Hirdetés

Új hozzászólás Aktív témák

  • btz

    addikt

    Azoknak akik nem szeretnek terminálon mókolni, de a konfig fájl szerkesztéses módszereket jobban szeretik, azoknak letöltöttem a konfig fájlokat a routerről. (/etc/config könyvtárban találhatók ezek)

    Firewall fájl

    config defaults
    option syn_flood '1'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'REJECT'

    config zone
    option name 'lan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'
    option network 'lan WLAN'
    option masq '1'
    option mtu_fix '1'

    config include
    option path '/etc/firewall.user'

    config rule 'Allow_OpenVPN_Inbound'
    option target 'ACCEPT'
    option src '*'
    option proto 'udp'
    option dest_port '50015'

    config zone
    option input 'ACCEPT'
    option forward 'REJECT'
    option output 'ACCEPT'
    option name 'vpn'
    option network 'vpn0'

    config forwarding
    option dest 'lan'
    option src 'vpn'

    config forwarding
    option dest 'vpn'
    option src 'lan'

    Openvpn fájl. (Szerver konfigurációs fájl)

    config openvpn 'myvpn'
    option enabled '1'
    option verb '3'
    option port '50015'
    option proto 'udp'
    option dev 'tun'
    option server '192.168.2.0 255.255.255.0'
    option keepalive '10 120'
    option ca '/etc/openvpn/ca.crt'
    option cert '/etc/openvpn/my-server.crt'
    option key '/etc/openvpn/my-server.key'
    option dh '/etc/openvpn/dh2048.pem'
    list push 'route 192.168.1.0 255.255.255.0'
    list push 'redirect-gateway def1'

    Network fájl

    config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

    config globals 'globals'
    option ula_prefix 'fd9c:7178:739e::/48'

    config interface 'lan'
    option force_link '1'
    option type 'bridge'
    option proto 'static'
    option netmask '255.255.255.0'
    option ip6assign '60'
    option ipaddr '192.168.1.250'
    option gateway '192.168.1.4'
    option dns '8.8.8.8 192.168.1.4'
    option _orig_ifname 'eth1 tap0 radio0.network1'
    option _orig_bridge 'true'
    option ifname 'eth1'
    option delegate '0'

    config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

    config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '0 1 2 3 4'

    config switch_vlan
    option device 'switch0'
    option vlan '2'
    option ports '5 6'

    config interface 'vpn0'
    option ifname 'tun0'
    option proto 'none'
    option auto '1'

    Ezek az én konfigjaim, természetesen mindenki a sajátjához igazítsa hozzá, ne egy az egyben írassa fellül a sajátját, mert abból gond lehet.

    [ Szerkesztve ]

    ⓑⓣⓩ

Új hozzászólás Aktív témák