abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 5
dnes 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 0
včera 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 5
včera 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 33
včera 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 9
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 25
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 18
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 6
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 775 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: OpenVPN a propojení do LAN

10.12.2015 12:01 Novák Rudolf
OpenVPN a propojení do LAN
Přečteno: 281×
Dobrý den, potřeboval bych poradit s menším problémem. Nejsem moc expert na sítě a potřeboval bych nějak správně nastavit směrování pro OpenVPN server.

Server OpenVPN má dvě síťové karty: Jedna připojená k internetu přes bránu z mikrotik routeru (10.4.4.0 - brána je na IP 10.4.4.1). Druhá síťová karta je připojena do místní LAN (10.0.0.0 - brána je na IP 10.0.0.7).

OpenVPN klienti mají přiřazeny IP 10.8.0.x.

VPN je fuknční a klienti mohou komunikovat mezi sebou. Problém je, že bych potřeboval, aby komunikovali i s místní LAN sítí. Nevím, jak nastavit směrování... Bohužel zatím nemohu nahradit router místní LAN openVPN serverem.

Potřebuji do OpenVPN připojit dva servery tak, aby komunikovali jak s klienty VPN tak s místní sítí.

Děkuji za případné odpovědi :)

Konfigurace server.conf:
port    9066
proto   udp
dev     tun

server  10.8.0.0        255.255.255.0
topology subnet

push "dhcp-option DNS 10.8.0.6"
push "dhcp-option DNS 10.8.0.3"
push "route 10.0.0.0 255.255.255.0"

ifconfig-pool-persist ipp.txt

user    nobody
group   nobody

ca      ca.crt
cert    server.crt
key     server.key  # This file should be kept secret
dh      dh2048.pem

max-clients 10
keepalive 10 120
status openvpn-status.log

comp-lzo
client-to-client
persist-key
persist-tun

Odpovědi

Josef Kufner avatar 10.12.2015 12:37 Josef Kufner | skóre: 66
Rozbalit Rozbalit vše Re: OpenVPN a propojení do LAN
Na routeru v LAN (na tom, který mají LAN klienti jako default gateway) nastav routu 10.8.0.x na VPN server, tím nasměruješ pakety z LAN do VPN.

Klientům ve VPN by měla stačit default routa na VPN server, ten už v LAN je a ví, kam dál. Pokud nemají/nechtějí default routu, tak jim nech tu 10.x.x.x, kterou už tam máš.

Doporučuju si pustit tcpdump icmp na všech počítačích a všech jejich síťovkách vedle sebe. Pak hezky uvidíš, kam pingy dorazí a odkud se nevrátí. Také bys tam měl vidět ICMP redirect, který default gateway pošle LAN počítačům, aby komunikovali napřímo s VPN serverem a ne přes default gw.
Hello world ! Segmentation fault (core dumped)
10.12.2015 13:15 Novák Rudolf
Rozbalit Rozbalit vše Re: OpenVPN a propojení do LAN
Dobrý den, děkuji Vám za odpověď, směrování z LAN na VPN již funguje (pingnu si na 10.8.0.x ze site 10.0.0.0). Opačně ale bohužel ne - VPN klienti si "nepingnou" na LAN...

Klientům ve VPN by měla stačit default routa na VPN server, ten už v LAN je a ví, kam dál. - bohužel toto mi ještě nefunguje. Na serveru bezi FreeBSD s otevrenym firewallem (zatím) a routovací tabulka vypadá takto:
root@VPN:~ # netstat -rn
Routing tables

Internet:
Destination        Gateway            Flags      Netif Expire
default            10.0.0.7           UGS        bge0
10.0.0.0/24        link#1             U          bge0
10.0.0.8           link#1             UHS         lo0
10.4.4.0/24        link#2             U           dc0
10.4.4.2           link#2             UHS         lo0
10.8.0.0/24        10.8.0.1           UGS        tun0
10.8.0.1           link#4             UHS         lo0
10.8.0.2           link#4             UH         tun0
127.0.0.1          link#3             UH          lo0
Zkoušel jsem na VPN serveru "route add 10.0.0.0/24 10.8.0.1", ale něco mám nejspis spatne:
route: writing to routing socket: File exists
add net 10.0.0.0: gateway 10.8.0.1 fib 0: route already in table
10.12.2015 13:32 GeorgeWH | skóre: 35
Rozbalit Rozbalit vše Re: OpenVPN a propojení do LAN
ono by to chcelo detailny popis (mozno obrazok) zapojenia siete, lebo zase zacinam nieco tusit.
10.12.2015 13:57 Novák Rudolf
Rozbalit Rozbalit vše Re: OpenVPN a propojení do LAN
Příloha:
Zkusil jsem nakreslit orientacni schema, snad to trosku pomuze...
10.12.2015 14:54 GeorgeWH | skóre: 35
Rozbalit Rozbalit vše Re: OpenVPN a propojení do LAN
směrování z LAN na VPN již funguje (pingnu si na 10.8.0.x ze site 10.0.0.0). Opačně ale bohužel ne - VPN klienti si "nepingnou" na LAN

divne. si si tym isty? skontroluj to tym tcpdumpom.

Zkoušel jsem na VPN serveru "route add 10.0.0.0/24 10.8.0.1", ale něco mám nejspis spatne

toto je samozrejme blbost a zbytocne. potrebujes to nastavit na vpn klientoch (to uz mas - push "route 10.0.0.0 255.255.255.0").

posli routovacie tabulky z router 2, lan klient a vpn klient.

ps: tiez som skusal rozbehat openvpn na freebsd a neviem, ci som nemal rovnaky problem. bohuzial som sa potom tomu dalej nevenoval.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.