[Entware] Поднимаем OpenVPN сервер

[thefox]

Zyxmon, спасибо, натолкнули куда копать

[Yrzorg]

Источник цитаты Третий день бьюсь с кинетиком, проблема та же - запросы в удалённую сеть приходят с IP адреса openvpn клиента, а не с фактического компа в локальной сети. То есть трафик на интерфейсе tun - натится. А должен роутиться. Есть кто-нить, кто смог победить это?

играюсь тут с прошивкой от padavan и там этой проблемы нет - трафик роутится, а не натится (и без каких-либо лишних телодвижений)

[Zyxmon]

Я бы сказал, что "проксиарпится". Никто не мешает перенести такой конфиг вместе с правилами iptables на другую платформу. Не обязательно на кинетик.

[steils]

Вроде настроил, к серверу подключаюсь. Но ни в локальную сеть, ни в интернет не выхожу. В логах кинетика:

Код: Выделить всё

Jun 17 14:27:44ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: line 4: iptables: not found. 
Jun 17 14:27:44ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: line 5: iptables: not found. 
Jun 17 14:27:44ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: line 6: iptables: not found. 
Jun 17 14:27:44ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: line 7: iptables: not found. 
Jun 17 14:27:44ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: line 8: iptables: not found. 
Jun 17 14:27:44ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: line 9: iptables: not found. 
Jun 17 14:27:44ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: line 10: iptables: not found. 
Jun 17 14:27:44ndmOpkg::Manager: /opt/etc/ndm/netfilter.d/052-openvpn-filter.sh: exit code 127. 

[Zyxmon]

steils, поставьте пакет iptables!
В "полноценных" роутерах в этом нет необходимости, а на кинетиках, кроме ядра linux почти ничего нет. Все нужно устанавливать и доводить до "полноценности".

[steils]

OpenVPN запустил и работает. Но осталась небольшая проблема: при подключении долго висит надпись: "Ожидание ответа от сервера"

[witalikS]

Использую zyxel keenetic giga ii в качестве Openvpn client. Подскажите как заставить Openvpn client перезапускаться после обрыва соединения. Спасибо.

[laforsh]

witalikS, подумать и поставить по крону какую-то подобную проверку ?

 

Код: Выделить всё

#!/bin/bash

host1="google.com"
host2="yandex.ru"

doping () {
ping -c 3 $1 > /dev/null
}

dook () {
echo "ok"
}

doerror () {
echo "error"
}

rez1=`doping $host1 && dook || doerror`
rez2=`doping $host2 && dook || doerror`
echo "Результат проверки $host1: " $rez1
echo "Результат проверки $host2: " $rez2

## Вариант 1 Перезапуск сети при потере пинга до ЛЮБОГО сервера:
#if [[ "$rez1" == "ok" && "$rez2" == "ok" ]]; then
## Вариант 2 Перезапуск сети при потере пинга до ОБОИХ серверов:
if [[ "$rez1" == "ok" || "$rez2" == "ok" ]]; then
    echo "Тестовые хосты доступны, выходим."
else
    echo "Сеть недоступна, перезапускаем."
#    здесь команда перезапуска сети
fi

Свернуть

[Zyxmon]

Источник цитаты Использую zyxel keenetic giga ii в качестве Openvpn client.

Вам в другую тему - [Entware] Openvpn клиент на роутере
Тут Ваш вопрос и ответы на него буду удалены!

[dark-grey]

///