Jump to content
Как правильно добавить self-test и прочую отладку в тему

Вопросы по интеграции OpenVPN в NDMS

KorDen
 Share

Recommended Posts

cmdmn Newbie

cmdmn

Posted
Posted (edited)

Всем добрый день! Нужно подключаться к ovpn серверу, что бы пока устанавливается подключение, ни один пакет не ушёл вне тоннеля. ip у сервера может меняться, поэтому ориентируюсь на порт 1195

До кинетика, стоит роутер, на котором закрыл всё, кроме нужного порта и днсов.

Подключение поднимается, но рвётся каждые 4 минуты и поднимается снова.

Подскажите, куда копать?

Скрытый текст 

Jul 05 11:03:39ndmDhcp::Client: UsbDsl0 DHCP name servers are enabled.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: opmode is set to ADSL2+, Annex A.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 8a.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 8b.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 8c.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 8d.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 12a.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 12b.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 17a.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 30a.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: PSD mask not changed.
Jul 05 11:03:39ndmNetwork::Interface::Base: "UsbDsl0": interface is down.
Jul 05 11:03:39ndmNetwork::Interface::Base: "Bridge0": interface is down.
Jul 05 11:03:39ndmNetwork::Interface::Base: "Bridge0": interface is up.
Jul 05 11:03:39ndmNetwork::Interface::Repository: "Bridge0" interface created.
Jul 05 11:03:40ndmNetwork::Interface::Base: "Bridge0": renamed to "Home".
Jul 05 11:03:40ndmNetwork::Interface::Base: "Bridge0": description saved.
Jul 05 11:03:40ndmkernel: device eth2.1 entered promiscuous mode
Jul 05 11:03:40ndmkernel: device eth2 entered promiscuous mode
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:40ndmNetwork::Interface::Base: "Bridge0": interface is up.
Jul 05 11:03:40ndmNetwork::Interface::Mac: "Bridge0": backed up the default address 50:ff:20:07:79:fe of "Home" before changing.
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered disabled state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:40ndmNetwork::Interface::IP: "Bridge0": global priority unchanged.
Jul 05 11:03:40ndmNetwork::Interface::IP: "Bridge0": global priority cleared.
Jul 05 11:03:40ndmNetwork::Interface::Bridge: "Bridge0": GigabitEthernet0/Vlan1 inherited in Bridge0.
Jul 05 11:03:40ndmNetwork::Interface::Switch: "GigabitEthernet0/0": switch link up at port 1.
Jul 05 11:03:40ndmkernel: device ra4 entered promiscuous mode
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered disabled state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered disabled state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:40ndmNetwork::Interface::Bridge: "Bridge0": AccessPoint included.
Jul 05 11:03:40ndmkernel: device ra0 entered promiscuous mode
Jul 05 11:03:40ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 3(ra0) entered disabled state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered disabled state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered disabled state
Jul 05 11:03:40ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:41ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:41ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:41ndmNetwork::Interface::Bridge: "Bridge0": AccessPoint_5G included.
Jul 05 11:03:41ndmNetwork::Interface::IP: "Bridge0": security level set to "private".
Jul 05 11:03:41bndstrgband steering control daemon v1.0-21 started 
Jul 05 11:03:41ndmNetwork::Interface::IP: "Bridge0": IP address is 192.168.1.1/24.
Jul 05 11:03:41ndmDhcp::Client: Bridge0 DHCP client DNS host routes are enabled.
Jul 05 11:03:41ndmDhcp::Client: Bridge0 DHCP name servers are enabled.
Jul 05 11:03:41ndmIgmp::Proxy: added downstream interface Bridge0.
Jul 05 11:03:41ndmNetwork::Interface::Base: "Bridge0": interface is up.
Jul 05 11:03:41ndmNetwork::Interface::Base: "Bridge1": interface is down.
Jul 05 11:03:41ndmNetwork::Interface::Base: "Bridge1": interface is up.
Jul 05 11:03:41ndmNetwork::Interface::Repository: "Bridge1" interface created.
Jul 05 11:03:41ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:42ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:42ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:42ndmNetwork::Interface::Base: "Bridge1": renamed to "Guest".
Jul 05 11:03:42ndmNetwork::Interface::Base: "Bridge1": description saved.
Jul 05 11:03:42ndmTrafficControl::Manager: "Bridge1" interface rate limited to 5120 kbit/s.
Jul 05 11:03:42ndmkernel: device eth2.3 entered promiscuous mode
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:42ndmNetwork::Interface::Base: "Bridge1": interface is up.
Jul 05 11:03:42ndmNetwork::Interface::Mac: "Bridge1": backed up the default address 50:ff:20:07:79:fe of "Guest" before changing.
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered disabled state
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:42ndmNetwork::Interface::IP: "Bridge1": global priority unchanged.
Jul 05 11:03:42ndmNetwork::Interface::IP: "Bridge1": global priority cleared.
Jul 05 11:03:42ndmNetwork::Interface::Bridge: "Bridge1": GigabitEthernet0/Vlan3 inherited in Bridge1.
Jul 05 11:03:42ndmkernel: device ra5 entered promiscuous mode
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered disabled state
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:42ndmNetwork::Interface::Bridge: "Bridge1": GuestWiFi included.
Jul 05 11:03:42ndmNetwork::Interface::IP: "Bridge1": security level set to "protected".
Jul 05 11:03:42ndmNetwork::Interface::IP: "Bridge1": IP address is 10.1.30.1/24.
Jul 05 11:03:42ndmDhcp::Client: Bridge1 DHCP client DNS host routes are enabled.
Jul 05 11:03:42ndmDhcp::Client: Bridge1 DHCP name servers are enabled.
Jul 05 11:03:42ndmNetwork::Interface::Base: "Bridge1": interface is up.
Jul 05 11:03:42ndmNetwork::Interface::Base: "OpenVPN0": interface is down.
Jul 05 11:03:42ndmNetwork::Interface::Repository: "OpenVPN0" interface created.
Jul 05 11:03:43bndstrgband steering: enabled 
Jul 05 11:03:43ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:43ndmNetwork::Interface::Base: "OpenVPN0": description saved.
Jul 05 11:03:43ndmNetwork::Interface::Base: "OpenVPN0": assigned role "misc" for OpenVPN0.
Jul 05 11:03:43ndmNetwork::Interface::IP: "OpenVPN0": security level set to "public".
Jul 05 11:03:43ndmDhcp::Client: OpenVPN0 DHCP client DNS host routes are enabled.
Jul 05 11:03:43ndmDhcp::Client: OpenVPN0 DHCP name servers are enabled.
Jul 05 11:03:43ndmNetwork::Interface::IP: "OpenVPN0": global priority is 33117.
Jul 05 11:03:43ndmNetwork::Interface::IP: "OpenVPN0": TCP-MSS adjustment enabled.
Jul 05 11:03:43ndmPingCheck::Profile: interface "OpenVPN0" added to profile "_WEBADMIN_OpenVPN0".
Jul 05 11:03:43ndmPingCheck::Client: set ping-check profile for interface "OpenVPN0".
Jul 05 11:03:43ndmNetwork::Interface::OpenVpn: "OpenVPN0": enable automatic routes accept via tunnel.
Jul 05 11:03:43ndmNetwork::Interface::IP: "WifiMaster0/WifiStation0": address is not available.
Jul 05 11:03:43ndmNetwork::Interface::IP: "OpenVPN0": global priority unchanged.
Jul 05 11:03:43ndmNetwork::Interface::OpenVpn: "OpenVPN0": set connection via WifiMaster0/WifiStation0.
Jul 05 11:03:43ndmNetwork::Interface::Base: "OpenVPN0": interface is up.
Jul 05 11:03:43ndmDhcp::Pool: pool "_WEBADMIN" range has been saved.
Jul 05 11:03:43ndmDhcp::Server: pool "_WEBADMIN" bound to interface Home.
Jul 05 11:03:43ndmDhcp::Server: pool "_WEBADMIN" is enabled.
Jul 05 11:03:43ndmDhcp::Pool: pool "_WEBADMIN_GUEST_AP" range has been saved.
Jul 05 11:03:43ndmDhcp::Server: pool "_WEBADMIN_GUEST_AP" bound to interface Guest.
Jul 05 11:03:43ndmDhcp::Server: pool "_WEBADMIN_GUEST_AP" is enabled.
Jul 05 11:03:43ndmHttp::Manager: port unchanged.
Jul 05 11:03:43ndmHttp::SslServer: security level changed to public.
Jul 05 11:03:43ndmHttp::Manager: security level changed to public.
Jul 05 11:03:43ndmHttp::Manager: bruteforce detection is reconfigured.
Jul 05 11:03:43ndmHttp::SslServer: load SSL certificate for domain "rx570.keenetic.pro".
Jul 05 11:03:43ndmHttp::SslServer: HTTP SSL server started.
Jul 05 11:03:43ndmHttp::Manager: proxy "giga" successfully created.
Jul 05 11:03:43ndmHttp::Manager: proxy "giga" upstream was set.
Jul 05 11:03:43ndmHttp::Manager: configured ndns domain for proxy: giga.
Jul 05 11:03:43ndmHttp::Manager: proxy security level is set to "public".
Jul 05 11:03:43ndmNetwork::Nat: a NAT rule added.
Jul 05 11:03:43ndmNetwork::Nat: a NAT rule added.
Jul 05 11:03:43ndmNetwork::StaticNat: static NAT rule has been added.
Jul 05 11:03:43ndmTelnet::Server: port unchanged.
Jul 05 11:03:43ndmTelnet::Server: security level unchanged.
Jul 05 11:03:43ndmTelnet::Server: bruteforce detection is reconfigured.
Jul 05 11:03:43ndmFtp::Server: security level unchanged.
Jul 05 11:03:43ndmNetwork::Interface::Rtx::Ppe: software PPE enabled.
Jul 05 11:03:43ndmNetwork::Interface::Rtx::Ppe: hardware PPE enabled.
Jul 05 11:03:43ndmUPnP::Manager: using LAN interface: Bridge0.
Jul 05 11:03:43ndmTorrent::Client: RPC port unchanged.
Jul 05 11:03:43ndmTorrent::Client: peer port unchanged.
Jul 05 11:03:43ndmTorrent::Client: peer port changed to 51413.
Jul 05 11:03:43ndmDhcp::Server: service enabled.
Jul 05 11:03:43ndmDns::Manager: DNS proxy enabled.
Jul 05 11:03:43ndmIgmp::Proxy: IGMP proxy enabled.
Jul 05 11:03:43ndmHttp::Manager: HTTP service was enabled.
Jul 05 11:03:43ndmCommand::LogResponse: CIFS server enabled.
Jul 05 11:03:43ndmTelnet::Server: telnet server enabled.
Jul 05 11:03:43ndmNtp::Client: NTP client enabled.
Jul 05 11:03:43ndmCloudControl::Agent: the cloud control service enabled.
Jul 05 11:03:43ndmCore::Hotplug::Manager: scanning hardware...
Jul 05 11:03:43ndmHttp::SslServer: HTTP SSL server is listening.
Jul 05 11:03:43ndmCore::Hotplug::Manager: scanning hardware: done.
Jul 05 11:03:43ndmCore::Init: system ready, core startup time is 22 seconds.
Jul 05 11:03:43ndmCore::Authenticator: generating.
Jul 05 11:03:43ndmHotspot::Discovery::Explorer: "Bridge0": Interface Bridge0 neighbour explorer started.
Jul 05 11:03:43ndmHotspot::Discovery::Explorer: "Bridge1": Interface Bridge1 neighbour explorer started.
Jul 05 11:03:43ndmkernel: Disable SMB fastpath
Jul 05 11:03:43ndmkernel: Enable SMB fastpath for 192.168.1.1/255.255.255.0
Jul 05 11:03:43ndmCore::System::DriverManager: loading /lib/modules/3.4.113/igmpsn.ko.
Jul 05 11:03:43ndmkernel: igmpsn: IGMP switch snooping module (C) 2015-2018 NDM Systems Inc., v4.1.2
Jul 05 11:03:43ndmNetwork::Interface::Rtx::WifiMaster: "WifiMaster1": auto channel mode set.
Jul 05 11:03:43ndmNetwork::Interface::Rtx::WifiMaster: "WifiMaster0": auto channel mode set.
Jul 05 11:03:43ndmkernel: br0: port 2(ra4) entered disabled state
Jul 05 11:03:43ndmkernel: br0: port 3(ra0) entered disabled state
Jul 05 11:03:43bndstrgband steering: disabled 
Jul 05 11:03:44ndmkernel: 5GHz eLNA Gain: 11 -> 10
Jul 05 11:03:44ndmkernel: 5GHz eLNA Bypass: 10 -> 8
Jul 05 11:03:45ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:45ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:45ndmNtp::Client: unable to communicate with "1.pool.ntp.org".
Jul 05 11:03:45ndmNtp::Client: could not synchronize, waiting...
Jul 05 11:03:45ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:45ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:45ndmNetwork::Interface::OpenVpn: "OpenVPN0": via interface is not ready, standby.
Jul 05 11:03:45ndmCore::System::DriverManager: loading /lib/modules/3.4.113/hw_nat.ko.
Jul 05 11:03:45ndmkernel: Ralink/MTK HW NAT 5.0.3.0-7 Module Enabled, FoE Size: 16384
Jul 05 11:03:45ndmCore::System::DriverManager: loading /lib/modules/3.4.113/fastvpn.ko.
Jul 05 11:03:45coalagentversion 0.0.6f starting.
Jul 05 11:03:45bndstrgband steering: finished 
Jul 05 11:03:45ndhcpsNDM DHCP server (version 3.2.15) started.
Jul 05 11:03:45ndhcpsNDM DHCP server (version 3.2.15) started.
Jul 05 11:03:45ndmkernel: SWNAT sizeof(bind) = 204
Jul 05 11:03:45ndmkernel: SWNAT sizeof(hashent) = 56
Jul 05 11:03:45ndmkernel: SWNAT is registered
Jul 05 11:03:45ndmkernel: SWNAT enabled
Jul 05 11:03:45ndmkernel: SWNAT caps: L2TP, PPTP, PPPoE, IPoE, MC, USB CDC/DSL
Jul 05 11:03:45ndmkernel: Fast VPN init, v4.0-109
Jul 05 11:03:45ndmkernel: PPPoE/IPoE LAN software acceleration is disabled
Jul 05 11:03:45telnetdwaiting for connections...
Jul 05 11:03:45ndmkernel: SWNAT scheduled to clear binds for 10.1.30.0/255.255.255.0
Jul 05 11:03:45ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:03:45ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:03:45ndmCore::Server: client disconnected.
Jul 05 11:03:45ndmCore::Server: client disconnected.
Jul 05 11:03:45nimproxyNDM IGMP/Multicast proxy (version 0.0.28) started.
Jul 05 11:03:46ndmkernel: Wi-Fi client: probe request: SSID=HER_VAM, BSSID=00:00:00:00:00:00
Jul 05 11:03:46ndmNetwork::Interface::OpenVpn: "OpenVPN0": via interface is not ready, standby.
Jul 05 11:03:46ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:46ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:47ndmHttp::Manager: new Web server configuration was applied.
Jul 05 11:03:47bndstrgband steering control daemon v1.0-21 started 
Jul 05 11:03:47ndhcpsDHCPDISCOVER received  for 192.168.1.59 from bc:5f:f4:5e:7d:b2.
Jul 05 11:03:47coalagentversion 0.0.6f starting.
Jul 05 11:03:48ndhcpsmaking OFFER of 192.168.1.59 to bc:5f:f4:5e:7d:b2.
Jul 05 11:03:48ndhcpsDHCPREQUEST received (STATE_SELECTING) for 192.168.1.59 from bc:5f:f4:5e:7d:b2.
Jul 05 11:03:48ndhcpssending ACK of 192.168.1.59 to bc:5f:f4:5e:7d:b2.
Jul 05 11:03:49bndstrgband steering: enabled 
Jul 05 11:03:49ndmkernel: ACS result: Primary Channel 52, Min Channel Busy = 0, BW = 80
Jul 05 11:03:49wmondWifiMaster1/AccessPoint0: (MT7615) BSS(ra0) channel switched to 52.
Jul 05 11:03:50ndmkernel: Wi-Fi client: probe request: SSID=HER_VAM, BSSID=00:00:00:00:00:00
Jul 05 11:03:51ndmkernel: Wi-Fi client: probe request: SSID=HER_VAM, BSSID=00:00:00:00:00:00
Jul 05 11:03:52ndmkernel: Wi-Fi client: do site survey...
Jul 05 11:03:54ndmCifs::ServerNQ: service started.
Jul 05 11:03:57ndmNtp::Client: unable to communicate with "2.pool.ntp.org".
Jul 05 11:03:57ndmNtp::Client: could not synchronize, waiting...
Jul 05 11:04:00ndmkernel: Wi-Fi client: probe request: SSID=HER_VAM, BSSID=4c:5e:0c:33:81:58
Jul 05 11:04:00ndmkernel: Wi-Fi client: probe response: SSID=HER_VAM, BSSID=4c:5e:0c:33:81:58
Jul 05 11:04:00ndmkernel: Wi-Fi client: authenticated
Jul 05 11:04:00ndmkernel: Wi-Fi client: associated
Jul 05 11:04:03ndmNetwork::Interface::OpenVpn: "OpenVPN0": via interface is not ready, standby.
Jul 05 11:04:04ndhcpcWifiMaster0/WifiStation0: NDM DHCP client (version 3.2.15) started.
Jul 05 11:04:04ndhcpcWifiMaster0/WifiStation0: created PID file "/var/run/ndhcpc-apcli1.pid".
Jul 05 11:04:05ndhcpcWifiMaster0/WifiStation0: received OFFER for 192.168.55.187 from 192.168.55.1.
Jul 05 11:04:05ndhcpcWifiMaster0/WifiStation0: received ACK for 192.168.55.187 from 192.168.55.1.
Jul 05 11:04:05ndmDhcp::Client: configuring interface WifiMaster0/WifiStation0.
Jul 05 11:04:05ndmNetwork::Interface::IP: "WifiMaster0/WifiStation0": IP address is 192.168.55.187/24.
Jul 05 11:04:05ndmDhcp::Client: obtained IP address 192.168.55.187/24.
Jul 05 11:04:05ndmDhcp::Client: interface "WifiMaster0/WifiStation0" is global, priority 500.
Jul 05 11:04:05ndmDhcp::Client: adding a default route via 192.168.55.1.
Jul 05 11:04:05ndmDhcp::Client: adding a host route to name server 85.175.46.130.
Jul 05 11:04:05ndmDhcp::Client: adding name server 85.175.46.130.
Jul 05 11:04:05ndmDns::Manager: name server 85.175.46.130 added, domain (default).
Jul 05 11:04:05ndmDhcp::Client: adding a host route to name server 85.175.46.122.
Jul 05 11:04:05ndmDhcp::Client: adding name server 85.175.46.122.
Jul 05 11:04:05ndmDns::Manager: name server 85.175.46.122 added, domain (default).
Jul 05 11:04:05ndmNetwork::InterfaceFlusher: flushed conntrack and route cache.
Jul 05 11:04:07ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:04:07upnpHTTP listening on port 44719
Jul 05 11:04:07upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:04:08OpenVPN0WARNING: --keysize is DEPRECATED and will be removed in OpenVPN 2.6
Jul 05 11:04:08OpenVPN0OpenVPN 2.4.4 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD]
Jul 05 11:04:08OpenVPN0library versions: OpenSSL 1.1.0h  27 Mar 2018, LZO 2.10
Jul 05 11:04:08OpenVPN0WARNING: --ns-cert-type is DEPRECATED.  Use --remote-cert-tls instead.
Jul 05 11:04:08OpenVPN0Outgoing Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Jul 05 11:04:08OpenVPN0Incoming Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Jul 05 11:04:09OpenVPN0Socket Buffers: R=[155648->1048576] S=[155648->1048576]
Jul 05 11:04:09OpenVPN0UDP link local: (not bound)
Jul 05 11:04:09OpenVPN0UDP link remote: [AF_INET]208.167.233.196:1195
Jul 05 11:04:09OpenVPN0NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay
Jul 05 11:04:09ndmNtp::Client: unable to communicate with "3.pool.ntp.org".
Jul 05 11:04:09ndmNtp::Client: could not synchronize, waiting...
Jul 05 11:04:09OpenVPN0TLS: Initial packet from [AF_INET]208.167.233.196:1195, sid=e85086bd 6e419857
Jul 05 11:04:09OpenVPN0VERIFY SCRIPT OK: depth=1, C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=ExpressVPN CA, emailAddress=support@expressvpn.com
Jul 05 11:04:09OpenVPN0VERIFY OK: depth=1, C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=ExpressVPN CA, emailAddress=support@expressvpn.com
Jul 05 11:04:09OpenVPN0VERIFY OK: nsCertType=SERVER
Jul 05 11:04:09OpenVPN0VERIFY X509NAME OK: C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=Server-1786-1a, emailAddress=support@expressvpn.com
Jul 05 11:04:09OpenVPN0VERIFY SCRIPT OK: depth=0, C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=Server-1786-1a, emailAddress=support@expressvpn.com
Jul 05 11:04:09OpenVPN0VERIFY OK: depth=0, C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=Server-1786-1a, emailAddress=support@expressvpn.com
Jul 05 11:04:10OpenVPN0Control Channel: TLSv1.2, cipher TLSv1.2 DHE-RSA-AES256-GCM-SHA384, 2048 bit RSA
Jul 05 11:04:10OpenVPN0[Server-1786-1a] Peer Connection Initiated with [AF_INET]208.167.233.196:1195
Jul 05 11:04:10ndmNetwork::Interface::OpenVpn: "OpenVPN0": added host route to remote endpoint 208.167.233.196 via 192.168.55.1.
Jul 05 11:04:12OpenVPN0SENT CONTROL [Server-1786-1a]: 'PUSH_REQUEST' (status=1)
Jul 05 11:04:12OpenVPN0PUSH: Received control message: 'PUSH_REPLY,redirect-gateway def1,dhcp-option DNS 10.98.0.1,route 10.98.0.1,topology net30,ping 10,ping-restart 60,ifconfig 10.98.0.118 10.98.0.117'
Jul 05 11:04:12OpenVPN0OPTIONS IMPORT: timers and/or timeouts modified
Jul 05 11:04:12OpenVPN0OPTIONS IMPORT: --ifconfig/up options modified
Jul 05 11:04:12OpenVPN0OPTIONS IMPORT: route options modified
Jul 05 11:04:12OpenVPN0OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Jul 05 11:04:12OpenVPN0Outgoing Data Channel: Cipher 'AES-256-CBC' initialized with 256 bit key
Jul 05 11:04:12OpenVPN0Outgoing Data Channel: Using 512 bit message hash 'SHA512' for HMAC authentication
Jul 05 11:04:12OpenVPN0Incoming Data Channel: Cipher 'AES-256-CBC' initialized with 256 bit key
Jul 05 11:04:12OpenVPN0Incoming Data Channel: Using 512 bit message hash 'SHA512' for HMAC authentication
Jul 05 11:04:12OpenVPN0TUN/TAP device tun0 opened
Jul 05 11:04:12OpenVPN0TUN/TAP TX queue length set to 100
Jul 05 11:04:12OpenVPN0do_ifconfig, tt->did_ifconfig_ipv6_setup=0
Jul 05 11:04:12ndmkernel: ADDRCONF(NETDEV_CHANGE): ovpn_br0: link becomes ready
Jul 05 11:04:12ndmNetwork::Interface::IP: "OpenVPN0": IP address is 10.98.0.118/32.
Jul 05 11:04:12ndmNetwork::Interface::OpenVpn: "OpenVPN0": TUN peer address is 10.98.0.117.
Jul 05 11:04:12ndmNetwork::Interface::OpenVpn: "OpenVPN0": added host route to peer 10.98.0.117 via 10.98.0.118.
Jul 05 11:04:14ndmNetwork::Interface::OpenVpn: "OpenVPN0": install accepted default route via 10.98.0.117.
Jul 05 11:04:14ndmNetwork::Interface::OpenVpn: "OpenVPN0": install accepted route to 10.98.0.1/255.255.255.255 via 10.98.0.117.
Jul 05 11:04:15ndmNetwork::Interface::OpenVpn: "OpenVPN0": adding nameserver 10.98.0.1.
Jul 05 11:04:15ndmDns::Manager: name server 10.98.0.1 added, domain (default).
Jul 05 11:04:15ndmNetwork::RoutingTable: gateway 10.98.0.117 is unreachable via OpenVPN0.
Jul 05 11:04:15ndmNetwork::Interface::OpenVpn: "OpenVPN0": failed to add a nameserver route.
Jul 05 11:04:15OpenVPN0GID set to nobody
Jul 05 11:04:15OpenVPN0UID set to nobody
Jul 05 11:04:15OpenVPN0Initialization Sequence Completed
Jul 05 11:04:15ndmNetwork::InterfaceFlusher: flushed WifiMaster0/WifiStation0 conntrack and route cache.
Jul 05 11:04:15upnpshutting down MiniUPnPd
Jul 05 11:04:15ndmCore::Server: client disconnected.
Jul 05 11:04:16ndmNetwork::InternetChecker: Internet access detected.
Jul 05 11:04:17ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:04:17upnpHTTP listening on port 55646
Jul 05 11:04:17upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:06:36ndmCore::System::Clock: system time has been changed.
Jul 05 11:06:36ndmNtp::Client: time synchronized with "0.pool.ntp.org".
Jul 05 11:06:52ndmCloud::Agent: can not connect to the cloud server.
Jul 05 11:07:18ndmDns::Manager: added static record for "rx570.keenetic.pro", address 78.47.125.180.
Jul 05 11:07:19ndmHttp::Manager: activating proxy for giga.rx570.keenetic.pro to upstream 127.0.0.1:80.
Jul 05 11:07:19ndmHttp::Manager: new Web server configuration was applied.
Jul 05 11:08:52wmondWifiMaster1/AccessPoint0: (MT7615) STA(00:18:de:6d:43:ed) had associated successfully.
Jul 05 11:08:52wmondWifiMaster1/AccessPoint0: (MT7615) STA(00:18:de:6d:43:ed) set key done in WPA2/WPA2PSK.
Jul 05 11:08:52ndhcpsDHCPREQUEST received (STATE_INIT) for 192.168.1.38 from 00:18:de:6d:43:ed.
Jul 05 11:08:52ndhcpssending ACK of 192.168.1.38 to 00:18:de:6d:43:ed.
Jul 05 11:13:48ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:13:48upnpHTTP listening on port 47104
Jul 05 11:13:48upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:14:02ndmNetwork::InternetChecker: Internet access lost.
Jul 05 11:14:16ndmCloud::Agent: can not connect to the cloud server.
Jul 05 11:14:36ndmPingCheck::Profile: interface OpenVPN0 connection recovered.
Jul 05 11:14:36ndmNetwork::InterfaceFlusher: flushed WifiMaster0/WifiStation0 conntrack and route cache.
Jul 05 11:14:36upnpshutting down MiniUPnPd
Jul 05 11:14:36ndmCore::Server: client disconnected.
Jul 05 11:14:39ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:14:39upnpHTTP listening on port 46406
Jul 05 11:14:39upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:14:39ndmNetwork::InternetChecker: Internet access detected.
Jul 05 11:17:18ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:17:18upnpHTTP listening on port 44546
Jul 05 11:17:18upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:17:33ndmNetwork::InternetChecker: Internet access lost.
Jul 05 11:17:46ndmCloud::Agent: can not connect to the cloud server.
Jul 05 11:18:07ndmPingCheck::Profile: interface OpenVPN0 connection recovered.
Jul 05 11:18:07ndmNetwork::InterfaceFlusher: flushed WifiMaster0/WifiStation0 conntrack and route cache.
Jul 05 11:18:07upnpshutting down MiniUPnPd
Jul 05 11:18:07ndmCore::Server: client disconnected.
Jul 05 11:18:09ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:18:09upnpHTTP listening on port 39952
Jul 05 11:18:09upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:18:09ndmNetwork::InternetChecker: Internet access detected.
Jul 05 11:20:26ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:20:26upnpHTTP listening on port 53663
Jul 05 11:20:26upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:20:41ndmNetwork::InternetChecker: Internet access lost.
Jul 05 11:20:54ndmCloud::Agent: can not connect to the cloud server.
Jul 05 11:21:15ndmPingCheck::Profile: interface OpenVPN0 connection recovered.
Jul 05 11:21:15ndmNetwork::InterfaceFlusher: flushed WifiMaster0/WifiStation0 conntrack and route cache.
Jul 05 11:21:15upnpshutting down MiniUPnPd
Jul 05 11:21:15ndmCore::Server: client disconnected.
Jul 05 11:21:17ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:21:17upnpHTTP listening on port 33743
Jul 05 11:21:17upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:21:18ndmNetwork::InternetChecker: Internet access detected.
Jul 05 11:22:33ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:22:33upnpHTTP listening on port 52939
Jul 05 11:22:33upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:22:47ndmNetwork::InternetChecker: Internet access lost.
Jul 05 11:23:01ndmCloud::Agent: can not connect to the cloud server.
Jul 05 11:23:21ndmPingCheck::Profile: interface OpenVPN0 connection recovered.
Jul 05 11:23:22ndmNetwork::InterfaceFlusher: flushed WifiMaster0/WifiStation0 conntrack and route cache.
Jul 05 11:23:22upnpshutting down MiniUPnPd
Jul 05 11:23:22ndmCore::Server: client disconnected.
Jul 05 11:23:24ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:23:24upnpHTTP listening on port 35546
Jul 05 11:23:24upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:23:24ndmNetwork::InternetChecker: Internet access detected.
Jul 05 11:25:20ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:25:20upnpHTTP listening on port 49300
Jul 05 11:25:20upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:25:35ndmNetwork::InternetChecker: Internet access lost.
Jul 05 11:25:48ndmCloud::Agent: can not connect to the cloud server.
Jul 05 11:26:09ndmPingCheck::Profile: interface OpenVPN0 connection recovered.
Jul 05 11:26:09ndmNetwork::InterfaceFlusher: flushed WifiMaster0/WifiStation0 conntrack and route cache.
Jul 05 11:26:09upnpshutting down MiniUPnPd
Jul 05 11:26:09ndmCore::Server: client disconnected.
Jul 05 11:26:11ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:26:11upnpHTTP listening on port 54576
Jul 05 11:26:11upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:26:11ndmNetwork::InternetChecker: Internet access detected.
Jul 05 11:26:48ndmDns::Manager: deleted record "rx570.keenetic.pro", address 78.47.125.180.
Jul 05 11:26:48ndmDns::Manager: added static record for "rx570.keenetic.pro", address 78.47.125.180.

 

 

Edited by cmdmn
Link to comment
Share on other sites
  • Replies 761
  • Created
  • Last Reply

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

Le ecureuil
Le ecureuil

Небольшие новости. По результатам моих тестов выяснилась такая картина :   7621 7513 7628 NONE 68

Le ecureuil
Le ecureuil

Я уже пробовал dco в январе 2021, и на тот момент там было очень "сыро" + в ветке ovpn 2.x не было поддержки, я ее приделал сам, но все равно там далеко от того, что можно показать пользователям было.

Le ecureuil
Le ecureuil

Окольным путем это возможно: - создаете профиль доступа, где есть только openvpn как wan, а остальных нет - туда добавляете нужные устройства В профилях доступа используются только dns, полу

Posted Images

Le ecureuil Honored Flooder

Le ecureuil

Posted
Posted

Роутер сверху немного избыточен - достаточно было создать политику с openvpn в качестве wan, и у устройств с этой политикой ничего никуда не вылетит пока openvpn не поднят.

Возможно этот роутер сверху и гадит.

  • Upvote 1
Link to comment
Share on other sites
r13 Honored Flooder

r13

Posted
Posted
52 минуты назад, Александр Неизвестный сказал:

Приветствую.

Роутер Extra I, соответсвенно последняя прошивка 2.8

Есть какие-то варианты использования OpenVPN на девайсе?

Вариант тут, смотреть про дельта прошивку:

https://forum.keenetic.net/announcement/5-где-взять-тестовые-прошивки/

Link to comment
Share on other sites
Сергей Молоков Advanced Member

Сергей Молоков

Posted
Posted
В 19.06.2018 в 10:07, Сергей Молоков сказал:
В 11.06.2018 в 17:06, Сергей Молоков сказал:

Extra II

Обновился с 2.12.A.6.0-2 до 2.12.B.0.0-4

При загрузке роутера OVPN не подключается

Откатился на 2.11.C.1.0-3, все работает.

Сегодня роутер сам обновился с 2.11.C.1.0-3 на 2.12.C.0.0-1, OVPN не поднялся как и ранее я писал про 2.12.B.0.0-4

Как откатится, если он сам потом обновляется? Есть надежда, что что-то подшаманится и в следующей сборке OVPN будет сам подключаться?

Link to comment
Share on other sites
r13 Honored Flooder

r13

Posted
Posted
13 минуты назад, Сергей Молоков сказал:

Сегодня роутер сам обновился с 2.11.C.1.0-3 на 2.12.C.0.0-1, OVPN не поднялся как и ранее я писал про 2.12.B.0.0-4

Как откатится, если он сам потом обновляется? Есть надежда, что что-то подшаманится и в следующей сборке OVPN будет сам подключаться?

Отключите автообновление.

Link to comment
Share on other sites
Сергей Молоков Advanced Member

Сергей Молоков

Posted
Posted
13 минуты назад, r13 сказал:

Отключите автообновление.

на 2.11 не видел такой галки,

а надежды, что на 2.12 починится подключение OVPN совсем нет?

Link to comment
Share on other sites
cmdmn Newbie

cmdmn

Posted
Posted
1 минуту назад, Сергей Молоков сказал:

на 2.11 не видел такой галки,

а надежды, что на 2.12 починится подключение OVPN совсем нет?

2.12.C.0.0-1 OVPN работает. Попробуй сбросить настройки и настроить снова.

Link to comment
Share on other sites
Сергей Молоков Advanced Member

Сергей Молоков

Posted
Posted
Только что, cmdmn сказал:

Попробуй сбросить настройки и настроить снова.

Хорошо, попробую сегодня сбросить на заводские настройки и перенастроить.

Сам OVPN работает, при переподключении интернета только не поднимается,

приходится отключить его, потом снова подключить и тогда он поднимается.

Может это особенность моего Extra II :(

Link to comment
Share on other sites
r13 Honored Flooder

r13

Posted
Posted (edited)
27 минут назад, Сергей Молоков сказал:

на 2.11 не видел такой галки

галка только в новом web

24 минуты назад, cmdmn сказал:

а надежды, что на 2.12 починится подключение OVPN совсем нет?

Если воспроизведут, то починят.

Edited by r13
Link to comment
Share on other sites
Le ecureuil Honored Flooder

Le ecureuil

Posted
Posted
21 час назад, Сергей Молоков сказал:

на 2.11 не видел такой галки,

а надежды, что на 2.12 починится подключение OVPN совсем нет?

Обратитесь в официальную поддержку, тогда точно починим.

Link to comment
Share on other sites
dvg_lab Advanced Member

dvg_lab

Posted
Posted

Да с новой прошивкой что-то сломалось. OpenVPN не подымается, иные роутеры по 2-3 раза приходится ребутать пока зацепится. 

Screenshot_20180714-135538_MyKeenetic.jpg

Link to comment
Share on other sites
  • 2 weeks later...
Andrey Krasvitnikov Member

Andrey Krasvitnikov

Posted
Posted

Подскажите, есть ли планы реализации аппаратного шифрования для OpenVPN (openssl)?

Интересует в частности Keenetic Ultra KN-1810, в которой процессор MTK7621 по которому имеется такая информация:

Hardware crypto support for PacketEngine-IP-93 (EIP-93) on MTK7621

The cryptographic engine supports the following cryptographic algorithms: DES in ECB and CBC with 56-bit key Triple-DES in ECB and CBC with 3 x 56-bit key AES in ECB, CBC, ICM, CTR mode with 128-bit 192-bit and 256 bit key ARC4 in stateful, stateless mode, up to 128-bit key Automatic padding up to 255 bytes The hash engine supports the following algorithms: SHA-1, SHA-2-224, SHA-256, MD5 HMAC transforms for SHA-1, SHA-2, MD5 SSL-MAC transforms for SHA-1, MD5 The pseudo random number generator supports: ANSI X9.31 compliant; based on the AES cipher Automatic IV generation

 

Т.е. по факту поддерживаются почти все типы шифрования на аппаратном уровне.

Link to comment
Share on other sites
Andrey Krasvitnikov Member

Andrey Krasvitnikov

Posted
Posted
В 13.07.2018 в 15:02, Сергей Молоков сказал:

Хорошо, попробую сегодня сбросить на заводские настройки и перенастроить.

Сам OVPN работает, при переподключении интернета только не поднимается,

приходится отключить его, потом снова подключить и тогда он поднимается.

Может это особенность моего Extra II :(

Подтверждаю. OVPN не переподключается при переподключении инет. И так же если в конфиге прописать 2 и более адреса сервера - подключения не перебираются. Просто падает после первого и всё на этом.

Link to comment
Share on other sites
Le ecureuil Honored Flooder

Le ecureuil

Posted
Posted
1 час назад, Andrey Krasvitnikov сказал:

Подтверждаю. OVPN не переподключается при переподключении инет. И так же если в конфиге прописать 2 и более адреса сервера - подключения не перебираются. Просто падает после первого и всё на этом.

Перебор серверов пока не работает, а вот на тему падения лучше self-test приложить.

Link to comment
Share on other sites
Сергей Молоков Advanced Member

Сергей Молоков

Posted
Posted
5 часов назад, Le ecureuil сказал:

Перебор серверов пока не работает

Удивлен, что второй человек только обратил на это внимание, неужели этим никто не пользуется. Арихи удобная, очень нужная функция.

В 14.07.2018 в 13:55, Le ecureuil сказал:

Обратитесь в официальную поддержку, тогда точно починим.

Ответ: в логах системная ошибка, то есть сам интерфейс OpenVPN не стартует. У нас есть уже несколько обращений с похожим симптомом. Разработчики в курсе, будут разбираться.

5 часов назад, Le ecureuil сказал:

на тему падения лучше self-test приложить.

Тот же селф-тест, что отправлял в оф.тп, выложу здесь

Link to comment
Share on other sites
Le ecureuil Honored Flooder

Le ecureuil

Posted
Posted
8 часов назад, Сергей Молоков сказал:

Удивлен, что второй человек только обратил на это внимание, неужели этим никто не пользуется. Арихи удобная, очень нужная функция.

Ответ: в логах системная ошибка, то есть сам интерфейс OpenVPN не стартует. У нас есть уже несколько обращений с похожим симптомом. Разработчики в курсе, будут разбираться.

Тот же селф-тест, что отправлял в оф.тп, выложу здесь

Да, разбираемся с этой проблемой.

Link to comment
Share on other sites
  • 5 weeks later...
Сергей Молоков Advanced Member

Сергей Молоков

Posted
Posted
В 24.07.2018 в 18:01, Le ecureuil сказал:

Да, разбираемся с этой проблемой.

так вроде все уже работает, спасибо, прошивка 2.12.C.1.0-3 (это я про то, что не стартовал OVPN)

Link to comment
Share on other sites
  • 3 weeks later...
Сергей Евгеньевич Newbie

Сергей Евгеньевич

Posted
Posted

Добрый день, решил попробовать OVPN в качестве клиента на Giga II, на работе OVPN сервер, с windows приложения подключаюсь нормально, а вот с роутреа не получается.

Сделал конфиг но подключится не могу.

Конфиг.

dev tun
proto tcp-client
remote gw.ogn.in
cipher AES-256-CBC
auth SHA1
resolv-retry infinite
nobind
persist-key
persist-tun
ping 10
ping-restart 30
verb 3
pull
#auth-user-pass
<auth-user-pass>
user
password
</auth-user-pass>
route-method exe 
route-delay 2 
route 10.56.100.0 255.255.255.0 172.16.16.1
route 10.56.0.0 255.255.255.0 172.16.16.1
route 10.56.1.0 255.255.255.0 172.16.16.1
route 10.56.2.0 255.255.255.0 172.16.16.1
route 192.168.122.1 255.255.255.255 172.16.16.1

<ca>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----

</ca>

<cert>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----

</cert>

<key>
-----BEGIN RSA PRIVATE KEY-----

-----END RSA PRIVATE KEY-----

</key>

Ругается вот на что, погуглил не нашёл решения, подскажите куда копать.

Options error: Parameter ca_file can only be specified in TLS-mode, i.e. where --tls-server or --tls-client is also specified
Link to comment
Share on other sites
Alexander_74 Member

Alexander_74

Posted
Posted

Добрый день, господа.

Подскажите, есть ли разница в работе OpenVPN сервера на Keenetic II (2.12.C.1.0-6) при настройке его как компонента NDMS, и из под opkg. Интересует скорость работы туннеля, загрузка ЦП, поддерживаемые шифры. 

Пытался установить как компонент: но возникла проблема, компонент скачивается, роутер перезагружается, а компонента нету. Пробовал два раза. Я недолго думая, завёл все из opkg. Но заметил, что скорость передачи очень низкая, ~1.5MiB, при почти 70мбитном канале, и высокая загрузка Цп (50-60% во время интенсивного обмена). Подозреваю, что используется программный алгоритм шифрования. ..В правильную сторону думаю?Пробовал менять шифрование BF-CBC и AES-CBC (cipher). Хотя, прочитал, что данный SoC имеет аппаратный кодер AeS(возможно, я не прав? Или он задействуется только для IPSec?)

Что я делаю не так? Если кто откликнется, залью конфиги , сейчас нет возможности загрузить их. Спасибо

Link to comment
Share on other sites
Сергей Молоков Advanced Member

Сергей Молоков

Posted
Posted

У меня Keenetic II (2.11.C.1.0-3). Работает на компоненте. Единственное, какой вопрос приходит в голову, вы компонент Клиент PPPoE установили?

Link to comment
Share on other sites
che100 Member

che100

Posted
Posted

Приветствую вас, помогите пожалуйста если не сложно, а то мозг уже кипит.

Надо из андрофона сделать прокси-сервер, чтобы раздавать удаленно(через интернет, при помощи тунеля) 3G-интернет на браузер Firefox(пк Windows,соединен lan кабелем с keenetic-ом,т.е.в одной сети).

Поднят OpenVPN сервер на кинетике согласно этой статьи , он имеет белый ip.  На адрофоне установлен прокси сервер, подключаюсь к OpenVPN keetenic-у через 3G, устанавливаеться соединение, пк с виндовым браузером и андрофон  обмениваються пингами,

но сайт  whoer.net/ru  показывает белый ip адрес keenetic-a , а нужно чтобы светился адрес 3G опсоса. Конфиги OpenVPN серевера и андрофона(клиента) прикрепляю.

srv keenetic.txt

client android.txt

Link to comment
Share on other sites
r13 Honored Flooder

r13

Posted
Posted (edited)
1 час назад, Alexander_74 сказал:

значит, высокой загрузки ЦП не избежать при любом сценарии использования OpenVPN? (имеется ввиду с шифрованием).

 

да, ждем поддержки более скоростных алгоритмов в openvpn(chacha20 -poly1305)

Edited by r13
Link to comment
Share on other sites
Alexander_74 Member

Alexander_74

Posted
Posted
21 минуту назад, r13 сказал:

да, ждем поддержки более скоростных алгоритмов в openvpn(chacha20 -poly1305)

Хорошо, спасибо. Хоть какая-то определенность, ведь я не мог понять, толи я накосячил, толи лыжи не едут. Возможно, вы также подскажете, почему загрузка не падает, если сменить AES-256-CBC на BF-CBC? Я предполагал хоть какое-то ускорение, а такое впечатление, что загрузка и скорость вообще от типа шифрования не зависят. Как грузил на 60% с 1.5MiB/s, так и грузит. Может быть, дело не только в шифровании?

Link to comment
Share on other sites
r13 Honored Flooder

r13

Posted
Posted
11 минуту назад, Alexander_74 сказал:

Хорошо, спасибо. Хоть какая-то определенность, ведь я не мог понять, толи я накосячил, толи лыжи не едут. Возможно, вы также подскажете, почему загрузка не падает, если сменить AES-256-CBC на BF-CBC? Я предполагал хоть какое-то ускорение, а такое впечатление, что загрузка и скорость вообще от типа шифрования не зависят. Как грузил на 60% с 1.5MiB/s, так и грузит. Может быть, дело не только в шифровании?

 

Link to comment
Share on other sites
Alexander_74 Member

Alexander_74

Posted
Posted
36 минут назад, r13 сказал:

 

Чтож, тут нечего добавить, осталось ждать "новую версию openvpn + openssl с chacha20-poly1305, он будет безопасен как AES256/SHA256, но быстрее от 2 до 3 раз."

Спасибо

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
 Share
Go to topic listing

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...