vpn howto.

Δεν έχω κάποια σύνδεση της οποίας η IP να είναι 155.*.*.*, η IP του ασύρματου είναι 10.*.*.*...

Εξαρτάται τι εννοείς πολύ μεγάλο...έχω 2-3 ms ping τη στιγμή που ανεβάζω ένα αρχείο από το strongDC. Μάλλον είναι αρκετά μικρό...

Πού τη βρίσκω την κονσόλα;


	Logged

asot

Ανερχόμενος/Ανερχόμενη

Gender:

Posts: 97

Δεν είμαι ηλεκτρολόγος, συμβαίνει κάτι;

Re: vpn howto.

« Reply #16 on: April 25, 2007, 00:36:47 am »

Παιδιά να ξεκαθαρίσουμε κυρίως το θέμα του routing γιατί για κάποιο περίεργο λόγο ΟΛΟΙ το έχετε λάθος.
Από τη στιμή που είμαστε στο ασύρματο δίκτυο που χρησιμοποιεί το subnet 10.0.0.0/8, οφείλουμε να έχουμε ένα route για το δίκτυο αυτό και ΟΧΙ default gateway που αντιστοιχεί στο internet (0.0.0.0/0). Άπαξ και υπάρχει οποιοδήποτε default gateway (όπως φαίνεται να έχει ο TED στην εικόνα που έστειλε, 1η γραμμή 0.0.0.0 κλπ) το openvpn δεν πρόκειται να λειτουργήσει (επειδή δίνει και αυτό default gateway). Αυτό το βλέπουμε σε ένα dos prompt με την εντολή "route print".
Θα πρέπει να βγεί το default gateway που υπάρχει στις ρυθμίσεις της κάρτας δικτύου, έστω 10.a.b.c, και να μπεί ένα route μέσω αυτού για το ασύρματο (10/8) ως εξής: "route -p add 10.0.0.0 mask 255.0.0.0 10.a.b.c".

Προφανώς, δε μπορούν να λειτουργήσουν 2 openvpn που δίνουν default gateway ταυτόχρονα. Αν έχετε ήδη κάποιο άλλο default gateway μέσω ενός dsl router πχ θα πρέπει να βγεί, αν και νομίζω ότι μπορεί να δουλέψει χωρίς να βγει αν χρησιμοποιηθεί άλλο metric, πχ αν θέσεις metric=2 για τη dsl ή κάτι μεγαλύτερο από αυτό που δίνει το openvpn όταν το τρέχεις (δες TED στο routing table σου τι μέτρο δίνει). Για την περίπτωση με dsl όπως του TED υπάρχει και άλλη λύση που γίνεται με ρύθμιση στο server, μόνο που όσο είνια ανοιχτό το openvpn η dsl θα είναι σα να μην υπάρχει...και μάλλον προς τα κει κατευθυνόμαστε.


« Last Edit: April 25, 2007, 00:42:22 am by asot »	Logged

TED

Εθισμένος στο ΤΗΜΜΥ.gr

Gender:

Posts: 760

Re: vpn howto.

« Reply #17 on: April 25, 2007, 01:11:05 am »

Δηλαδή απ'ότι κατάλαβα εγώ αυτήν την στιγμή έχω πεί όλα τα request για IP να περνάνε από την dsl? Λογικά μια εντολή διαγραφής αυτού του route δεν θα διόρθωνε τα πράγματα;

Βασικά εγώ έχω και το άλλο πρόβλημα...

Wed Apr 25 01:17:20 2007 Cannot load certificate file [username].crt: error:02001002:system Library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib

Και για να προλάβω ερωτήσεις, έχω εγγαταστήσει τα 2 certificate που είχε στο zip και έχω κάνει λογαριασμό vpn...


« Last Edit: April 25, 2007, 01:22:53 am by TED »	Logged

asot

Ανερχόμενος/Ανερχόμενη

Gender:

Posts: 97

Δεν είμαι ηλεκτρολόγος, συμβαίνει κάτι;

Re: vpn howto.

« Reply #18 on: April 25, 2007, 02:34:10 am »

Quote

Δηλαδή απ'ότι κατάλαβα εγώ αυτήν την στιγμή έχω πεί όλα τα request για IP να περνάνε από την dsl? Λογικά μια εντολή διαγραφής αυτού του route δεν θα διόρθωνε τα πράγματα;

Ναι. Η διαγραφή του σίγουρα θα έβγαζε τα requests σου από το vpn. Θα κοιτάξω το θέμα του routing από το vpn χωρίς να αφαιρεθεί το default gateway (σίγουρα γίνεται εφόσον υπάρχει συγκεκριμένο route προς τον server, εκτός του default), ώστε να απαιτούνται οι ελάχιστες δυνατές αλλαγές στους clients...

Quote

Wed Apr 25 01:17:20 2007 Cannot load certificate file [username].crt: error:02001002:system Library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib

Και για να προλάβω ερωτήσεις, έχω εγγαταστήσει τα 2 certificate που είχε στο zip και έχω κάνει λογαριασμό vpn...

Τα πιστοποιητικά δε χρειάζονται εγκατάσταση. Επίσης όλα τα αρχεία που υπάρχουν στο zip πρέπει να βρίσκονται στον ίδιο κατάλογο.


	Logged

asot

Ανερχόμενος/Ανερχόμενη

Gender:

Posts: 97

Δεν είμαι ηλεκτρολόγος, συμβαίνει κάτι;

Re: vpn howto.

« Reply #19 on: April 25, 2007, 03:25:39 am »

Έγινε μια μικρή αλλαγή στον server, αντί να δίνει default gateway το δίνει "σπασμένο" σε 2 κομμάτια (0.0.0.0/1 και 128.0.0.0/1) ώστε να κάνει override το τυχόν υπάρχον default όπως σε περίπτωση χρήσης dsl Wink

Αρκεί να υπάρχει το route για το 10άρι όπως οφείλει με την εντολή που είπαμε...έτσι όσοι έχουν και dsl, όταν ανοίγουν το openvpn όλα θα δρομολογούνται μέσω του vpn, και όταν το κλείνουν μέσω dsl.


	Logged

TED

Εθισμένος στο ΤΗΜΜΥ.gr

Gender:

Posts: 760

Re: vpn howto.

« Reply #20 on: April 25, 2007, 09:28:52 am »

Βασικά δεν ξέρω και πολλά πράγματα από route κλπ, και εδώ και μια ώρα πεδεύομαι με τα routing κ μου έχουν σπάσει τα νεύρα... Το deafult νομίζω το έχω (στο πώς χρησιμοποιείται) αλλά τα υπόλοιπα τί είναι; Μήπως μπορεί κάποιος να μου εξηγήσει τί είναι όλα αυτά τα route που έχω και να μου πεί τί ακριβώς πρέπει να κάνω για να βγώ στο νετ από το ασύρματο;

Στο openvpn μου βγάζει τα εξής:
Wed Apr 25 09:13:05 2007 UDPv4 link local <bound>: [undef]:13931
Wed Apr 25 09:13:05 2007 UDPv4 link remote 10.106.3.3:13931
Wed Apr 25 09:14:05 2007 Error: TLS handshake failed
Wed Apr 25 09:14:05 2007 SIGUSR1[soft,tls-error] recived, process restarting
Wed Apr 25 09:14:07 2007 Re-using SSL/TLS contex
.
.
.
και η ιστορία συνεχίζεται σε επανάληψη...


	Logged

Aurelius

Αbsolute ΤΗΜΜΥ.gr

Posts: 4056

Τρια πουλακια καθονταν, στον κηπο και λαλούσαν...

Re: vpn howto.

« Reply #21 on: April 25, 2007, 11:43:42 am »

Και εγω ακριβως τα ιδια παθαινω με τον προλαλησαντα. Και εχω δωσει κανονικα την εντολη route -p add μπλα μπλα. Εμενα μου βγαινει κανονικα και μια ip η οποια ειναι η 155. .... . .... . .... που ειναι μαλλον αυτην με την οποια βγαινω προς τα εξω. Αλλα και παλι δεν μπορω να συνδεθω. Εχω κανει ακριβως οτι και αλλοι οι οποιοι μπαινουν κανονικα. Εχω παει σε 2 τρεις και παλι τα ιδια. Θα επανελθω με κανενα print screen μπας και δειτε κατι που δεν βλεπω εγω.

Παντως το 0.0.0.0 που εχει στην αρχη το εχει και ενα φιλαρακι που συνδεεται κανονικα. Εισαι σιγουρος οτι δεν πρεπει να υπαρχει;


	Logged

My website: http://staff.science.uva.nl/~gavves/
My blog: http://stratisgavves.blogspot.com/

Και τελος, το νεο site που φτιαχνω, www.antoniagavve.com. Αν υπαρχουν τιποτα ιδεες, ή προτασεις ειναι ιδιαιτερως ευπροσδεκτες. Αν καποιος ξερει και νορβηγικα, ακομα καλυτερα Tongue

Axel

Μόνιμος κάτοικος ΤΗΜΜΥ.gr

Gender:

Posts: 1346

The Matrix Has You...

Re: vpn howto.

« Reply #22 on: April 25, 2007, 12:07:37 pm »

Εμενα μου δημιουργησε προβλημα παντως η αλλαγη που κανατε. Πιο πριν συνδεομουν κανονικα και ειχα internet και ασυρματο συγχρονως. Τωρα με το που θα συνδεθω δεν μπορω να μπω στο internet και συγχρονως δεν εχω ουτε ασυρματο! Οριστε και τα routes.

Πριν συνδεθω στο vpn

Ενεργές διαδρομές:
Διεύθυνση δικτύου Μάσκα δικτύου Πύλη Διασύνδεση Μέτρο
0.0.0.0 0.0.0.0 10.103.0.34 10.103.0.62 10
10.103.0.0 255.255.255.192 10.103.0.62 10.103.0.62 10
10.103.0.62 255.255.255.255 127.0.0.1 127.0.0.1 10
10.255.255.255 255.255.255.255 10.103.0.62 10.103.0.62 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.103.0.62 10.103.0.62 10
255.255.255.255 255.255.255.255 10.103.0.62 10.103.0.62 1
255.255.255.255 255.255.255.255 10.103.0.62 3 1
Προεπιλεγμένη πύλη: 10.103.0.34
===========================================================================
Συνεχείς διαδρομές:
Διεύθυνση δικτύου Μάσκα δικτύου Διεύθυνση πύλης Μετρικό
10.0.0.0 255.0.0.0 10.103.0.34 1

Αφου συνδεθω

Ενεργές διαδρομές:
Διεύθυνση δικτύου Μάσκα δικτύου Πύλη Διασύνδεση Μέτρο
0.0.0.0 0.0.0.0 10.103.0.34 10.103.0.62 10
0.0.0.0 128.0.0.0 155.207.32.100 155.207.32.216 1
10.103.0.0 255.255.255.192 10.103.0.62 10.103.0.62 10
10.103.0.62 255.255.255.255 127.0.0.1 127.0.0.1 10
10.255.255.255 255.255.255.255 10.103.0.62 10.103.0.62 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
128.0.0.0 128.0.0.0 155.207.32.100 155.207.32.216 1
155.207.32.0 255.255.255.0 155.207.32.216 155.207.32.216 30
155.207.32.216 255.255.255.255 127.0.0.1 127.0.0.1 30
155.207.255.255 255.255.255.255 155.207.32.216 155.207.32.216 30
224.0.0.0 240.0.0.0 10.103.0.62 10.103.0.62 10
224.0.0.0 240.0.0.0 155.207.32.216 155.207.32.216 30
255.255.255.255 255.255.255.255 10.103.0.62 10.103.0.62 1
255.255.255.255 255.255.255.255 155.207.32.216 155.207.32.216 1
Προεπιλεγμένη πύλη: 155.207.32.100
===========================================================================
Συνεχείς διαδρομές:
Διεύθυνση δικτύου Μάσκα δικτύου Διεύθυνση πύλης Μετρικό
10.0.0.0 255.0.0.0 10.103.0.34 1


« Last Edit: April 25, 2007, 12:09:59 pm by Axel »	Logged

Aurelius

Αbsolute ΤΗΜΜΥ.gr

Posts: 4056

Τρια πουλακια καθονταν, στον κηπο και λαλούσαν...

Re: vpn howto.

« Reply #23 on: April 25, 2007, 12:12:18 pm »

Και εμενα κατι τετοια μου βγαινουν και το μηνυμα tls ηανδσηακε failure. Και τονιζω οτι το route -p add το εχω δοκιμασει παμπολλες φορες.


	Logged

TED

Εθισμένος στο ΤΗΜΜΥ.gr

Gender:

Posts: 760

Re: vpn howto.

« Reply #24 on: April 25, 2007, 13:03:12 pm »

Το SSH χρησιμοποιείται μόνο για να κατευάσουμε το *.zip? Γιατί σε εμένα βγάζει αυτό το μήνυμα? και αν πάω να κάνω ping την IP 10.106.3.3 δεν μπορώ, δεν την βρίσκει...


	Logged

Axel

Μόνιμος κάτοικος ΤΗΜΜΥ.gr

Gender:

Posts: 1346

The Matrix Has You...

Re: vpn howto.

« Reply #25 on: April 25, 2007, 13:10:39 pm »

Quote from: TED on April 25, 2007, 13:03:12 pm

Ναι για το SSH. Για το μηνυμα δεν ξερω. Στην 10.106.3.3 σου πεταει Request timed out η Destination unreachable? Σε μενα συμβαινει το 1ο. Μιας και συνδεομουν κανονικα υποθετω πως απλως θα εχουν μπλοκαρει τα icmp requests.


	Logged

kostas578

Ανερχόμενος/Ανερχόμενη

Posts: 78

I'm a llama!

Re: vpn howto.

« Reply #26 on: April 25, 2007, 14:05:06 pm »

@Axel

Δοκίμασε: route add -p 0.0.0.0 mask 0.0.0.0 155.207.32.100

αφού έχεις βάλει και το route add -p 10.0.0.0 mask 255.0.0.0 10.xxx.xxx.xxx πιστεύω θα δουλέψει.

Για τους υπόλοιπους δεν νομίζω να φταίνε τα routes, αν έφταιγαν θα πέρνατε IΡ της μορφής 155.207.32.χχχ. Για κάποιον λόγο δεν μπορείτε να συνδεθείτε και να πάρετε IΡ, όπως λένε και τα logs: TLS handshake failed.


	Logged

Axel

Μόνιμος κάτοικος ΤΗΜΜΥ.gr

Gender:

Posts: 1346

The Matrix Has You...

Re: vpn howto.

« Reply #27 on: April 25, 2007, 14:17:19 pm »

Quote from: kostas578 on April 25, 2007, 14:05:06 pm

@Axel

Δοκίμασε: route add -p 0.0.0.0 mask 0.0.0.0 155.207.32.100

Δεν το δεχεται.

C:\>route add 0.0.0.0 mask 0.0.0.0 155.207.32.100
Η προσθήκη διαδρομής απέτυχε: Είτε το ευρετήριο διασύνδεσης είναι εσφαλμένο ή η
πύλη δεν βρίσκεται στο ίδιο δίκτυο με τη διασύνδεση. Ελέγξτε τον πίνακα διευθύνσ
εων IP για τον υπολογιστή.