Administrace komentářů

K přemapování portů – origo firmware to umí, např O2 TV, ale v AR7 platformě není zatím (otázka jestli někdy bude) ovladač pro switch. Takže to bohužel zatím pod OpenWRT nelze. Na to je značka ideál právě platforma BCM63xx, kterou konkrétně s NetGearem DG834GT využívám . Co ale použít lze je DSL-684T v režimu wifi-klient.

OpenVPN je již v balíku nahráno, stačí je jen nakonfigurovat podle návodu. Přidávám návod na připojení jednoho klienta s Win/Linux OS, site-site VPN by se konfigurovala podobně,

Návod na remote klient: Nejdříve je nutné vytvořit bridge rozhraní mezi tap0 rozhraním a rozhraním br-lan. To se udělá pomocí startup skriptu s následujícím obsahem

#!/bin/sh /etc/rc.common

START=94

start() {
        openvpn --mktun --dev tap0
        sleep 3
        brctl addif br-lan tap0
        ifconfig tap0 0.0.0.0 promisc up
}

stop() {
        ifconfig tap0 0.0.0.0 down
        brctl delif br-lan tap0
        openvpn --rmtun --dev tap0
}

tento kód hodit do /etc/init.d/vpn_tap přidělit práva pro spouštění a nalinkovat do rc.d.

pak je potřeba si vygenerovat statický klíč:

openvpn --genkey --secret static.key

//samozřejmě lze použít i bezpečné certifikáty

následně vytvořit konfiguraci pro openvpn do /etc/openvpn/server.conf

    port 1194
    proto udp
    dev tap0
    keepalive 10 120
    status /tmp/openvpn-status.log
    verb 3
    secret /etc/openvpn/secret.key
    comp-lzo

povolit openVPN při startu

    uci set openvpn.myvpn=openvpn
    uci set openvpn.myvpn.config=/etc/openvpn/server.conf 
    uci set openvpn.myvpn.enable=1
    uci commit openvpn

a poslední co zbývá je povolit na WANu OpenVPN a povolit předávání mezi br-lan a tap rozhraním

cat >> /etc/config/firewall
config 'rule'
        option 'target' 'ACCEPT'
        option '_name' 'VPN'
        option 'src' 'wan'
        option 'proto' 'udp'
        option 'dest_port' '1194'

    echo "iptables -I OUTPUT -o tap+ -j ACCEPT" >> /etc/firewall.user
    echo "iptables -I INPUT -i tap+ -j ACCEPT" >> /etc/firewall.user
    echo "iptables -I FORWARD -o tap+ -j ACCEPT" >> /etc/firewall.user
    echo "iptables -I FORWARD -i tap+ -j ACCEPT" >> /etc/firewall.user

/etc/init.d/firewall restart

VPN by se mělo spustit

    /etc/init.d/openvpn enable
    /etc/init.d/openvpn start

Pak už jen stačí nakonfigurovat VPN na vzdáleném PC tzn. nainstalovat OpenVPN a pro Windows je třeba konfigurace tato v C:\Program Files\OpenVPN\config\:

  # Use the following for simple connections:
   remote 123.45.67.89
   port 1194
   dev tap
   secret secret.key
   proto udp
   comp-lzo

Samozřejmě je také nutné přenést secret.key.

No a to je asi ve zkratce vše, dále odkážu na tenhle návod: http://www.dd-wrt.com/wiki/index.php/OpenVPNa tenhle: http://www.dd-wrt.com/wiki/index.php/OpenVPN.