abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 01:00 | Komunita

    Debian dnes slaví 32 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

    Ladislav Hagara | Komentářů: 11
    15.8. 17:44 | IT novinky

    Policisté zadrželi odsouzeného drogového dealera Tomáše Jiřikovského, který daroval ministerstvu spravedlnosti za tehdejšího ministra Pavla Blažka (ODS) bitcoiny v miliardové hodnotě, a zajistili i darovanou kryproměnu. Zadržení Jiřikovského může být podle ministerstva důležité k rozuzlení kauzy, která vypukla koncem května a vedla ke konci Blažka. Zajištění daru podle úřadu potvrzuje závěry dříve publikovaných právních

    … více »
    Ladislav Hagara | Komentářů: 6
    15.8. 13:44 | IT novinky

    Administrativa amerického prezidenta Donalda Trumpa jedná o možném převzetí podílu ve výrobci čipů Intel. Agentuře Bloomberg to řekly zdroje obeznámené se situací. Akcie Intelu v reakci na tuto zprávu výrazně posílily. Trump minulý týden označil Tana za konfliktní osobu, a to kvůli jeho vazbám na čínské společnosti, čímž vyvolal nejistotu ohledně dlouholetého úsilí Intelu o obrat v hospodaření. Po pondělní schůzce však prezident o šéfovi Intelu hovořil příznivě.

    Ladislav Hagara | Komentářů: 3
    15.8. 05:44 | IT novinky

    Společnost Purism stojící za linuxovými telefony a počítači Librem má nově v nabídce postkvantový šifrátor Librem PQC Encryptor.

    Ladislav Hagara | Komentářů: 10
    14.8. 18:00 | Nová verze

    VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.

    Ladislav Hagara | Komentářů: 0
    14.8. 14:11 | IT novinky

    Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).

    Ladislav Hagara | Komentářů: 26
    14.8. 12:44 | Zajímavý software

    Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.

    Ladislav Hagara | Komentářů: 1
    14.8. 12:22 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    13.8. 11:55 | IT novinky

    Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

    Ladislav Hagara | Komentářů: 5
    13.8. 04:33 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (52%)
     (19%)
     (4%)
     (5%)
     (2%)
     (1%)
     (1%)
     (17%)
    Celkem 404 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: routovani openvpn

    29.1.2009 11:35 Roman
    routovani openvpn
    Přečteno: 487×

    Dobry den,

    Mam tu server se dvema interfaci. eth0 172.16.1.x - lokalni sit. eth1 172.16.13.x je inet. Bezi na nem openvpn se subnetem 172.16.2.x. Server ma adresu 172.16.1.10.

     

    Dale tu mam klienta vpn windows xp 192.168.2.x. Podarilo se mi proroutovat az na adresu serveru 172.16.1.10, problem nastava kdyz se chci dostat na dalsi zarizeni v rozsahu 172.16.1.x. Muzete mi prosim poradit co dal?

    Moc Dekuji

     

    Odpovědi

    29.1.2009 11:45 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: routovani openvpn
    Předně by to chtělo popsat nebo analyzovat problém. Vidíte příchozí pakety na síti 172? Vidíte odpovědi na síti 192? Obecně lze poze říct to, že máte buď špatně nastavenou routu na 172 na klientovi, nebo routu na 192 na serverové síti.
    In Ada the typical infinite loop would normally be terminated by detonation.
    29.1.2009 14:37 Roman
    Rozbalit Rozbalit vše Re: routovani openvpn

    upresneni:

    vpn mam pres tap.

     

    Routy na strane klienta:

    ===========================================================================
    ===========================================================================
    Aktivní směrování:
           Cíl v síti     Síťová maska            Brána        Rozhraní  Metrika
              0.0.0.0          0.0.0.0      192.168.2.1    192.168.2.57       20
            127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
           172.16.1.0    255.255.255.0       172.16.2.2      172.16.2.2       1
           172.16.2.0    255.255.255.0       172.16.2.2      172.16.2.2       30
           172.16.2.2  255.255.255.255        127.0.0.1       127.0.0.1       30
       172.16.255.255  255.255.255.255       172.16.2.2      172.16.2.2       30
          192.168.2.0    255.255.255.0     192.168.2.57    192.168.2.57       20
         192.168.2.57  255.255.255.255        127.0.0.1       127.0.0.1       20
        192.168.2.255  255.255.255.255     192.168.2.57    192.168.2.57       20
            224.0.0.0        240.0.0.0       172.16.2.2      172.16.2.2       30
            224.0.0.0        240.0.0.0     192.168.2.57    192.168.2.57       20
      255.255.255.255  255.255.255.255       172.16.2.2           20005       1
      255.255.255.255  255.255.255.255       172.16.2.2           10008       1
      255.255.255.255  255.255.255.255       172.16.2.2               6       1
      255.255.255.255  255.255.255.255       172.16.2.2      172.16.2.2       1
      255.255.255.255  255.255.255.255       172.16.2.2               2       1
      255.255.255.255  255.255.255.255       172.16.2.2           30004       1
      255.255.255.255  255.255.255.255     192.168.2.57    192.168.2.57       1
    Výchozí brána:       192.168.2.1
    ===========================================================================

    Takhle nastavene to dojede na tu 172.16.1.10 nikoliv do celeho subnetu.

     

    Na strane serveru to vypada takto.

    172.16.13.0     0.0.0.0         255.255.255.192 U     0      0        0 eth1
    172.16.2.0      172.16.2.1      255.255.255.0   UG    0      0        0 tap0
    172.16.2.0      0.0.0.0         255.255.255.0   U     0      0        0 tap0
    192.168.2.0     172.16.2.2      255.255.255.0   UG    0      0        0 tap0
    192.168.2.0     172.16.2.1      255.255.255.0   UG    0      0        0 tap0
    172.16.1.0      0.0.0.0         255.255.255.0   U     0      0        0 eth0
    169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
    0.0.0.0         172.16.13.1     0.0.0.0         UG    0      0        0 eth1

    Ze by se neco muselo nastavit v IPTABLES?

     

     

    29.1.2009 15:22 miro
    Rozbalit Rozbalit vše Re: routovani openvpn

    IP forwarding zapnut?

    29.1.2009 16:07 Roman
    Rozbalit Rozbalit vše Re: routovani openvpn

    Ano zapnut. Routy jsem pridaval manualne pres cmd. Nemusi to byt nejak v konfiguraku?

    server :


    dev tap0
    proto tcp-server
    port 1194
    mode server
    server 172.16.2.0 255.255.255.0
    status /tmp/openvpn
    tls-auth /etc/openvpn/secret.key 0
    keepalive 10 30
    client-to-client
    max-clients 6
    verb 3
    tls-server
    ca /etc/openvpn/ca.crt
    cert /etc/openvpn/server.crt
    key /etc/openvpn/server.key
    dh /etc/openvpn/dh1024.pem
    user openvpn
    group openvpn
    comp-lzo

     

    klient:

    remote 213.192.17.8
    proto tcp-client
    port 1194
    dev tap
    client
    mute-replay-warnings
    verb 3
    persist-tun
    persist-key
    tls-auth C:\\ssh\\secret.key 1
    user openvpn
    group openvpn
    tls-client
    ca C:\\ssh\\ca.crt
    cert C:\\ssh\\klient1.crt
    key C:\\ssh\\klient1.key
    comp-lzo

     

     

    29.1.2009 17:01 miro
    Rozbalit Rozbalit vše Re: routovani openvpn

    Podívejte, kam vám pingy odchází z klienta, já tam nějak nevidím, jak se z klienta routuje provoz do 172.16.13.0. V konfiguráku serveru by měla být direktiva "push route" (nebo tak něco), která "vnutí" klientovi routování do další sítě. Možná to jde nějak udělat i v konfiguráku klienta.

    30.1.2009 11:53 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: routovani openvpn
    A jak je nastaveno směrování na tom dalším zařízení? Když tak hoďte výpis z "ip route show" (máte-li), je to přehlednější.
    In Ada the typical infinite loop would normally be terminated by detonation.
    30.1.2009 00:13 peter
    Rozbalit Rozbalit vše Re: routovani openvpn

    toto uz asi mas:

    # Allow TAP interface connections to OpenVPN server
    iptables -A INPUT -i tap+ -j ACCEPT

     

    pridaj este toto (vyzera, ze je nie je povoleny forwarding z tap0 na cokolvek:

    # Allow TAP interface connections to be forwarded through other interfaces
    iptables -A FORWARD -i tap+ -j ACCEPT

    ak to nepomoze, tak wireshark na tap0 a eth0, aby si zistil, kde tie pakety chodia.

    30.1.2009 09:39 Tabec
    Rozbalit Rozbalit vše Re: routovani openvpn
    jen tak nastrel, krome vyse uvedeneho - jsi si jisty, ze stroje v siti 172.16.1.x vi jak posilat data do site 172.16.2.x?
    30.1.2009 19:09 peter
    Rozbalit Rozbalit vše Re: routovani openvpn

    ano, toto je dobry nastrel. tu by mohol byt problem tiez. stroje v 1.x budu ale pravdepodobne mat default route na 1.10 - ktory by uz mal pakety poslat spat do tap (ACCEPT rule  pre forwarding tap>eth0 by malo obsahovat myslim state=RELATED,ESTABLISHED, ale tymto som si uz neni uplne isty)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.