Dotaz: PPTP VPN

[Kamil.Vondra]

Dobrý den Nenapada někoho, kde by moh byt kopanec?

http://www.altmake.com/2013/06/23/raspberry-pi-pptp-vpn-with-no-ip/

nano /etc/pptpd.conf

localip 192.168.1.210

remoteip 192.168.1.200-201

sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to 192.168.1.210

Jet to jede ale některe stranky přes VPN neotevřu.

Zkusíl jsem tam i nastavít misto DNS 192.168.1.1 tu co mam od providera a nepomohlo.

Odpovědi

[Jendа]

Jet to jede ale některe stranky přes VPN neotevřu.

To je velmi důkladný popis problému. Co třeba říct jak se to resolvne, ping, traceroute, telnet, dodat packet capture…?

[Kamil.Vondra]

Třeba www.speedtest.net pig ok.

:\Users\kamil>ping www.speedtest.net

Pinging cs62.adn.xicdn.net [93.184.219.82] with 32 bytes of data:

Reply from 93.184.219.82: bytes=32 time=32ms TTL=48

Tracert až na 93.184.219.82 take ok 30 ms

Jen v prohližečí to stranku nenačte.Vidím jak to v liště točí a níc.Jak shodím VPN, okamžitě se stranka načte.

U Skype pří zaple VPN ni to take piše domovska stranka nedostupna, přitom skype jede

[Jendа]

Takže ping a resolving by byl, teď ještě ten zbytek… (traceroute -Tp 80, telnet 93.184.219.82 80 a z toho Wireshark).

Mimochodem pokud je to jen trochu možné, tak bych doporučil PPTP zahodit, protože je totálně děravé.

[Kamil.Vondra]

Tak doporuč nějakou VPN? Mame na firmě raspberry, tak uvažujeme zda vyměnít routr za nějaký s VPN nebo nainstalovat na raspi. Podminaka je přistup s počitaču s windows.PPTP VPN je v každem routru,ne?

[Jendа]

OpenVPN.

PPTP VPN je v každem routru,ne?

Nemá smysl uvažovat o ničem jiném než o OpenWRT/LEDE, a tam si můžeš nainstalovat prakticky libovolný VPN software.

[Kamil.Vondra]

Mame na jedne firmě 2 radia ubiquinti ktere nam občas zaruší. Ja porřebují VPN jen na 20 minut tydně abych zkontroloval a přehodíl kanaly. Každa VPN na linuxu se da přes terminal zastavít a spustít. Así bych to kvulí 10 minutam tydně nehroutíl.

[Max]

OpenVPN, nebo IKEv2. O ničem jiném bych nepřemýšlel. OpenVPN se musí na pár zařízení doinstalovávat, IKEv2 je všude dostupné by default (výjimkou je android, kde existuje superapp, co to pořeší : strongswan klient).
Zdar Max

[Kamil.Vondra]

Toto https://www.raspberrypi.org/forums/viewtopic.php?t=101673

[Max]

Třeba.
Zdar Max

[Kamil.Vondra]

Ještě dotaz. Připojím se na tu VPN přes klasickeho VPN klienta co je ve windows? Pokud ne, co použít za utilitu? Děkují.

[Max]

Ano, já to tak používám, mám IKEv2 + EAP-MSCHAPv2 a windows no problemo. Nejdřív si klient ověří certifikát serveru, poté pošle login + pw.
Zdar Max

[Kamil.Vondra]

Tak to nedam :(

Nainstalovane mam.

Po spuštění přikazu update-rc.d -f ipsec start 41 2 3 4 5 . stop 91 1 . start 34 0 6 . stejny problem jako ma disaunders

update-rc.d: warning: start and stop actions are no longer supported; falling back to defaults

A vubec netuším jak to nastavít.