abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:22 | IT novinky

    Společnost Arm v rámci Total Compute Solutions 2022 představila nová CPU (Cortex-X3, Cortex-A715) a nová GPU (Immortalis-G715, Mali-G715, Mali-G615).

    Ladislav Hagara | Komentářů: 1
    včera 19:00 | Nová verze

    Bram Moolenaar oznámil vydání nové major verze 9.0 textového editoru Vim (Vi IMproved). Zdůraznil podporu skriptů Vim9.

    Ladislav Hagara | Komentářů: 1
    včera 16:00 | IT novinky

    Společnost PINE64 stojící za telefony PinePhone a PinePhone Pro nebo notebooky Pinebook a Pinebook Pro publikovala na svém blogu červnový souhrn novinek (YouTube). Příští týden bude spuštěno PINE64 EU.

    Ladislav Hagara | Komentářů: 4
    včera 15:44 | Nová verze

    Byl vydán Mozilla Firefox 102.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Řešeny jsou rovněž bezpečnostní chyby. Firefox 102 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 09:00 | Nová verze

    Byla vydána nová verze 22.06.23 svobodného multiplatformního video editoru Shotcut (Wikipedie). Z novinek lze zdůraznit integraci vektorového animačního programu Glaxnimate. Využít jej lze například k maskování videa (YouTube). Vedle zdrojových kódů jsou již k dispozici také balíčky ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    včera 08:00 | Nová verze

    Byla vydána nová verze 2.37.0 distribuovaného systému správy verzí Git. Přispělo 75 vývojářů, z toho 20 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 07:00 | Nová verze

    Relační databázový systém SQLite byl vydán ve verzi 3.39. Přidává podporu RIGHT a FULL OUTER JOIN a další.

    Fluttershy, yay! | Komentářů: 0
    včera 06:00 | IT novinky

    Společnost Atari (Wikipedie) slaví 50 let. Založena byla 27. června 1972.

    Ladislav Hagara | Komentářů: 1
    27.6. 13:11 | Zajímavý software

    V reálném světě smícháním modré a žluté barvy vznikne barva zelená. V grafických editorech tomu ale tak není. Šárka Sochorová z ČVUT prezentovala na konferenci SIGGRAPH Asia 2021 možné řešení (Practical Pigment Mixing for Digital Painting) aneb blackbox Mixbox (online demo) snadno integrovatelný do grafických editorů s implementací modelu Kubelka-Munk. Zdrojové kódy jsou k dispozici na GitHubu. Licence ale nedovoluje jejich použití v open source grafických editorech. Nemělo by platit Public Money, Public Code?

    Ladislav Hagara | Komentářů: 21
    27.6. 08:00 | Zajímavý software

    ZombieTrackerGPS je lokální správce a prohlížeč záznamů tras z GPS lokátoru/navigace, napsaný s využitím knihoven KDE a Qt. Současná verze je 1.11, podrobnosti v seznamu změn.

    Fluttershy, yay! | Komentářů: 0
    Na sociálních sítích nebo jiných webových diskuzích vystupuji pod
     (63%)
     (18%)
     (19%)
    Celkem 659 hlasů
     Komentářů: 29, poslední 24.5. 00:02
    Rozcestník


    Dotaz: vpn spojenie nefunguje

    21.3.2020 14:42 jany2 | skóre: 30 | blog: jany_blog
    vpn spojenie nefunguje
    Přečteno: 577×
    Mam 2 zariadenia
    Linux_x86_64-OpenVPN-server <---INTERNET--->Local_ISP<---->Linux-OE (Open Embedded)-OpenVPN klient
    Medzi Local_ISP a Linux OE je zrejme este nejaky UBNT, alebo nieco podobne od ISP a za tym este domaci LAN router.

    Na OpenVPN server sa pripaja viac klientov zo siete internet a vsetko funguje korektne, cize OpenVPN server je v poriadku.

    Jeden klient sa vsak nedokaze pripojit. Na zariadeni Linux OE som bez problemov opingal IP adresu OpenVPN servera, cize spojenie existuje.

    Zariadenie Linux OE sa pripajalo na OpenVPN server vzdy bez problemov, ale od urciteho casu to prestalo fungovat. Mam taky pocit, ze ISP zacal blokovat nejake porty a okrem toho aj 1194. Ako by som mohol preverit, ci je otvorena cesta od klienta na openvpn server? Prip. vie ISP zablokovat VPN spojenie aj na vrstve 7 ? Skusil som u klienta zmenit port z 1194 na iny a spojenie tiez nefungovalo.
    upozornujem, ze v linuxe som vecny zaciatocnik ...

    Odpovědi

    Max avatar 21.3.2020 14:54 Max | skóre: 70 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    OpenVPN má logy, zapnout lepší logování : verb 3 a poslat chybu/log mailem?
    Případně na klienta naladit TemViewer (či jiné dočasné řešení) a ověřit ručně povolené porty, kolize segmentů atd.
    Zdar Max
    Měl jsem sen ... :(
    21.3.2020 15:34 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Cez teamviewer (TV) sa viem napojit do klienta. Cize viem sa dostat aj na LAN v ktorej je pripojeny Linux OE. Takto som testoval z Linux OE aj ping na OpenVPN server (ktore fungovalo). Ked uz som prihlaseny cez SSH do Linux OE, tak viem to nejako preverit, ci je otvorena cesta k OpenVPN serveru na port 1194 ?

    V Linux OE su len nastroje z busyboxu. Zaznamy sa ukladaju zrejme do /var/log/messages tak skusim pozret (bude fungovat verb 3 aj na OE?).
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    21.3.2020 15:21 PetebLazar | skóre: 29 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Ako by som mohol preverit, ci je otvorena cesta od klienta na openvpn server?
    Zjistit pod jakou IP adresou se Embedded klient do Internetu připojuje (zabrouzdat z nej, ci z jineho zarizeni ze stejne LAN na napr. http://mojeip.cz) a pak na OpenVPN serveru ověřit zda přichází UDP packety na port 1194 z teto verejne adresy. tcpdump -n -i eth_dev | grep aaa.bbb.ccc.ddd
    21.3.2020 17:31 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Nechcem tu spamovat, ale po 2-3 odpojeniach OE od siete a pripojeni to normalne funguje. Skusil som na servery aj tcpdump a pakety normalne chodili. V OE zariadeni som si v logu vsimol ale dost vela timeoutou, ale napokon sa to pripojilo a teraz to ide.

    Problem je ze neviem zistit, preco to neslo predtym. Jedine ze pozrem vo /var/log/messages, ale z toho logu nie som prilis mudry a log uz ani neexistuje.

    Skor by som privital (ak by bol podobny problem v buducnosti (lebo toto sa uz stalo druhy krat)), keby slo zistit, kde sa to zasekne, ked sa to ma pripojit.

    Na OE je tento config
    dev tun
    client
    proto tcp
    remote remote_address 1194
    ca ca.crt
    cert client.crt
    key client.key
    port 1194
    persist-key
    persist-tun
    dhcp-option DNS 8.8.8.8
    
    Podla mojej logiky :-D by openvpn klient mal fungovat tak, ze vezme z konfigu z riadku remote, IP adresu (alebo dns meno) a skusa kontaktovat server na druhej strane. Ked spustim na servery tcpdump, tak by som od klienta mal vidiet nejake pakety (myslim pakety z verejnej IP na ktoru je napojeny). Ak tam nic nevidim, tak to drhne uz niekde u klienta, alebo po ceste od neho k ISP.

    OpenVPN u klienta sa snazi, videl som tam timeouty. Teraz uz nie som pripojeny, takze si nepamatam presne, ten vypis z messages, ale viem, ze openvpn sa snazil kazdych 5 sekund pripajat.
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    21.3.2020 18:44 PetebLazar
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Možná zkusit zapnout logování (rozumného detailu) na OpenVPN klientu pokud to zařízení prostorově/robustností dovoluje. Třeba by se z toho dalo něco v době nefunkčnosti dozvědět.
    23.3.2020 16:26 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Port 1194 sa standardne pouziva pre OpenVPN sluzbu. Linux OE po restarte neuchovava logy. Ale ked som pozrel po poslednom restarte, tak v logu boli timeouty. Uz si teraz presne nepamatam, ale mam dojem, ze openvpn klient sa skusal pripajat na openvpn server a tam to hadzalo timeouty.

    Predpokladam, ze timeouty su odpovedou (okrem ineho) na nedostupny server, alebo blokovany port. Server je ale dostupny stale. Chcem sa teda opytat ci moze ISP zablokovat port 1194 a tym znemozni klientovy pripojit sa na openvpn server. Ping medzi Linux OE a Openvpn serverom fungoval normalne (ale openvpn spojenie nefungovalo, TUN sa nevytvoril).

    Ked chcem overit ci je na servery otvoreny port, tak pouzijem napr. tento checker ale je mozne overit to nejak u klienta, ci je cesta od servera ku klientovy na porte 1194 priepustna ?
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    23.3.2020 20:23 PetebLazar | skóre: 29 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Čekal bych, že jedině asi pokusem a jeho výsledkem. Zachycení klientem odeslaného packetu na straně serveru.

    Že by provider blokoval port 1194 je sice možné, ale asi málo pravděpodobné. A pokud by tak vědomě činil, byl by v tom patrně značně konzistetní.
    25.3.2020 09:13 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Ako nie profesional som isiel na riesenie problemu, pokus-omyl. Na OpenVPN server sa pripaja viac Linux OE zariadeni a vsetky funguju bez problemov. Problem je len z jednym zariadenim. Najprv, aby som vylucil chybu OE zariadenia, tak som ho fyzicky pripojil na uplne iny zdroj internetu a tam fungovalo uplne normalne. Tak isto som vzal ine OE zariadenie (toho isteho typu) a fyzicky som ho pripojil na ten internet kde inkriminovane zariadenie nefungovalo. Cuduj sa svete, nefungovalo ani to, ktore inde fungovalo. V takomto pripade som vylucil HW, alebo SW problem zariadenia a problem som hladal smerom od OE zariadenia az k ISP.

    V tejto ceste stoji
    Linux OE <---> LAN router <---> Klientske zariadenie (UBNT ... alebo nieco podobne) <---wifi_k_ISP ---> ISP <---internet --->
    LAN router je nejaky lacny tp-link, alebo nieco podobne a je nastavene v defaulte, klasicky NAT. Tam problem nevidim.

    Do UBNT sa zakaznik nedostane, lebo spravcom je ISP.

    Cize na tomto mieste som skoncil s tym, ze OpenVPN nefunguje. Skusal som to ako mi bolo doporucene, cez tcpdump som na openvpn servery ocakaval pakety od OE klienta, ale neprisiel ani jeden paket.

    Usudil som teda, ze niekde je to blokovane a preto som zacal podozrievat ISP.

    Este pripomeniem, ze internet, ping ... na OE zariadeni funguju (problem je vytvorit len openvpn spojenie).
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    25.3.2020 09:34 PetebLazar | skóre: 29 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Pak bych asi zkusil změnit konfiguraci OpenVPN klienta na OE a nastavil mu jiný cílový port než 1194 a na serveru pak zkusit zachytávat packety právě na tomto změněném portu.

    Pokud by to procházelo, pak je tu asi možnost v rámci OpenVPN serveru redirectnout tento jiný port na 1194 (samozřejmě po posouzení případných dopadů na bezpečnost)?
    25.3.2020 12:36 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    V prvom prispevku som uz uviedol, ze bol zmeneny aj port na iny ako 1194 (1199). Samozrejmost je aj nastavenie servera (resp. premapovanie portu na routery z 1199 na 1194).

    Otestoval som ci je port 1199 otvoreny a vyskusal som ine zariadenie nastavit na 1199 a fungovalo bez problemov. Inkriminovane zariadenie nefungovalo ani na port 1199, cize ma napadlo, ci ISP neblokuje komunikaciu VPN na L7
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    25.3.2020 12:56 samalama
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje

    a povedz, ako ti asi isp bude blokovat trafik na aplikacnej vrstve (ktora s openvpn aj tak nema nic spolocne), ked uz na transportej vrstve je to sifrovane...? btw ten primitivny test

    vpn-client$ nc -v ip.adresa.vpn.servera vpn_port
    vpn-server# tcpdump -vn -i wan_iface 'host ip.adresa.vpn.clienta'

    si uz konecne vyskusal...?

     

    upozornujem, ze v linuxe som vecny zaciatocnik ...

    vzhladom na to, ake "projekty" akoze robis, tak OMG...

    26.3.2020 08:46 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    netcat som zatial neskusal. BTW sorry, ze som sa vobec pytal na L7, ked openvpn ide na L3 resp. L2, fakt sorry.

    A co sa tyka tych projektov a OMG, tak to je moj domaci projekt, ja nie som zamestanany v IT a robim to len preto ze ma to bavi. Ak mi nieco nefunguje, tak hladam riesenia, alebo sa pytam. Nikto nespadol z neba mudry.
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    26.3.2020 15:37 PetebLazar | skóre: 29 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    K tomu nc asi parametr "-u", můžeme předpokládat že není masochista a neprovozuje OpenVPN nad TCP.
    26.3.2020 18:02 samalama
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    deformacia. vsetky firemne openvpn mam cez tcp a ziaden problem...
    26.3.2020 23:04 jany2 | skóre: 30 | blog: jany_blog
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Ja ked som instaloval openvpn pred niekolkymi rokmi, tak som isiel cez UDP. Po urcitom case sa nieco pokaslalo a aj ked openvpn fungoval, ale klientovy trvalo pripojenie od 1 do 5 minut. Ked sa pripojil, tak to fungovalo normalne. Googlil som ohladom tohto problemu a skusal som rozne riesenia, ale skor nefungovali ako fungovali. Nakoniec som nasiel na jednom fore kde radili aby sa vyskusalo TCP (namiesto UDP) a od vtedy idem aj ja cez TCP.
    upozornujem, ze v linuxe som vecny zaciatocnik ...
    25.3.2020 13:21 PetebLazar | skóre: 29 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    Omlouvám se, to jsem přehlédl. Funguje na server i ping s větší zvolenou velikostí packetu (dorazí celý)?
    21.3.2020 20:24 GeorgeWH | skóre: 41
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    tcpdump -n -i eth_dev | grep aaa.bbb.ccc.ddd

    To je nieco ako cat file | grep string, namiesto grep string file? Cize tcpdump -vn -i net_dev 'host aaa.bbb.ccc.ddd'?
    25.3.2020 14:02 PetebLazar | skóre: 29 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: vpn spojenie nefunguje
    A spočetl jste si, že ta Vaše verze má o znak víc než ta má (nepočítaje v to luxus dvou nadbytečných mezer pro přehlednost kolem pipe v mé verzi)?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.