lan to lan openvpn πρόβλημα

[the_eye]

Δώσε στο router αυτό

 

echo 1 > /proc/sys/net/ipv4/ip_forward

[nske]

Καλησπέρα,

 

Δώσε στο router αυτό

 

echo 1 > /proc/sys/net/ipv4/ip_forward

Δεν αρκεί να ενεργοποιηθεί το ip forwarding' date=' αν πρόκειται να γίνει με routing, θα πρέπει να γίνουν και αυτά που ανέφερα στο (1).

 

Δηλαδή τι θα μπορούσα να βάλω;

Υπ' όψιν ΄βρίσκομαι στην μεριά του client.

Οι πιο σωστές επιλογές είναι αυτές που ανέφερα, αν είναι επιθυμητό όλοι οι hosts όλων των δικτύων να επικοινωνούν μεταξύ τους, ιδανικότερη επιλογή είναι η (2) -δες το άρθρο από το site του openvpn που ανέφερα.

[eski]

Επειδη διαβαζοντας τα replies φλομωσα στη μαλακια σου παραθετω ετοιμα config για αυτο που ζητησες συνδεση 2 δικτυων με openvpn.

Lan 2 Lan σημαινει ομοτιμα δικτυα και οχι client-server

Ο αντικειμενικος μας σκοπος ειναι ολα τα μηχανηματα απο το ενα δικτυο να βλεπουν το αλλο και αντιστροφα.

 

Ας υποθεσω τα εξης

Lan1 192.168.10.0 vpn_ip-pool 10.2.0.0

Lan1 192.168.11.0 vpn_ip-pool 10.3.0.0

 

Tα παραθετω σε 9 γραμμες

lan1.ovpn

remote ip_address or dyndns

port xxxx

dev tap #βαρεθηκα συνεχεια tun

ifconfig 10.2.0.1 255.255.255.0

route 192.168.11.0 255.255.255.0 10.2.0.2

secret key.txt

comp-lzo

verb 4

mute 10

 

lan2.ovpn

remote ip_address or dyndns

port xxxx

dev tap #βαρεθηκα συνεχεια tun

ifconfig 10.3.0.1 255.255.255.0

route 192.168.10.0 255.255.255.0 10.3.0.2

secret key.txt

comp-lzo

verb 4

mute 10

 

Τωρα οσοι βρισκονται πισω απο το Lan1 μπορουν να κανουν ping στο Lan2 και αντιστροφα.

Εαν οχι βαλε ενα entry routing σε καθε router ή δωσε σε καθε κολομηχανημα windowz απο cmd

route add 192.168.11.0 mask 255.255.255.0 192.168.10.x /p (απο τη πλευρα του lan1)

route add 192.168.10.0 mask 255.255.255.0 192.168.11.x /p (απο τη πλευρα του lan2)

 

192.168.10.x & 192.168.11.x θα βαλεις αυτα που τρεχουν το οvpn (gateway δηλ.)

Μετα και αφου παιζει (που θα παιξει) βαζεις και οτι αλλο θες (AES, dh 2048 κλπ)

 

Κωνσταντινος Κωστ...της

Αποφοιτος 27ου Δημοτικου Σχολειου Περιστεριου

Σχεδον Καλως Πεντε

Επεξ/σία 23 Αυγούστου 2009 από eski

[asydos]

Καλησπερα αν και καθηστεριμενη ερώτηση 2 και κάτι χρόνια μετα , το Conf του server ποιο θα ειναι?

 

Ενδιαφέρομε να κάνω κάτι τέτοιο και θα ήθελα την βοήθεια σας , ειδικά του eski ( Κωνσταντινος Κωστ ) που τον διαβάζω και σε άλλα τηλεφωνικά φορουν και τον ευχαριστώ για τις λυσεις που δίνει

 

Ασυδος

[evagelos_21]

Ποιο router σρησιμοποιείς;

firmware μαμισιο ή dd-wrt ;

Στην 2η περίπτωση στο client προσθέτεις αυτό στο firewall command

αν πχ το server side iprange ειναι τύπου 192.168.1.χχχ :

iptables -I POSTROUTING -t nat -o tun0 -d 192.168.1.0/24 -j MASQUERADE

 

Δηλαδή του λες ότι αν ζητήσει 192.168.1.χχχ IP να πάει απο την σύνδεση σου tun0.

Τώρα ποια σύνδεση έχεις εσυ θα το δεις μέσα απο telnet τρέχοντας την εντολή ifconfig (αντίστοιχο του ipconfig)