Jump to content

bzzztomas77

Forum Members
 View Profile  See their activity

  • Posts

    105

  • Joined

  • Last visited

 Content Type 

Posts posted by bzzztomas77

    запрещение доступа в интернет не работает

    in Обмен опытом

    Posted

    On 4/3/2021 at 1:48 PM, Mikesk said:

    Что за тегированный Guest VLAN, зачем? Наверняка через него и пробивается

    я попробую убрать, но логику все равно не понимаю. зарегистрированному устройству запрещен доступ в интернет безусловно, а оно все ходит.

     

    непонятная проблема случилась с wireguard

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted

    день добрый,

    около 10 дней все работало как часы (giga в центре, extra и air к нему подключены через WG).

    потом коннект с extra пропал. сам extra живой, в логи пишет, что не можем провести handshaking. опять начал грешить на провайдера с их фильтрами.

    пробовал выключать-включать WG на обоих сторонах, не помогло. перегрузил extra - сразу заработало.

    нужно было, наверное, взять результаты самодиагностики, попробовать пакетики собрать. что еще для диагностики может пригодиться, если повторится?

     

    несколько соединений на wireguard

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted · Edited by bzzztomas77

    поиском пользовался, может плохо.. но не нашел.

    вот есть три кинетика, за каждым сеть. на wireguard делаю vpn. один из кинетиков (giga) назначаю wireguard серверов.  на нем прописываю два пира - air и extra.

    на air и extra пиром указываю giga. поднялись все интерфейсы.

    теперь нужно сделать чтобы сети за air и extra видели друг друга.

    для этого на air нужно прописывать extra пиром и в обратную сторону? или wireguard через сервер сам это должен разрулить?

    (пока у меня ни так ни эдак не получилось)

    спасибо.

     

    openvpn перестал работать, совсем

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted

    спасибо поддержке keenetic, помогли и согрели. причина оказалась в билайн - зачем-то начали резать GRE. подключил услугу "фиксированный ip" и pptp заработал.

    пока пересел на wireguard.

    занятно, что совпало обновление keenetic'ов с включением фильтров (разница в несколько часов).

     

    • Thanks 1

    openvpn перестал работать, совсем

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted

    опять я, добрый (не очень) день.

    ночью перестал работать vpn, до этого месяцами все отлично работало, но обновился на 3.5.. и началось :(

    два удаленных хоста (extra и air), до одного ногами не могу дойти, на air в логах так: 

    I [Oct 21 09:26:00] pptp[773]: Plugin pptp.so loaded.

I [Oct 21 09:26:00] pptp[773]: PPTP plugin version 0.8.3 compiled against pppd 2.4.4-4

I [Oct 21 09:26:00] pptp[773]: pppd 2.4.4-4 started by root, uid 0

I [Oct 21 09:26:00] ndm: Network::Interface::PppTunnel: "PPTP0": added host route to 85.249.32.XX via 100.125.0.1 (FastEthernet0/Vlan2).

I [Oct 21 09:26:00] pppd_PPTP0: IP: 85.249.32.XX

I [Oct 21 09:26:00] pppd_PPTP0: local bind: 100.125.178.XX

W [Oct 21 09:26:05] pppd_PPTP0: connect: Operation now in progress

C [Oct 21 09:26:05] pppd_PPTP0: Could not open control connection to 85.249.32.XX

C [Oct 21 09:26:05] pppd_PPTP0: Call manager exited with error 256

E [Oct 21 09:26:05] ndm: Service: "PPTP0": unexpectedly stopped.

    в конфиге:
      

    interface PPTP0
    description xxx
    role misc
    peer xxx.ru
    no ipv6cp
    lcp echo 30 3
    ipcp default-route
    ipcp name-servers
    ipcp dns-routes
    ccp
    security-level private
    authentication identity xxx
    authentication password ns3 
    encryption mppe
    ip dhcp client dns-routes
    ip dhcp client name-servers
    ip tcp adjust-mss pmtu
    connect
    up

    самое непонятно - ничего же не трогал, вечером еще все работало. IP для соединения проверил - он не поменялся.

    vpn-server, static-ip и проч

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted

    похоже маршрут в сеть за vpn добавляется только в момент коннекта vpn. если в этот момент gateway в пользовательской таблице маршрутзации совпал с реальным адресом коннекта - будет и маршрутизация в нужную есть. так как static-ip не работает как положено, то и маршрутизация то есть, то нет..

     

    vpn-server, static-ip и проч

    in Обсуждение IPsec, OpenVPN и других туннелей

    Posted

    день добрый, после апгрейда на 3.05.C.1.0-1 начались какие-то странные проблемы с маршрутизацией через vpn. теперь по порядку.

    1. static-ip не работает?

    вот конфиг: 

    vpn-server
    interface Home
    pool-range 192.168.10.2 20
    multi-login
    static-ip vpn 192.168.10.2
    static-ip vpnde 192.168.10.3
    static-ip mac 192.168.10.4
    static-ip vpnudm 192.168.10.5
    static-ip vpnsos 192.168.10.10
    static-ip vpnsos2 192.168.10.11
    static-ip vpngr 192.168.10.6
    mppe-optional
    lcp echo 30 3
    dhcp route 192.168.122.0 255.255.255.0
    dhcp route 192.168.1.0 255.255.255.0
    dhcp route 192.168.10.0 255.255.255.0
    dhcp route 192.168.2.0 255.255.255.0
    lockout-policy 3 30 5

    при этом в статистике так: 

    IP address	User	Duration	Sent / received
192.168.10.2	vpnsos	00:43:22	214 Kbytes / 640 Kbytes
192.168.10.3	vpngr	00:43:20	22.4 Kbytes / 4.39 Kbytes

    то есть адреса явно не из static-ip

     

    2. соединения эти подняты с extra и air, но пингуется только одно 

    (config)> tools ping 192.168.10.2
sending ICMP ECHO request to 192.168.10.2...
PING 192.168.10.2 (192.168.10.2) 56 (84) bytes of data.
84 bytes from 192.168.10.2: icmp_req=1, ttl=64, time=11.17 ms.
84 bytes from 192.168.10.2: icmp_req=2, ttl=64, time=10.87 ms.
--- 192.168.10.2 ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss,
0 duplicate(s), time 1808.43 ms.
Round-trip min/avg/max = 10.87/11.02/11.17 ms.
(config)> tools ping 192.168.10.3
sending ICMP ECHO request to 192.168.10.3...
PING 192.168.10.3 (192.168.10.3) 56 (84) bytes of data.
--- 192.168.10.3 ping statistics ---
7 packets transmitted, 0 packets received, 100% packet loss,
0 duplicate(s), time 6757.89 ms.

     

    3. маршрутизация через pptp то работает, то нет, пока не понимаю с чем связно. прямо сейчас не работает, хотя вот такой маршрут указан (и раньше всегда работало): 

    ip route 192.168.3.0 255.255.255.0 192.168.10.2 auto

    и в show ip route его нет...

     

    прошу совета, спасибо.

     

    skydns по расписанию

    in Обмен опытом

    Posted

    Здравствуйте, а можно организовать включение/выключение и/или переключение профиля skydns по расписанию?

    Чтобы до обеда - никаких VK для учащихся, а после обеда так и быть, разрешаю.

    спасибо

     

×
×
  • Create New...