Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2017-05-12 18:15:52
hubot - 
Użytkownik
- hubot
- Użytkownik
- Zarejestrowany: 2017-04-13
Firewall odrzuca pakiety pochodzące z OpenVPN
Chcę sobie powstawić własnego VPN-a na OpenVPN. Korzystam ze shorewalla będącego nakładką na iptables. Mam problem, że firewall odrzuca pakiety pochodzące z OpenVPN. Mam nadzieję, że ktoś mi pomoże.
Ustawienia zapory: http://wklej.dug.net.pl/5181
/etc/openvpn/server.conf: http://wklej.dug.net.pl/5180
Ostatnio edytowany przez hubot (2017-05-12 18:21:37)
Offline
#2 2017-05-18 15:56:12
morfik - Cenzor wirtualnego świata
#3 2017-05-18 18:13:18
lis6502 - Łowca lamerów
- lis6502
- Łowca lamerów
- Skąd: Stalinogród
- Zarejestrowany: 2008-12-04
Re: Firewall odrzuca pakiety pochodzące z OpenVPN
Albo przynajmniej zablokuj shorewalla, zrób jak trzeba na iptables i odwzoruj w shorewallu- kiedyś i to pójdzie do kosza, więc na alternatywy dla iptables morfik trzeba być otwartym niestety.
Offline
#4 2017-05-18 21:16:50
morfik - Cenzor wirtualnego świata
#5 2017-05-19 02:37:37
hi - Zbanowany
- hi
- Zbanowany
- Zarejestrowany: 2016-03-24
Re: Firewall odrzuca pakiety pochodzące z OpenVPN
ja mam tak
/etc/openvpn/server.conf:
Kod:
port xxx proto udp dev tun ca ca.crt cert openvpn-xxx.crt key openvpn-xxx.key dh dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4" keepalive 10 120 comp-lzo user nobody group nogroup persist-key persist-tun status openvpn-status.log verb 3 key-direction 0 <tls-auth> -----BEGIN OpenVPN Static key V1----- xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx -----END OpenVPN Static key V1----- </tls-auth>
/etc/shorewall/zones
Kod:
loc firewall net ipv4
/etc/shorewall/interfaces
Kod:
net eth0 tcpflags,blacklist net tun0 tcpflags,blacklist
/etc/shorewall/policy
Kod:
loc net ACCEPT net loc DROP info all all REJECT info
/etc/shorewall/rules
Kod:
Invalid(DROP) net loc tcp Ping(DROP) net loc SSH(ACCEPT) net loc OpenVPN(ACCEPT) net loc
do tego autostart:
/etc/rc.local
Kod:
iptables -A POSTROUTING --table nat -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -nvL
http://www.wklej.org/id/3117535/
może nie jest to za bardzo profesjonalne ale na moje potrzeby starcza i serwerek spełnia swoje zadanie :)
Ostatnio edytowany przez hi (2017-05-19 03:03:00)
"Są drogi, którymi nie należy podążać, armie, których nie należy atakować, fortece, których nie należy oblegać, terytoria, o które nie należy walczyć, zarządzenia, których nie należy wykonywać" Sun Tzu
Offline
#6 2017-05-19 21:27:08
mati75 - Psuj
- mati75
- Psuj
- Skąd: masz ten towar?
- Zarejestrowany: 2010-03-14
Re: Firewall odrzuca pakiety pochodzące z OpenVPN
Kod:
echo 1 > /proc/sys/net/ipv4/ip_forward
Offline