Jump to content

Вопросы по интеграции OpenVPN в NDMS


Recommended Posts

6 минут назад, keenet07 сказал:

В приоритеты подключений загляните.  Есть там ваш VPN? Подвигайте его, выше-ниже.

да, все на месте.  Двигал ВПН туда-сюда, не помогает.  

приоритет.jpg

Edited by protos69
Link to comment
Share on other sites

3 минуты назад, protos69 сказал:

да, все на месте.  Двигал ВПН туда-сюда, не помогает.  

Политику VPN создайте в соседней вкладке и переместите туда устройства которые должны ходить через VPN. В статье всё есть.

Edited by keenet07
Link to comment
Share on other sites

35 минут назад, protos69 сказал:

да, все на месте.  Двигал ВПН туда-сюда, не помогает.  

приоритет.jpg

Это замечательно. Но то что у вас сейчас настроено подразумевает лишь то, что когда ваш Оператор мобильной связи станет вдруг офлайн. Шлюзом по умолчанию будет назначен ВПН. Но он не сможет им стать, т.к. без интернета также станет оффлайн. И останется только Эзернет провайдера.

Поэтому создайте новую политику, назовите её москва или ВПН, да как угодно и переместите в неё ВПН соединение Moscow. А дальше уже в соседней вкладке настройте применение политики по устройствам.

Edited by keenet07
  • Thanks 1
Link to comment
Share on other sites

Уфф!   

Спасибо огромное!   Кажется проблема решилась.  Не нужен никакой статический маршрут. 

1. В Приоритетах подключений создаем новую политику доступа и включаем в ней VPN

2. В Политике применения перетаскиваем устройства или сегмент сети в эту политику.

ВАЖНО! - в настройках OpenVPN подключения должна быть проставлена галочка "Получать маршруты от удаленной стороны".  В случае со статическим маршрутом эта галочка наоборот не нужна.  

При перезагрузке все работает как настроили, ничего не сбрасывается. 

Link to comment
Share on other sites

9 минут назад, protos69 сказал:

Спасибо огромное!   Кажется проблема решилась.  Не нужен никакой статический маршрут. 

Хорошо. В следующий раз только создавайте свою тему с вопросом, если не нашли похожей. А то мы тут нафлудили не по теме. )) Хотя тут и без нас уже всё подряд со словом OpenVPN.

Edited by keenet07
  • Upvote 1
Link to comment
Share on other sites

  • 3 weeks later...

Здравствуйте.
Устройство: keenetic extra
Установленная версия: 3.8.7
Клиент и сервер OpenVPN установлен

Хочу сделать так: у меня есть 2 точки доступа вайфай, одна из них работает без впн, а другая строго по впн.

У меня пока не выходит, я делаю так:

1) Купил VPN и мне выдали openvpn профиль
2) согласно инструкции я его загрузил в роутер
0?ui=2&ik=360db8cc3f&attid=0.1&permmsgid
статус пишет готов, вроде никаких ошибок (в конфиге указал логин и пароль, тип tcp)

3) Далее иду в приоритеты подключений и настраиваю новую политику как на скриншоте
0?ui=2&ik=360db8cc3f&attid=0.2&permmsgid

4) после этого на вкладке "применение политик" настраиваю, что все устройства wifi сети (сегмента) должны использовать openVPN политику
0?ui=2&ik=360db8cc3f&attid=0.3&permmsgid
Великобритания - это сегмент с wifi точкой доступа к которой я подключаюсь
0?ui=2&ik=360db8cc3f&attid=0.4&permmsgid


Вроде все, подключаюсь с другого устройства к wifi, ожидаю что доступ в интернет будет через VPN но у меня вообще доступа в интернет нет, почему?


Пробовал по разному, даже менял политики и строго указывал что использовать устройству 
0?ui=2&ik=360db8cc3f&attid=0.5&permmsgid

Результата нет, не могу выйти в интернет, кстати попробовал через спец клиенты openVPN - с ними все работает (те конфиг рабочий), но хочется сделать отдельную wifi сеть для выхода в интернет через vpn?

Когда подключаюсь с wifi (великобритания) то у меня ошибка в барузере err_name_not_resolved
похоже что-то с DNS, куда копать дальше и что делать не могу понять.
Помню что год назад все настроил минут за 5, не было никаких проблем, а сейчас уже сутки сижу...


В логах тоже ничего криминального не вижу, даже ip получаю от vpn
Но смущает все же ipшник DNS:
 

Фев 18 15:42:11
OpenVPN0
++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
Фев 18 15:42:11
 
OpenVPN0
VERIFY EKU OK
Фев 18 15:42:11
 
OpenVPN0
VERIFY SCRIPT OK: depth=0, CN=server
Фев 18 15:42:11
 
OpenVPN0
VERIFY OK: depth=0, CN=server
Фев 18 15:42:12
 
OpenVPN0
Control Channel: TLSv1.3, cipher TLSv1.3 TLS_AES_256_GCM_SHA384, 2048 bit RSA
Фев 18 15:42:12
 
OpenVPN0
[server] Peer Connection Initiated with [AF_INET]51.89.151.241:443
Фев 18 15:42:12
 
ndm
Network::Interface::OpenVpn: "OpenVPN0": connecting via PPPoE0 (PPPoE0).
Фев 18 15:42:12
 
ndm
Network::Interface::OpenVpn: "OpenVPN0": added host route to remote endpoint 51.89.151.241 via PPPoE0.
Фев 18 15:42:12
 
ndm
Core::System::StartupConfig: configuration saved.
Фев 18 15:42:13
 
OpenVPN0
SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Фев 18 15:42:18
 
OpenVPN0
SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Фев 18 15:42:18
 
OpenVPN0
PUSH: Received control message: 'PUSH_REPLY,redirect-gateway def1,dhcp-option DNS 216.146.35.35,dhcp-option DNS 1.1.1.1,dhcp-option DNS 74.82.42.42,block-outside-dns,route 10.9.0.1,topology net30,ping 10,ping-restart 120,ifconfig 10.9.0.30 10.9.0.29,peer-id 6,cipher AES-256-GCM'


Вот тут вот dhcp-option dhcp-option DNS 216.146.35.35,dhcp-option DNS 1.1.1.1,dhcp-option DNS 74.82.42.42

Edited by pankov
Link to comment
Share on other sites

1 час назад, pankov сказал:

Вроде все, подключаюсь с другого устройства к wifi, ожидаю что доступ в интернет будет через VPN но у меня вообще доступа в интернет нет, почему?

Галочка  на "Использовать для выхода в интернет" в настройках VPN стоит?

Link to comment
Share on other sites

  • 2 months later...

всем привет :)

подскажите - в openvpn можно как-то включить поддержку аппаратной шифрации?

а то с AES-128-GCM на чистом 100Мб канале всего 20Мб :( и одно из ядер загружено на 100%.

в то время как если запустить с компа - ~80Мб.

Link to comment
Share on other sites

22 минуты назад, SergeIv сказал:

всем привет :)

подскажите - в openvpn можно как-то включить поддержку аппаратной шифрации?

а то с AES-128-GCM на чистом 100Мб канале всего 20Мб :( и одно из ядер загружено на 100%.

в то время как если запустить с компа - ~80Мб.

Если вы хотите  более скоростной openvpn то из представленных моделей это либо 2710  либо 1811. В остальных гораздо более слабый cpu

Link to comment
Share on other sites

45 minutes ago, krass said:

Если вы хотите  более скоростной openvpn то из представленных моделей это либо 2710  либо 1811. В остальных гораздо более слабый cpu

поэтому я и спросил про возможность подключения аппаратной шифрации, зачем это делать на процессоре если есть аппаратная поддержка крипто движка…

openvpn поддерживает (openvpn --show-engines), в роутере галочка на hardware network accel стоит.

возмножно просто собран без неё или надо явно что-то указать в "engine <engine-name>"?

Link to comment
Share on other sites

6 minutes ago, ANDYBOND said:

Всё, что можно, уже включено на новейшей прошивке. Но мощности процессору это не добавляет.

 

грусть-печаль… спасибо.

Link to comment
Share on other sites

  • 2 months later...

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...