abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 09:00 | Zajímavý software

    JuiceFS dospěl do verze 1.0. Jedná se o distribuovaný souborový systém kompatibilní s POSIX, HDFS a S3. Architektura JuiceFS sestává ze 3 částí: JuiceFS Client, Data Storage (S3, Azure Blob, OpenStack Swift, Ceph, MinIO, …) a Metadata Engine (Redis, TiKV, MySQL/MariaDB, PostgreSQL, SQLite, …). Zdrojové kódy JuiceFS jsou k dispozici na GitHubu pod licencí Apache 2.0.

    Ladislav Hagara | Komentářů: 9
    včera 14:11 | Komunita

    O víkendu probíhá online The Raku Conference 2022, tj. konference věnovaná programovacímu jazyku Raku.

    Ladislav Hagara | Komentářů: 5
    12.8. 17:22 | IT novinky

    Včera skončila bezpečnostní konference Black Hat USA 2022 (Twitter) a začala bezpečnostní konference DEF CON 30 (Twitter). V rámci Black Hat byly vyhlášeny výsledky letošní Pwnie Awards (Twitter). Pwnie Awards oceňují to nejlepší, ale i to nejhorší z IT bezpečnosti (bezpečnostní Oscar a Malina v jednom).

    Ladislav Hagara | Komentářů: 0
    12.8. 15:00 | Nová verze

    Vývojáři PostgreSQL oznámili vydání verzí 14.5, 13.8, 12.12, 11.17, 10.22 a 15 Beta 3. Opraveno je více než 40 chyb a také zranitelnost CVE-2022-2625. Upstream podpora verze 10 končí 10. listopadu letošního roku.

    Ladislav Hagara | Komentářů: 0
    11.8. 18:11 | Nová verze

    Byla vydána verze 1.63.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 14
    11.8. 17:55 | Nová verze

    Bylo vydáno Ubuntu 22.04.1 LTS, tj. první opravné vydání Ubuntu 22.04 LTS s kódovým názvem Jammy Jellyfish.

    Ladislav Hagara | Komentářů: 0
    11.8. 08:00 | Komunita

    Microsoft Fluent Emoji jsou nově k dispozici na GitHubu pod licencí MIT. Více v článku na Medium.

    Ladislav Hagara | Komentářů: 15
    11.8. 00:22 | IT novinky

    O víkendu proběhla v Kolíně nad Rýnem demopárty Evoke 2022. Publikována byla prezentovaná dema. Upozornit lze na Area 5150 (YouTube) běžící na IBM PC s procesorem Intel 8088 běžícím na 4,77 MHz a CGA.

    Ladislav Hagara | Komentářů: 3
    10.8. 19:55 | Zajímavý software

    smenu, nástroj pro příkazový řádek pro generování možností a potvrzení výběru, dospěl do verze 1.0.0.

    Ladislav Hagara | Komentářů: 0
    10.8. 19:11 | Bezpečnostní upozornění

    Byla potvrzena zranitelnost CVE-2021-46778 aneb SQUIP (Scheduler Queue Usage via Interference Probing) v procesorech AMD s mikroarchitekturou Zen 1, Zen 2 a Zen 3. Detaily v publikovaném paperu.

    Ladislav Hagara | Komentářů: 0
    Audioknihy ve srovnání s knihami tištěnými (papírovými nebo elektronickými) poslouchám
     (37%)
     (3%)
     (6%)
     (54%)
    Celkem 213 hlasů
     Komentářů: 2, poslední včera 11:46
    Rozcestník


    Dotaz: vpn spojenie nefunguje

    21.3.2020 14:42 jany2 | skóre: 30 | blog: jany_blog
    vpn spojenie nefunguje
    Přečteno: 578×
    Mam 2 zariadenia
    Linux_x86_64-OpenVPN-server <---INTERNET--->Local_ISP<---->Linux-OE (Open Embedded)-OpenVPN klient
    Medzi Local_ISP a Linux OE je zrejme este nejaky UBNT, alebo nieco podobne od ISP a za tym este domaci LAN router.

    Na OpenVPN server sa pripaja viac klientov zo siete internet a vsetko funguje korektne, cize OpenVPN server je v poriadku.

    Jeden klient sa vsak nedokaze pripojit. Na zariadeni Linux OE som bez problemov opingal IP adresu OpenVPN servera, cize spojenie existuje.

    Zariadenie Linux OE sa pripajalo na OpenVPN server vzdy bez problemov, ale od urciteho casu to prestalo fungovat. Mam taky pocit, ze ISP zacal blokovat nejake porty a okrem toho aj 1194. Ako by som mohol preverit, ci je otvorena cesta od klienta na openvpn server? Prip. vie ISP zablokovat VPN spojenie aj na vrstve 7 ? Skusil som u klienta zmenit port z 1194 na iny a spojenie tiez nefungovalo.
    upozornujem, ze v linuxe som vecny zaciatocnik ...

    Odpovědi

    Max avatar 21.3.2020 14:54 Max | skóre: 71 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    OpenVPN má logy, zapnout lepší logování : verb 3 a poslat chybu/log mailem?
    Případně na klienta naladit TemViewer (či jiné dočasné řešení) a ověřit ručně povolené porty, kolize segmentů atd.
    Zdar Max
    Měl jsem sen ... :(
    21.3.2020 15:34 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Cez teamviewer (TV) sa viem napojit do klienta. Cize viem sa dostat aj na LAN v ktorej je pripojeny Linux OE. Takto som testoval z Linux OE aj ping na OpenVPN server (ktore fungovalo). Ked uz som prihlaseny cez SSH do Linux OE, tak viem to nejako preverit, ci je otvorena cesta k OpenVPN serveru na port 1194 ?

    V Linux OE su len nastroje z busyboxu. Zaznamy sa ukladaju zrejme do /var/log/messages tak skusim pozret (bude fungovat verb 3 aj na OE?).
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    21.3.2020 15:21 PetebLazar | skóre: 30 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Ako by som mohol preverit, ci je otvorena cesta od klienta na openvpn server?
    Zjistit pod jakou IP adresou se Embedded klient do Internetu připojuje (zabrouzdat z nej, ci z jineho zarizeni ze stejne LAN na napr. http://mojeip.cz) a pak na OpenVPN serveru ověřit zda přichází UDP packety na port 1194 z teto verejne adresy. tcpdump -n -i eth_dev | grep aaa.bbb.ccc.ddd
    21.3.2020 17:31 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Nechcem tu spamovat, ale po 2-3 odpojeniach OE od siete a pripojeni to normalne funguje. Skusil som na servery aj tcpdump a pakety normalne chodili. V OE zariadeni som si v logu vsimol ale dost vela timeoutou, ale napokon sa to pripojilo a teraz to ide.

    Problem je ze neviem zistit, preco to neslo predtym. Jedine ze pozrem vo /var/log/messages, ale z toho logu nie som prilis mudry a log uz ani neexistuje.

    Skor by som privital (ak by bol podobny problem v buducnosti (lebo toto sa uz stalo druhy krat)), keby slo zistit, kde sa to zasekne, ked sa to ma pripojit.

    Na OE je tento config
    dev tun
    client
    proto tcp
    remote remote_address 1194
    ca ca.crt
    cert client.crt
    key client.key
    port 1194
    persist-key
    persist-tun
    dhcp-option DNS 8.8.8.8
    
    Podla mojej logiky :-D by openvpn klient mal fungovat tak, ze vezme z konfigu z riadku remote, IP adresu (alebo dns meno) a skusa kontaktovat server na druhej strane. Ked spustim na servery tcpdump, tak by som od klienta mal vidiet nejake pakety (myslim pakety z verejnej IP na ktoru je napojeny). Ak tam nic nevidim, tak to drhne uz niekde u klienta, alebo po ceste od neho k ISP.

    OpenVPN u klienta sa snazi, videl som tam timeouty. Teraz uz nie som pripojeny, takze si nepamatam presne, ten vypis z messages, ale viem, ze openvpn sa snazil kazdych 5 sekund pripajat.
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    21.3.2020 18:44 PetebLazar
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Možná zkusit zapnout logování (rozumného detailu) na OpenVPN klientu pokud to zařízení prostorově/robustností dovoluje. Třeba by se z toho dalo něco v době nefunkčnosti dozvědět.
    23.3.2020 16:26 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Port 1194 sa standardne pouziva pre OpenVPN sluzbu. Linux OE po restarte neuchovava logy. Ale ked som pozrel po poslednom restarte, tak v logu boli timeouty. Uz si teraz presne nepamatam, ale mam dojem, ze openvpn klient sa skusal pripajat na openvpn server a tam to hadzalo timeouty.

    Predpokladam, ze timeouty su odpovedou (okrem ineho) na nedostupny server, alebo blokovany port. Server je ale dostupny stale. Chcem sa teda opytat ci moze ISP zablokovat port 1194 a tym znemozni klientovy pripojit sa na openvpn server. Ping medzi Linux OE a Openvpn serverom fungoval normalne (ale openvpn spojenie nefungovalo, TUN sa nevytvoril).

    Ked chcem overit ci je na servery otvoreny port, tak pouzijem napr. tento checker ale je mozne overit to nejak u klienta, ci je cesta od servera ku klientovy na porte 1194 priepustna ?
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    23.3.2020 20:23 PetebLazar | skóre: 30 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Čekal bych, že jedině asi pokusem a jeho výsledkem. Zachycení klientem odeslaného packetu na straně serveru.

    Že by provider blokoval port 1194 je sice možné, ale asi málo pravděpodobné. A pokud by tak vědomě činil, byl by v tom patrně značně konzistetní.
    25.3.2020 09:13 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Ako nie profesional som isiel na riesenie problemu, pokus-omyl. Na OpenVPN server sa pripaja viac Linux OE zariadeni a vsetky funguju bez problemov. Problem je len z jednym zariadenim. Najprv, aby som vylucil chybu OE zariadenia, tak som ho fyzicky pripojil na uplne iny zdroj internetu a tam fungovalo uplne normalne. Tak isto som vzal ine OE zariadenie (toho isteho typu) a fyzicky som ho pripojil na ten internet kde inkriminovane zariadenie nefungovalo. Cuduj sa svete, nefungovalo ani to, ktore inde fungovalo. V takomto pripade som vylucil HW, alebo SW problem zariadenia a problem som hladal smerom od OE zariadenia az k ISP.

    V tejto ceste stoji
    Linux OE <---> LAN router <---> Klientske zariadenie (UBNT ... alebo nieco podobne) <---wifi_k_ISP ---> ISP <---internet --->
    LAN router je nejaky lacny tp-link, alebo nieco podobne a je nastavene v defaulte, klasicky NAT. Tam problem nevidim.

    Do UBNT sa zakaznik nedostane, lebo spravcom je ISP.

    Cize na tomto mieste som skoncil s tym, ze OpenVPN nefunguje. Skusal som to ako mi bolo doporucene, cez tcpdump som na openvpn servery ocakaval pakety od OE klienta, ale neprisiel ani jeden paket.

    Usudil som teda, ze niekde je to blokovane a preto som zacal podozrievat ISP.

    Este pripomeniem, ze internet, ping ... na OE zariadeni funguju (problem je vytvorit len openvpn spojenie).
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    25.3.2020 09:34 PetebLazar | skóre: 30 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Pak bych asi zkusil změnit konfiguraci OpenVPN klienta na OE a nastavil mu jiný cílový port než 1194 a na serveru pak zkusit zachytávat packety právě na tomto změněném portu.

    Pokud by to procházelo, pak je tu asi možnost v rámci OpenVPN serveru redirectnout tento jiný port na 1194 (samozřejmě po posouzení případných dopadů na bezpečnost)?
    25.3.2020 12:36 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    V prvom prispevku som uz uviedol, ze bol zmeneny aj port na iny ako 1194 (1199). Samozrejmost je aj nastavenie servera (resp. premapovanie portu na routery z 1199 na 1194).

    Otestoval som ci je port 1199 otvoreny a vyskusal som ine zariadenie nastavit na 1199 a fungovalo bez problemov. Inkriminovane zariadenie nefungovalo ani na port 1199, cize ma napadlo, ci ISP neblokuje komunikaciu VPN na L7
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    25.3.2020 12:56 samalama
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje

    a povedz, ako ti asi isp bude blokovat trafik na aplikacnej vrstve (ktora s openvpn aj tak nema nic spolocne), ked uz na transportej vrstve je to sifrovane...? btw ten primitivny test

    vpn-client$ nc -v ip.adresa.vpn.servera vpn_port
    vpn-server# tcpdump -vn -i wan_iface 'host ip.adresa.vpn.clienta'

    si uz konecne vyskusal...?

     

    upozornujem, ze v linuxe som vecny zaciatocnik ...

    vzhladom na to, ake "projekty" akoze robis, tak OMG...

    26.3.2020 08:46 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    netcat som zatial neskusal. BTW sorry, ze som sa vobec pytal na L7, ked openvpn ide na L3 resp. L2, fakt sorry.

    A co sa tyka tych projektov a OMG, tak to je moj domaci projekt, ja nie som zamestanany v IT a robim to len preto ze ma to bavi. Ak mi nieco nefunguje, tak hladam riesenia, alebo sa pytam. Nikto nespadol z neba mudry.
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    26.3.2020 15:37 PetebLazar | skóre: 30 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    K tomu nc asi parametr "-u", můžeme předpokládat že není masochista a neprovozuje OpenVPN nad TCP.
    26.3.2020 18:02 samalama
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    deformacia. vsetky firemne openvpn mam cez tcp a ziaden problem...
    26.3.2020 23:04 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Ja ked som instaloval openvpn pred niekolkymi rokmi, tak som isiel cez UDP. Po urcitom case sa nieco pokaslalo a aj ked openvpn fungoval, ale klientovy trvalo pripojenie od 1 do 5 minut. Ked sa pripojil, tak to fungovalo normalne. Googlil som ohladom tohto problemu a skusal som rozne riesenia, ale skor nefungovali ako fungovali. Nakoniec som nasiel na jednom fore kde radili aby sa vyskusalo TCP (namiesto UDP) a od vtedy idem aj ja cez TCP.
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    25.3.2020 13:21 PetebLazar | skóre: 30 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Omlouvám se, to jsem přehlédl. Funguje na server i ping s větší zvolenou velikostí packetu (dorazí celý)?
    21.3.2020 20:24 GeorgeWH | skóre: 41
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    tcpdump -n -i eth_dev | grep aaa.bbb.ccc.ddd

    To je nieco ako cat file | grep string, namiesto grep string file? Cize tcpdump -vn -i net_dev 'host aaa.bbb.ccc.ddd'?
    25.3.2020 14:02 PetebLazar | skóre: 30 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    A spočetl jste si, že ta Vaše verze má o znak víc než ta má (nepočítaje v to luxus dvou nadbytečných mezer pro přehlednost kolem pipe v mé verzi)?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.