abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 18:22 | Nová verze

Byla vydána finální beta verze Ubuntu 20.04 LTS s kódovým názvem Focal Fossa. Přehled novinek v poznámkách k vydání. Dle plánu by Ubuntu 20.04 mělo vyjít 23. dubna 2020.

Ladislav Hagara | Komentářů: 0
dnes 17:22 | Nová verze

Vyšel XCP-ng 8.1 (seznam změn), alternativní sestavení Citrix Hypervisor (dříve XenServer), tedy serverová distribuce hypervizoru Xen (4.13), toolstacku XAPI a systému CentOS v privilegované doméně. XCP-ng na rozdíl od bezplatné verze Citrix Hypervisoru nemá četná omezení funkcionality, vývojáři ale nabízejí i komerční podporu. Novinkou (zatím) pouze v XCP-ng je možnost zálohovat VM včetně aktuálního stavu jejich paměti; funkce je integrována také v administračním nástroji Xen Orchestra.

Fluttershy, yay! | Komentářů: 0
včera 17:55 | Nová verze

Byl vydán LineageOS ve verzi 17.1. LineageOS (Wikipedie) je svobodný operační systém pro chytré telefony, tablety a set-top boxy založený na Androidu. Jedná se o nástupce CyanogenModu. LineageOS 17.1 je založený na Androidu 10.

Ladislav Hagara | Komentářů: 6
včera 17:22 | Zajímavý projekt

Lukasz Erecinski na blogu Pine64 oznámil možnost předobjednání telefonu PinePhone v edici UBports Community Edition. Telefon bude mít speciální kryt s logem a nápisem UBports Edition. Základní deska bude podle nového schématu (v1.2) vylepšená podle zpětné vazby od majitelů BraveHeart edice. Bude mít FCC i CE certifikace.

joejoe | Komentářů: 3
včera 15:33 | IT novinky

Společnost Cloudflare před dvěma lety spustila DNS resolver 1.1.1.1. Včera spustila 1.1.1.1 pro rodiny aneb nové resolvery 1.1.1.2 (2606:4700:4700::1112) a 1.1.1.3 (2606:4700:4700::1113) blokující stránky s malwarem a obsahem pro dospělé. Dnes se omluvila, že nechtěně blokovala také LGBTQIA+ stránky.

Ladislav Hagara | Komentářů: 29
včera 14:55 | Nová verze

Společnost Red Hat oznámila vydání Red Hat Enterprise Linuxu 7.8, který přináší vedle nových vlastností a oprav chyb také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 14:33 | Nová verze

V pondělí vyšel Linux 5.6. Dnes vyšla jeho 2. opravná verze 5.6.2 (git). Opravena byla mimo jiné diskutovaná chyba v ovladači iwlwifi.

Ladislav Hagara | Komentářů: 0
1.4. 19:55 | Nová verze

Po dvou letech od vydání verze 3.0 byla vydána nová major verze 4.0 nástrojů LXC, LXD a LXCFS pro kontejnerovou virtualizaci LXC (LinuX Containers). Jedná se o verzi s dlouhodobou podporou (LTS). Ta končí v červnu 2025. Přehled novinek v jednotlivých oznámeních o vydání: LXC, LXD a LXCFS.

Ladislav Hagara | Komentářů: 3
1.4. 16:11 | Humor

Řada firem své letošní již připravené aprílové žertíky kvůli SARS-CoV-2 a COVID-19 nezveřejnila. Přehled zveřejněných například na April Fools' Day On The Web. Na CoinMarketCapu byla přidána nová kryptoměna: toaleťáky. Ve hře World of Tanks jsou vylepšené tanky, v PUBG nový herní mód Fantasy Battle Royale, …

Ladislav Hagara | Komentářů: 3
1.4. 15:22 | Humor

Komunity KDE a GNOME, které doposud vyvíjely příslušná desktopová prostředí, se rozhodly přestat tříštit síly a představují společný projekt KNOME, který nabídne konfigurovatelnost GNOME a jednoduchost KDE v jednom balíčku. Staví na technologiích QTK3 a Kutter.

Fluttershy, yay! | Komentářů: 26
Chodíte do práce?
 (24%)
 (1%)
 (6%)
 (1%)
 (49%)
 (13%)
 (5%)
Celkem 78 hlasů
 Komentářů: 4, poslední včera 14:20
Rozcestník

www.AutoDoc.Cz

Dotaz: vpn spojenie nefunguje

21.3. 14:42 jany2 | skóre: 29 | blog: jany_blog
vpn spojenie nefunguje
Přečteno: 508×
Mam 2 zariadenia
Linux_x86_64-OpenVPN-server <---INTERNET--->Local_ISP<---->Linux-OE (Open Embedded)-OpenVPN klient
Medzi Local_ISP a Linux OE je zrejme este nejaky UBNT, alebo nieco podobne od ISP a za tym este domaci LAN router.

Na OpenVPN server sa pripaja viac klientov zo siete internet a vsetko funguje korektne, cize OpenVPN server je v poriadku.

Jeden klient sa vsak nedokaze pripojit. Na zariadeni Linux OE som bez problemov opingal IP adresu OpenVPN servera, cize spojenie existuje.

Zariadenie Linux OE sa pripajalo na OpenVPN server vzdy bez problemov, ale od urciteho casu to prestalo fungovat. Mam taky pocit, ze ISP zacal blokovat nejake porty a okrem toho aj 1194. Ako by som mohol preverit, ci je otvorena cesta od klienta na openvpn server? Prip. vie ISP zablokovat VPN spojenie aj na vrstve 7 ? Skusil som u klienta zmenit port z 1194 na iny a spojenie tiez nefungovalo.
upozornujem, ze v linuxe som vecny zaciatocnik ...

Odpovědi

Max avatar 21.3. 14:54 Max | skóre: 68 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
OpenVPN má logy, zapnout lepší logování : verb 3 a poslat chybu/log mailem?
Případně na klienta naladit TemViewer (či jiné dočasné řešení) a ověřit ručně povolené porty, kolize segmentů atd.
Zdar Max
Měl jsem sen ... :(
21.3. 15:34 jany2 | skóre: 29 | blog: jany_blog
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
Cez teamviewer (TV) sa viem napojit do klienta. Cize viem sa dostat aj na LAN v ktorej je pripojeny Linux OE. Takto som testoval z Linux OE aj ping na OpenVPN server (ktore fungovalo). Ked uz som prihlaseny cez SSH do Linux OE, tak viem to nejako preverit, ci je otvorena cesta k OpenVPN serveru na port 1194 ?

V Linux OE su len nastroje z busyboxu. Zaznamy sa ukladaju zrejme do /var/log/messages tak skusim pozret (bude fungovat verb 3 aj na OE?).
upozornujem, ze v linuxe som vecny zaciatocnik ...
21.3. 15:21 PetebLazar | skóre: 10
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
Ako by som mohol preverit, ci je otvorena cesta od klienta na openvpn server?
Zjistit pod jakou IP adresou se Embedded klient do Internetu připojuje (zabrouzdat z nej, ci z jineho zarizeni ze stejne LAN na napr. http://mojeip.cz) a pak na OpenVPN serveru ověřit zda přichází UDP packety na port 1194 z teto verejne adresy. tcpdump -n -i eth_dev | grep aaa.bbb.ccc.ddd
21.3. 17:31 jany2 | skóre: 29 | blog: jany_blog
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
Nechcem tu spamovat, ale po 2-3 odpojeniach OE od siete a pripojeni to normalne funguje. Skusil som na servery aj tcpdump a pakety normalne chodili. V OE zariadeni som si v logu vsimol ale dost vela timeoutou, ale napokon sa to pripojilo a teraz to ide.

Problem je ze neviem zistit, preco to neslo predtym. Jedine ze pozrem vo /var/log/messages, ale z toho logu nie som prilis mudry a log uz ani neexistuje.

Skor by som privital (ak by bol podobny problem v buducnosti (lebo toto sa uz stalo druhy krat)), keby slo zistit, kde sa to zasekne, ked sa to ma pripojit.

Na OE je tento config
dev tun
client
proto tcp
remote remote_address 1194
ca ca.crt
cert client.crt
key client.key
port 1194
persist-key
persist-tun
dhcp-option DNS 8.8.8.8
Podla mojej logiky :-D by openvpn klient mal fungovat tak, ze vezme z konfigu z riadku remote, IP adresu (alebo dns meno) a skusa kontaktovat server na druhej strane. Ked spustim na servery tcpdump, tak by som od klienta mal vidiet nejake pakety (myslim pakety z verejnej IP na ktoru je napojeny). Ak tam nic nevidim, tak to drhne uz niekde u klienta, alebo po ceste od neho k ISP.

OpenVPN u klienta sa snazi, videl som tam timeouty. Teraz uz nie som pripojeny, takze si nepamatam presne, ten vypis z messages, ale viem, ze openvpn sa snazil kazdych 5 sekund pripajat.
upozornujem, ze v linuxe som vecny zaciatocnik ...
21.3. 18:44 PetebLazar
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
Možná zkusit zapnout logování (rozumného detailu) na OpenVPN klientu pokud to zařízení prostorově/robustností dovoluje. Třeba by se z toho dalo něco v době nefunkčnosti dozvědět.
23.3. 16:26 jany2 | skóre: 29 | blog: jany_blog
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
Port 1194 sa standardne pouziva pre OpenVPN sluzbu. Linux OE po restarte neuchovava logy. Ale ked som pozrel po poslednom restarte, tak v logu boli timeouty. Uz si teraz presne nepamatam, ale mam dojem, ze openvpn klient sa skusal pripajat na openvpn server a tam to hadzalo timeouty.

Predpokladam, ze timeouty su odpovedou (okrem ineho) na nedostupny server, alebo blokovany port. Server je ale dostupny stale. Chcem sa teda opytat ci moze ISP zablokovat port 1194 a tym znemozni klientovy pripojit sa na openvpn server. Ping medzi Linux OE a Openvpn serverom fungoval normalne (ale openvpn spojenie nefungovalo, TUN sa nevytvoril).

Ked chcem overit ci je na servery otvoreny port, tak pouzijem napr. tento checker ale je mozne overit to nejak u klienta, ci je cesta od servera ku klientovy na porte 1194 priepustna ?
upozornujem, ze v linuxe som vecny zaciatocnik ...
23.3. 20:23 PetebLazar | skóre: 10
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
Čekal bych, že jedině asi pokusem a jeho výsledkem. Zachycení klientem odeslaného packetu na straně serveru.

Že by provider blokoval port 1194 je sice možné, ale asi málo pravděpodobné. A pokud by tak vědomě činil, byl by v tom patrně značně konzistetní.
25.3. 09:13 jany2 | skóre: 29 | blog: jany_blog
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
Ako nie profesional som isiel na riesenie problemu, pokus-omyl. Na OpenVPN server sa pripaja viac Linux OE zariadeni a vsetky funguju bez problemov. Problem je len z jednym zariadenim. Najprv, aby som vylucil chybu OE zariadenia, tak som ho fyzicky pripojil na uplne iny zdroj internetu a tam fungovalo uplne normalne. Tak isto som vzal ine OE zariadenie (toho isteho typu) a fyzicky som ho pripojil na ten internet kde inkriminovane zariadenie nefungovalo. Cuduj sa svete, nefungovalo ani to, ktore inde fungovalo. V takomto pripade som vylucil HW, alebo SW problem zariadenia a problem som hladal smerom od OE zariadenia az k ISP.

V tejto ceste stoji
Linux OE <---> LAN router <---> Klientske zariadenie (UBNT ... alebo nieco podobne) <---wifi_k_ISP ---> ISP <---internet --->
LAN router je nejaky lacny tp-link, alebo nieco podobne a je nastavene v defaulte, klasicky NAT. Tam problem nevidim.

Do UBNT sa zakaznik nedostane, lebo spravcom je ISP.

Cize na tomto mieste som skoncil s tym, ze OpenVPN nefunguje. Skusal som to ako mi bolo doporucene, cez tcpdump som na openvpn servery ocakaval pakety od OE klienta, ale neprisiel ani jeden paket.

Usudil som teda, ze niekde je to blokovane a preto som zacal podozrievat ISP.

Este pripomeniem, ze internet, ping ... na OE zariadeni funguju (problem je vytvorit len openvpn spojenie).
upozornujem, ze v linuxe som vecny zaciatocnik ...
25.3. 09:34 PetebLazar | skóre: 10
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
Pak bych asi zkusil změnit konfiguraci OpenVPN klienta na OE a nastavil mu jiný cílový port než 1194 a na serveru pak zkusit zachytávat packety právě na tomto změněném portu.

Pokud by to procházelo, pak je tu asi možnost v rámci OpenVPN serveru redirectnout tento jiný port na 1194 (samozřejmě po posouzení případných dopadů na bezpečnost)?
25.3. 12:36 jany2 | skóre: 29 | blog: jany_blog
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
V prvom prispevku som uz uviedol, ze bol zmeneny aj port na iny ako 1194 (1199). Samozrejmost je aj nastavenie servera (resp. premapovanie portu na routery z 1199 na 1194).

Otestoval som ci je port 1199 otvoreny a vyskusal som ine zariadenie nastavit na 1199 a fungovalo bez problemov. Inkriminovane zariadenie nefungovalo ani na port 1199, cize ma napadlo, ci ISP neblokuje komunikaciu VPN na L7
upozornujem, ze v linuxe som vecny zaciatocnik ...
25.3. 12:56 samalama
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje

a povedz, ako ti asi isp bude blokovat trafik na aplikacnej vrstve (ktora s openvpn aj tak nema nic spolocne), ked uz na transportej vrstve je to sifrovane...? btw ten primitivny test

vpn-client$ nc -v ip.adresa.vpn.servera vpn_port
vpn-server# tcpdump -vn -i wan_iface 'host ip.adresa.vpn.clienta'

si uz konecne vyskusal...?

 

upozornujem, ze v linuxe som vecny zaciatocnik ...

vzhladom na to, ake "projekty" akoze robis, tak OMG...

26.3. 08:46 jany2 | skóre: 29 | blog: jany_blog
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
netcat som zatial neskusal. BTW sorry, ze som sa vobec pytal na L7, ked openvpn ide na L3 resp. L2, fakt sorry.

A co sa tyka tych projektov a OMG, tak to je moj domaci projekt, ja nie som zamestanany v IT a robim to len preto ze ma to bavi. Ak mi nieco nefunguje, tak hladam riesenia, alebo sa pytam. Nikto nespadol z neba mudry.
upozornujem, ze v linuxe som vecny zaciatocnik ...
26.3. 15:37 PetebLazar | skóre: 10
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
K tomu nc asi parametr "-u", můžeme předpokládat že není masochista a neprovozuje OpenVPN nad TCP.
26.3. 18:02 samalama
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
deformacia. vsetky firemne openvpn mam cez tcp a ziaden problem...
26.3. 23:04 jany2 | skóre: 29 | blog: jany_blog
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
Ja ked som instaloval openvpn pred niekolkymi rokmi, tak som isiel cez UDP. Po urcitom case sa nieco pokaslalo a aj ked openvpn fungoval, ale klientovy trvalo pripojenie od 1 do 5 minut. Ked sa pripojil, tak to fungovalo normalne. Googlil som ohladom tohto problemu a skusal som rozne riesenia, ale skor nefungovali ako fungovali. Nakoniec som nasiel na jednom fore kde radili aby sa vyskusalo TCP (namiesto UDP) a od vtedy idem aj ja cez TCP.
upozornujem, ze v linuxe som vecny zaciatocnik ...
25.3. 13:21 PetebLazar | skóre: 10
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
Omlouvám se, to jsem přehlédl. Funguje na server i ping s větší zvolenou velikostí packetu (dorazí celý)?
21.3. 20:24 GeorgeWH | skóre: 39
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
tcpdump -n -i eth_dev | grep aaa.bbb.ccc.ddd

To je nieco ako cat file | grep string, namiesto grep string file? Cize tcpdump -vn -i net_dev 'host aaa.bbb.ccc.ddd'?
25.3. 14:02 PetebLazar | skóre: 10
Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
A spočetl jste si, že ta Vaše verze má o znak víc než ta má (nepočítaje v to luxus dvou nadbytečných mezer pro přehlednost kolem pipe v mé verzi)?

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.