Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2009-12-30 12:27:48

  kici - Nowy użytkownik

kici
Nowy użytkownik
Zarejestrowany: 2009-12-30

Konfiguracja OpenVPN

Czesc,

Nie wiem czy w dobrym dziale, najwyzej admin przeniesie...

http://img42.imageshack.us/img42/1741/siec1a.jpg

Chcialbym miec dostep z koputera "gosc1" do sieci lokalnej 10.9.48.0 jak na schemacie.
Wszystkie komputery maja system Windows XP. Korzystam z programu OpenVPN,  "komp1" to serwer.
Po odblokowaniu portu w routerze polaczenie VPN zestawia sie bez problemu.
Moge pingowac i przegladac zawartosc "komp1" - 10.9.48.10, po adresie 192.0.0.1 z komputera "gosc1".
Ale nie moge pozostalych :-(

To pewnie kwestia odpowiedniego routingu. Tylko nie wiem gdzie i co dokladnie wpisac. Dzieki za pomoc.

SERWER:
dev tun
tun-mtu 1500
ifconfig 192.0.0.1 192.0.0.2
secret static.key
proto tcp-server
verb 4
keepalive 10 900
inactive 3600
comp-lzo

CLIENT:
dev tun
tun-mtu 1500
remote 217.197.77.01
port 1194
proto tcp-client
ifconfig 192.0.0.2 192.0.0.1
secret static.key
keepalive 10 60
comp-lzo

Offline

 

#2  2009-12-30 13:13:05

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: Konfiguracja OpenVPN

Pierwszy raz w życiu widzę taki adres IP w sieci lokalnej: 192.0.0.2
Spróbuj dać np 10.0.0.1 i 10.0.0.2
Adresy IP - to nie są przykładowe cyferki z totolotka -istnieją reguły adresowania IP.

Poszukaj na wiki o klasach adresów IP: http://pl.wikipedia.org/wiki/IPv4

Poza tym - w maszynie z Linuxem wszystko ustawisz przez route.

Więcej informacji:

Kod:

man route

Natomiast routing w win$hit xp - o ile wykonalny, - jak - pojęcia nie mam.

Pozdrawiam
;-)

Ostatnio edytowany przez Jacekalex (2009-12-30 13:21:56)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#3  2009-12-30 13:41:57

  kici - Nowy użytkownik

kici
Nowy użytkownik
Zarejestrowany: 2009-12-30

Re: Konfiguracja OpenVPN

Tak, masz racje. Blednie wpisalem adresy, powinno byc 192.0.1.2
W win$hit xp polecenie route dziala. Tzn. po zestawieniu tunelu OpenVPN, wpisuje na koputerze "gosc1":

route add 10.9.48.0 mask 255.255.255.0 192.0.1.1

i uzyskuje dostep do komputera "komp1" po adresie 10.9.48.10, ale do pozostalych juz nie.
Wiec pewnie gdzies tu jest haczyk :-)

Offline

 

#4  2009-12-30 13:57:20

  ba10 - Członek DUG

ba10
Członek DUG
Skąd: jesteś ?
Zarejestrowany: 2006-03-07
Serwis

Re: Konfiguracja OpenVPN

kici napisał(-a):

Tak, masz racje. Blednie wpisalem adresy, powinno byc 192.0.1.2

Adresy z klasy C z puli prywatnej to 192.168.x.x. Więcej info na ten temat RFC1918


"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój Blog, a później Tańczymy ;)

Offline

 

#5  2009-12-30 14:17:57

  kici - Nowy użytkownik

kici
Nowy użytkownik
Zarejestrowany: 2009-12-30

Re: Konfiguracja OpenVPN

Hmm... zalozmy ze adresy do zestawinia tunelu mam prawidlowe. Jak zatem ustawic routing?

Offline

 

#6  2010-01-21 14:33:34

  lopezpb - Użytkownik

lopezpb
Użytkownik
Skąd: Zielona Góra / Kożuchów
Zarejestrowany: 2008-03-30

Re: Konfiguracja OpenVPN

kici napisał(-a):

Kod:

route add 10.9.48.0 mask 255.255.255.0 192.0.1.1

i uzyskuje dostep do komputera "komp1" po adresie 10.9.48.10, ale do pozostalych juz nie.

ustaw routing na każdym komputerze na który chcesz mieć dostęp.

Offline

 

#7  2010-01-26 22:33:18

  qlemik - Użytkownik

qlemik
Użytkownik
Zarejestrowany: 2007-11-27

Re: Konfiguracja OpenVPN

Witam kiedyś już pisałem o tym:

Przyjemna literatura w ojczystym języku, zrób według tego schematu i będziesz pingował każdego kompa w sieci.

Kod:

http://mediawiki.ilab.pl/images/6/60/Bsi_11_lab.pdf

Pozdrawiam

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)