OpenVPN-Brak polaczenia OpenVPN- klient Chiny serwer Niemcy

Question

Witam, moj problem polega na tym, iz probuje skonfigurowac natepujace polaczenie: - polaczyc sie z serwerem VPS CentOS 6.4 Final(Parallels Plesk Panel v11.0.9_build110120608.16) TUN/TAP poprzez tunel TUN/TAP tak aby moje IP bylo z tego VPS-a. Klient- OpenVPN -2.3.0-I001-i686.exe system...

piterus99 · Answer

Jakieś logi? Może operator razem ze stronami blokuje też VPNy?

roadster234 · Answer

Tak jak juz napisalem w poscie- teoretycznie istnieje taka mozliwosc iz operator blokuje VPN-y, ale czytalem iz jednak dziala, tylko to co wczoraj dzialalo moze juz dzisiaj byc zablokowane- takie realia sa tutaj. Dodatkowym problemem moze byc tez wlasnie router/modem ADSL gdzie konfiguracja jest tylko po chinsku na ktorym jest ustawiony moze jakis routing- gdyz dziala IPTV Logi sa puste po stronie servera- chyba ze zle szukalem. Ale ostatecznie nie wiem tez czy dobrze skonfigurowalem serwer. Nie wiem tez jak to sprawdzic aby ten punkt wyeliminowac bo szukajac bledu po dwoch stronach to jedna wielka nieskonczona.

freetz_master · Answer

Na niemieckich forach czytalem, ze Niemcy zabieraja ze soba Fritzboxy i ustawiaja openvpn na port UDP 443, z ktorym to chinskie firewalle maja problemy z rozroznieniem TCP 443 https.

roadster234 · Answer

OpenVPN tez ma ponoc taka mozliwosc, ale jak to ustawic- no i sprawdzic czy chodzi?

freetz_master · Answer

Jezeli masz jakis chinski router, ktorego nikt nie zna, to trudno cos bedzie pomoc.

roadster234 · Answer

Mysle ze duza pomoca bedzie jak bede pewny jednej strony czyli niemieckiej- ze ten VPN ten dziala wowczas latwiej mi bedzie rozgryzc ten chinski router i jego ustawienia.
Jednak obecnie to nawet nie wiem czy ten serwer dobrze jest skonfigurowany, gdyz zwyczajnie nie wiem jak to sprawdzic.

Moze komus kto juz konfigurowal taki serwer latwiej bedzie zauwazyc popelniony blad.
Nie jestem specjalista, ale obecnie nie mam innego wyjscia jak tylko OpenVPN, a potrzebuje dostepu do zrodel ktore sa blokowane.

Wiec jezeli jest ktos komu ten temat nie jest obcy, to bardzo prosze o pomoc i konsultacje.

Nurtuje mnie zagadka dlaczego w jednym opisie trzeba wpisac w pliku server_config adres IP serwera z ktorym chce sie polaczyc a w innym opisie to nie jest wymagane, a jak juz wpisze to otrzymuje komunikat bledu.

Tak wyglada obecnie konfiguracja, moze jest gdzies blad.

netstat -lnp --ip
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp        0      0 127.0.0.1:953               0.0.0.0:*                   LISTEN      32683/named
tcp        0      0 0.0.0.0:25                  0.0.0.0:*                   LISTEN      32556/master
tcp        0      0 0.0.0.0:443                 0.0.0.0:*                   LISTEN      3757/httpd
tcp        0      0 127.0.0.1:12768             0.0.0.0:*                   LISTEN      32568/psa-pc-remote
tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN      32415/mysqld
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      3757/httpd
tcp        0      0 0.0.0.0:465                 0.0.0.0:*                   LISTEN      32556/master
tcp        0      0 127.0.0.1:10001             0.0.0.0:*                   LISTEN      32235/sw-cp-serverd
tcp        0      0 10.8.0.1:53                 0.0.0.0:*                   LISTEN      32683/named
tcp        0      0 91.250.xxx.xxx:53           0.0.0.0:*                   LISTEN      32683/named
tcp        0      0 127.0.0.1:53                0.0.0.0:*                   LISTEN      32683/named
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      32244/sshd
udp        0      0 10.8.0.1:53                 0.0.0.0:*                               32683/named
udp        0      0 91.250.xxx.xxx:53           0.0.0.0:*                               32683/named
udp        0      0 127.0.0.1:53                0.0.0.0:*                               32683/named
udp        0      0 0.0.0.0:1194                0.0.0.0:*                               3680/openvpn

[root@lvps91-250-xxx-xxx ~]# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
10.8.0.2        0.0.0.0         255.255.255.255 UH        0 0          0 tun0
10.8.0.0        10.8.0.2        255.255.255.0   UG        0 0          0 tun0
191.255.255.0   0.0.0.0         255.255.255.0   U         0 0          0 venet0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 venet0
0.0.0.0         191.255.255.1   0.0.0.0         UG        0 0          0 venet0

[root@lvps91-250-xxx-xxx ~]# ifconfig
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:88 errors:0 dropped:0 overruns:0 frame:0
          TX packets:88 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:6886 (6.7 KiB)  TX bytes:6886 (6.7 KiB)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:10.8.0.1  P-t-P:10.8.0.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

venet0    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:127.0.0.1  P-t-P:127.0.0.1  Bcast:0.0.0.0  Mask:255.255.255.255
          UP BROADCAST POINTOPOINT RUNNING NOARP  MTU:1500  Metric:1
          RX packets:15000 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10366 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:11202775 (10.6 MiB)  TX bytes:2891235 (2.7 MiB)

venet0:0  Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:91.250.xxx.xxx  P-t-P:91.250.xxx.xxx  Bcast:91.250.xxx.xxx  Mask:255.255.255.255
          UP BROADCAST POINTOPOINT RUNNING NOARP  MTU:1500  Metric:1

roadster234 · Answer

Jak najbardziej jestem gotow rowniez komus wynagrodzic czas- poswiecony na pomoc w tym przypadku.

middaysky · Answer

Może nie pomogę zbyt konkretnie ale jak masz możliwość to postaw ten serwer na miejscu i potestuj. Wykorzystując wirtualizację można to zrobić na tej samej fizycznej maszynie. Ale docelowo żeby serwer miał łącze wan u innego operatora.
http://www.google.com/search?client=ubuntu&channel=fs&q=cent+os+torrent&ie=utf-8&oe=utf-8

roadster234 · Answer

W lokalnym systemie bedzie moze nawet wszystko dzialac, ale zablokowany moze byc protokol VPN na wyjsciowych serwarach i tu jest lipa. Wczoraj po chyba 1.5h walce na TV jeden z kolegow tutaj z forum sie poddal, ale jednak wniosek jaki z tego mozna wyciagac to fakt iz najprawdopodobniej sa zablokowae wlasnie protokoly VPN jak pisza na necie- mozliwe jest ustawienie VPN-a na protokole SSTP tylko ja to zrobic to rowniez nie mam pojecia. Kazdy pomysl czy sugestia jest mile widziana- nie naleze do tych co sie latwo poddaja- wiec walka ze Smokiem dalej trwa.

middaysky · Answer

O tym pisałem, że można zrobić to lokalnie ale przez serwery wyjściowe.

roadster234 napisał:
Jednak obecnie to nawet nie wiem czy ten serwer dobrze jest skonfigurowany, gdyz zwyczajnie nie wiem jak to sprawdzic.

Chyba ten serwer nie stoi w zmkniętym pokoju do którego nikt nie ma kluczy albo np. padło zasilanie. Poproś admina o przesłanie jego konfiguracji.

Jeśli chodzi o odblokowanie stron to czemu nie proxy ??
Służe swoim prywatnym serwerem gdyby coś.

szwagros · Answer

Konfiguracja serwera (i klienta) tak, aby używał portu 443 TCP powinna pomóc. Chyba że firewall ma domyślną politykę 'blokuj' - wtedy niewiele zrobisz.

roadster234 · Answer

Serwer jest w Niemczech to nie problem tam mozna wszystko ustawic to jest VPS z CentOS 6.4 Dzieki za proxy, ale z reguly proxy dziala dzien moze dwa i tu problem. Dodano po 3 [minuty]: Jesli blokuja protokol to chyba to nic nie da, tak mysle.

middaysky · Answer

Rozumiem że ten kolega od siebie się połączył a u Ciebie na tej samej konfiguracji klienta nie dało rady ? Odróżnij darmowe, publiczne proxy od prywatnego serwera.

szwagros · Answer

Źle myślisz. Co to w ogóle za pomysł, aby VPN nazywać protokołem? I dlaczego po prostu nie sprawdzisz? Przecież to jedynie zmiana 2 linijek w konfiguracji serwera i klienta. A właśnie.. jak, będąc w Chinach, łączysz się z serwerem w Niemczech? Przez ssh?

roadster234 · Answer

Dokladnie tak. Rozumiem, ale ja to juz troche przerabialem i z proxy to jedna wielka zabawa. Prywatny bedzie zapewne dziala troche dluzej jezeli sie bedzie jedna osoba do niego logowala, ale zaraz zablokuja IP. Dlatego pomyslalem o mozliwosci jaki ma VPN. Dodano po 12 [minuty]: Chodzilo iz moze jest blokowany protokol na jakim dziala VPN, i ze moze ich filtry moga to wylapac, bo takie informacje znalazlem w sieci. Wlasnie to robie- fakt iz polacznie mozna ustanowic jednak czesto je zrywa i nie udalo mi sie jeszcze otworzyc zadnej strony. Ping tez nie dziala. Tak, przez ssh. Probowalismy stworzyc tunel proxy poprzez ssh ale nie otwieraja sie strony a jak juz to bardzo powoli.

middaysky · Answer

Hmm... nie chcę Cię zniechęcać ale przez vpn szybkość może być podobna do tej na ssh. Ostatnio w parktyce raz to przerobiłem.

roadster234 · Answer

Smok padl.

Tzn. udalo sie rozwiazac problem po kilkugodzinnej nocnej walce ze Smokiem.

Poprzez jednego z forumowiczow- nick podam jezeli on wyrazi zgode.

Postaram sie rowniez opisac jak to dziala- po obszernych testach.

Krotko tylko dodam- SSH(proxy tunel)->OpenVPN

Strony otwieraja sie dosc szybko.

Ciekawe tez jak dlugo takie rozwiazanie bedzie dzialac.

Problem jest rozwiazany ale temat zostanie zamkniety jak opisze jego dzialanie.
Mozliwe ze przyda sie komus w przyszlosci.

Pozdrawiam serdecznie wszystkich i dziekuje za wsparcie i udzial.

OpenVPN-Brak polaczenia OpenVPN- klient Chiny <-> serwer Niemcy

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Podsumowanie tematu