Dotaz: OpenVPN s TCP a UDP zaroven

[Ivanhoej]

Kedze som chcel spojazdnit openvpn s Warcraftom 3 tak som narazil na problem ze sa v LAN sieti klienti vo warcrafte nevidie (ping ide v pohode) potom som sa docital ze to bude asi tym ze warcraft pouziva i TCP i UDP protokol, Kedze openvpn vie bezat len v jednom bud TCP alebo UDP tak riesenie je pustat 2 instancie ono staci prihodit dalsi config a ono to zoberie. Ale tu je problem ze do druheho musim dat dalsie zariadenie a to tap1 ale i tak to neslo ako malo lebo klient pocuval len na udp. Viete ako sa openvpn spusta tak aby pklient poznal oba udp - tcp ?

Odpovědi

[lieko]

skor by som povedal ze potrebujes rozbehat openvpn s TAP a nie s TUN device.

[Ivanhoej]

ahaaaaa ok skusim.

[Ivanhoej]

ale teda ja mam takto takze to ma asi dobre?

tap0      Link encap:Ethernet  HWaddr 9E:8A:57:89:AA:87
          inet addr:10.99.99.1  Bcast:10.99.99.255  Mask:255.255.255.0
          inet6 addr: fe80::9c8a:57ff:fe89:aa87/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:994 errors:0 dropped:0 overruns:0 frame:0
          TX packets:940 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:96027 (93.7 KiB)  TX bytes:91652 (89.5 KiB)

[Mti.]

ocekavam, ze to je problem firewallu na nektere stanicni (zrejme na te, co hostuje hru). Pro lokalni hru by mel wc3 sedet na TCP portu 6112 . Zkusim to doma vecer (diablo2 pod wine jsem letos se znamym pres openvpn zkousel a slo celkem fajn), ale z toho, co popisujes to nevypada na nutnost provozovat openvpn na obou protokolech. Openvpn (staci na udp) Ti totiz vytvori tunel a v masine se Ti to pak jevi jako dalsi sitovy adapter. Na ten nasmerujes provoz do protistrany (jak tcp tak udp ; jedine co "neprojde" jsou broadcasty do vzdalenych siti, ale to na hru nepotrebujes). Pokud openvpn bezi na stanicich se hrou, tak ve hre jako adresu serveru zadavas adresu tunelu protistrany (ne adresu fyzicke sitove karty).

Zrejme bude dobre, pokud nejak rozumne popises ceho se chces dobrat...

[billgates]

OpenVPN tuneluje vsetky protokoly tretej vrstvy (ak bezi ako TUN), nezavisle od toho, aky protokol pouzijes na stavbu samotneho tunelu.

[Ivanhoej]

Tu je config na servere: mam tam tap0 treba uviest ine zariadenie ?

mode server
tls-server
client-to-client
port 1194
proto tcp-server
dev tap0
ifconfig 10.99.99.1 255.255.255.0
ifconfig-pool 10.99.99.10 10.99.99.40 255.255.255.0
duplicate-cn
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
log-append /var/log/openvpn.log
status /var/run/vpn.status 10
user nobody
group nogroup
keepalive 10 120
comp-lzo
verb 3
persist-key
persist-tun

[Ivanhoej]

Zmenil som zariadenia na tun0 ale nejde to tiez, a dokonca ani ping medzi stanicami. Server ide ok aj ip prideli ok ale hra nejde :(.

[melkors]

Je nastavene routovani? Jak vypadaji lokalni firewally? Zkousel's shodit FW?

Pokud si ani nepingnes, tak hra asi opravdu, ale opravdu nepojede ...

[Ivanhoej]

Nik tu nie je kto to ma rozchodene s warcraftom 3?

[billgates]

Ja to mam rozchodene so vsetkym, co pouziva na komunikaciu protokol IP.

Hod sem oba configy (server, client) a niekto ti ich uz upravi do spravnej podoby.