvu ani na druhou stranu tunelu na 192.168.100.100. Současný stav route je:
    ip route list
    192.168.2.102 via 192.168.100.20 dev tap0 
    82.100.10.192/26 dev eth0  proto kernel  scope link  src 82.100.10.218 
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.20 
    192.168.2.0/24 dev eth1  proto kernel  scope link  src 192.168.2.254 
    192.168.1.0/24 via 192.168.100.100 dev tap0 
    default via 82.100.10.193 dev eth0  metric 100
    28.5.2010 10:48 Milan Roubal | skóre: 25
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Tady:

    ip route list 192.168.100.0/24 dev tap0 proto kernel scope link src 192.168.100.100 192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.5 default via 192.168.1.1 dev eth0 metric 100

    by mel byt jeste radek ze pakety pro 192.168.2.0/24 se posilaji pres dev tap0. Tento radek je na serveru nutny, pokud ten VPN klient zajistujici VPN nepouziva NAT pro vnitrni sit.
    28.5.2010 11:27 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Na server jsem tedy přidal: ip route add 192.168.2.O/24 via 192.168.100.100
    ip route list
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.100 
    192.168.2.0/24 via 192.168.100.100 dev tap0 
    192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.5 
    default via 192.168.1.1 dev eth0  metric 100
    a na klientovi je:
    ip route list
    82.100.10.192/26 dev eth0  proto kernel  scope link  src 82.100.10.218 
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.20 
    192.168.2.0/24 dev eth1  proto kernel  scope link  src 192.168.2.254 
    default via 82.100.10.193 dev eth0  metric 100 
    
    a z něj si pingnu jen na vnitřní část tunelu, to je 192.168.100.20 a dál na 192.168.100.100 ne.
    28.5.2010 11:28 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    z toho klienta poskytujícím vpn jede všechno dobře, jen ze stanice si pingnu jen na vnitřní tap0 na vnější ne.
    28.5.2010 12:25 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Zrekapituloval bych to. Nastavení OpenVPN na straně serveru:
    cat /etc/openvpn/server.conf 
    mode server
    port 1194
    proto udp
    dev tap
    tls-server
    reneg-sec 3600
    ca ca.crt
    cert c.crt
    key  c.key
    dh dh1024.pem
    ifconfig 192.168.100.100 255.255.255.0
    ifconfig-pool 192.168.100.20 192.168.100.20 255.255.255.0
    #route 192.168.1.0 255.255.255.0 192.168.100.100
    #push "route 192.168.2.0 255.255.255.0 192.168.2.20"
    keepalive 120 600
    comp-lzo
    user nobody
    group nogroup
    persist-key
    persist-tun
    status /var/log/openvpn-status.log
    log-append /var/log/openvpn.log
    verb 1
    mute 20
    management localhost 5556
    
    IP serveru je 192.168.1.5 a je za routerem který má proroutovaný port 1194 na 192.168.1.5
    ip route list
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.100 
    192.168.2.0/24 via 192.168.100.100 dev tap0 
    192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.5 
    default via 192.168.1.1 dev eth0  metric 100
    Na straně klienta: cat /etc/openvpn/klient.conf client dev tap0 proto udp remote veřejná_IP_routeru resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert c.crt key c.key comp-lzo tls-client verb 1 reneg-sec 3600 log-append /var/log/openvpn.log
    ip route list
    82.100.10.192/26 dev eth0  proto kernel  scope link  src 82.100.10.218 
    192.168.100.0/24 dev tap0  proto kernel  scope link  src 192.168.100.20 
    192.168.2.0/24 dev eth1  proto kernel  scope link  src 192.168.2.254 
    192.168.1.0/24 via 192.168.100.20 dev tap0 
    default via 82.100.10.193 dev eth0  metric 100 
    
    potom nahodím na straně serveru ip route add 192.168.2.0/24 via 192.168.100.100 a na straně klienta ip route add 192.168.1.0/24 via 192.168.100.20 tak mi jede ping sem a tam, naprosto všude. Ale pokud na stranu klienta přidám desktop windows XP tak už si na 192.168.100.100 nepingnu a na 192.168.100.20 ano, takže přidám na klienta poskytujícího vpn ip route add 192.168.2.102 via 192.168.100.20 což je IP daného win XP stroje a stále nic. A přestane mi fungovat i ping na 192.168.100.20 i vnitřní síť 192.168.2.254 což je IP eth2 na stroji který má poskytovat VPN. Pokud to pravidlo smažu tak ping na 192.168.100.20 a 192.168.2.254 jede
    28.5.2010 12:43 Martin
    Rozbalit Rozbalit vše Re: Nefunkční OpenVPN server
    Tak moc děkuji za pomoc, vyřešeno, špatně jsem nahazoval routy, neměl jsem v tom jasno, teď už mám :) děkuji.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.