2. Fórumok
  3. BLOGOUT
  4. btz: Virtuális magán hálózat szerver házilag (Home VPN)
Keresés

Hirdetés

Új hozzászólás Aktív témák

  • #46 szuszinho őstag
    Új Válasz #46
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    szuszinho

    őstag

    Sziasztok,

    Tudok kapcsolódni a szerverhez, de a LAN eszközöket nem látom, és a net sem a tunelen keresztül megy. Mi lehet a gond?

    Konfig képek:

    [kép] [kép] [kép] [kép]

  • #48 szuszinho őstag btz #47
    Új Válasz #48
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    szuszinho

    őstag

    válasz btz #47 üzenetére

    Ha a DHCP tartományra állítom a VPN poolt, akkor el sem indul a szerver.
    A netet egy USB stickbe tett LTE kártya adja, nem vezetékes.

    config settings 'settings'
    option country 'CA'
    option city 'Abbotsford'
    option organ 'ROOter'
    option days '3650'
    option vpns2lan '1'
    option nclient '1'
    option vpn2wan '1'

    config openvpn 'netgvpn'
    option port '1194'
    option verb '3'
    option server '10.0.100.0 255.255.255.0'
    option dev 'tun-server'
    option proto 'udp'
    option mssfix '1420'
    option topology 'subnet'
    option keepalive '10 120'
    option ca '/etc/luci-uploads/cbid.openvpn.netgvpn.ca'
    option dh '/etc/luci-uploads/cbid.openvpn.netgvpn.dh'
    option cert '/etc/luci-uploads/cbid.openvpn.netgvpn.cert'
    option key '/etc/luci-uploads/cbid.openvpn.netgvpn.key'
    option enabled '1'
    option bootstart '1'
    list push 'route 192.168.143.0 255.255.255.0'
    option laststart '1562931449'

    config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

    config globals 'globals'
    option ula_prefix 'fd50:f927:c9ba::/48'

    config interface 'lan'
    option type 'bridge'
    option proto 'static'
    option netmask '255.255.255.0'
    option ip6assign '60'
    option ipaddr '192.168.143.1'
    option dns '8.8.8.8 8.8.4.4'
    option ifname 'eth0.1 tap-server tap0'

    config device 'lan_dev'
    option name 'eth0.1'
    option macaddr '28:c6:8e:b3:d3:b8'

    config interface 'wan'
    option ifname 'eth0.2'
    option proto 'dhcp'
    option metric '1'
    option peerdns '1'

    config device 'wan_dev'
    option name 'eth0.2'
    option macaddr '28:c6:8e:b3:d3:b9'

    config interface 'wan6'
    option ifname 'eth0.2'
    option proto 'dhcpv6'

    config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

    config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '1 2 3 4 0t'

    config switch_vlan
    option device 'switch0'
    option vlan '2'
    option ports '5 0t'

    config interface 'VPN'
    option proto 'none'
    option ifname 'tun0'

    config interface 'VPNS'
    option proto 'none'
    option ifname 'tun-server'

    config interface 'TAP'
    option proto 'none'
    option ifname 'tap0'
    option auto '1'

    config interface 'TAPS'
    option proto 'none'
    option ifname 'tap-server'
    option auto '1'

    config interface 'wwan'
    option proto 'dhcp'
    option metric '2'

    config interface 'wan2'
    option proto 'dhcp'
    option metric '20'

    config interface 'wan1'
    option proto 'dhcp'
    option ifname 'wwan0'
    option _orig_bridge 'false'
    option metric '10'

    config defaults
    option syn_flood '1'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'REJECT'

    config zone
    option name 'lan'
    list network 'lan'
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'ACCEPT'

    config zone
    option name 'wan'
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option masq '1'
    option mtu_fix '1'
    option network 'wan wan6 wwan wan1 wan2'

    config forwarding
    option src 'lan'
    option dest 'wan'

    config rule
    option name 'Allow-DHCP-Renew'
    option src 'wan'
    option proto 'udp'
    option dest_port '68'
    option target 'ACCEPT'
    option family 'ipv4'

    config rule
    option name 'Allow-Ping'
    option src 'wan'
    option proto 'icmp'
    option icmp_type 'echo-request'
    option family 'ipv4'
    option target 'ACCEPT'

    config rule
    option name 'Allow-IGMP'
    option src 'wan'
    option proto 'igmp'
    option family 'ipv4'
    option target 'ACCEPT'

    config rule
    option name 'Allow-DHCPv6'
    option src 'wan'
    option proto 'udp'
    option src_ip 'fc00::/6'
    option dest_ip 'fc00::/6'
    option dest_port '546'
    option family 'ipv6'
    option target 'ACCEPT'

    config rule
    option name 'Allow-MLD'
    option src 'wan'
    option proto 'icmp'
    option src_ip 'fe80::/10'
    list icmp_type '130/0'
    list icmp_type '131/0'
    list icmp_type '132/0'
    list icmp_type '143/0'
    option family 'ipv6'
    option target 'ACCEPT'

    config rule
    option name 'Allow-ICMPv6-Input'
    option src 'wan'
    option proto 'icmp'
    list icmp_type 'echo-request'
    list icmp_type 'echo-reply'
    list icmp_type 'destination-unreachable'
    list icmp_type 'packet-too-big'
    list icmp_type 'time-exceeded'
    list icmp_type 'bad-header'
    list icmp_type 'unknown-header-type'
    list icmp_type 'router-solicitation'
    list icmp_type 'neighbour-solicitation'
    list icmp_type 'router-advertisement'
    list icmp_type 'neighbour-advertisement'
    option limit '1000/sec'
    option family 'ipv6'
    option target 'ACCEPT'

    config rule
    option name 'Allow-ICMPv6-Forward'
    option src 'wan'
    option dest '*'
    option proto 'icmp'
    list icmp_type 'echo-request'
    list icmp_type 'echo-reply'
    list icmp_type 'destination-unreachable'
    list icmp_type 'packet-too-big'
    list icmp_type 'time-exceeded'
    list icmp_type 'bad-header'
    list icmp_type 'unknown-header-type'
    option limit '1000/sec'
    option family 'ipv6'
    option target 'ACCEPT'

    config rule
    option name 'Allow-IPSec-ESP'
    option src 'wan'
    option dest 'lan'
    option proto 'esp'
    option target 'ACCEPT'

    config rule
    option name 'Allow-ISAKMP'
    option src 'wan'
    option dest 'lan'
    option dest_port '500'
    option proto 'udp'
    option target 'ACCEPT'

    config include
    option path '/etc/firewall.user'

    config zone 'vpnzone'
    option name 'VPN'
    option forward 'REJECT'
    option output 'ACCEPT'
    option network 'VPN'
    option input 'REJECT'
    option masq '1'
    option mtu_fix '1'

    config forwarding 'vpnforward'
    option dest 'VPN'
    option src 'lan'

    config zone 'vpnzones'
    option name 'VPNS'
    option forward 'REJECT'
    option output 'ACCEPT'
    option network 'VPNS'
    option input 'ACCEPT'
    option masq '1'
    option mtu_fix '1'

    config rule 'inbound1194'
    option target 'ACCEPT'
    option src '*'
    option proto 'udp'
    option dest_port '1194'

    config forwarding
    option dest 'lan'
    option src 'VPNS'

    config forwarding
    option dest 'wan'
    option src 'VPNS'

    config forwarding
    option dest 'VPNS'
    option src 'lan'

    config forwarding 'vpnforwards1'
    option dest 'lan'
    option src 'VPNS'

    config forwarding 'vpnforward2'
    option dest 'wan'
    option src 'VPNS'

Új hozzászólás Aktív témák