Konfiguracja OpenVPN w trybie bridge za kilkoma routerami - stałe zewnętrzne IP

Question

Witam, potrzebuję pomocy przy konfiguracji OpenVPN w trybie bridge Sprawa jest taka że jestem za kilkoma routerami. W trybie tunelowania przypisuje mi IP VPS'a ale porty i tak mam zablokowane... TUN odpalałem według tego > Po prostu chciał bym mieć stałe zewnętrzne IP bez żadnych blokad....

Epic · Accepted Answer

Tak, router-ów nie musisz ruszać. Coś takiego: Kod: BashZaloguj się, aby zobaczyć kod Opcja bypass-dhcp przekazywana przez serwer, może nie działać dla klientów Linuxowych. Stąd Ubuntu może nie otrzymywać poprawnej konfiguracji od serwera. Sprawdź DNSy i routing. Ping 8.8.8.8 działa?

Epic · Accepted Answer

Takie regułki dodałeś?: Kod: BashZaloguj się, aby zobaczyć kod Chodziło o publiczny adres VPSa. Choć z tego co wiem aruba nie blokuje w żaden sposób p2p. Na Windows możesz odpalić wiresharka na VPS tcpdump. W obydwu przypadkach ogranicz sobie odpowiednio wyniki tylko do konkretnego portu.

djbpm · Accepted Answer

Moje konfigi w załączniku. Sorry, że tak późno.

bogiebog · Answer

Ja nie rozumiem o co ci chodzi, może wrzuć schemat

Toffifik · Answer

Chodzi o to że chcę przekierować wszystko przez server VPS (openvpn) ominąć całkiem ten firewall i nie mieć niczego blokowanego.
Tak wygląda moja sieć - rysunek u góry.
Rysunek na dole to co bym chciał.
I czy tak można ? Żeby mój PC był widziany z internetu i żebym mógł sobie na niego wejść z dowolnej części świata.

Na serwerze VPS mam Ubuntu 16.04
Na PC Windows 7 i Ubuntu Mate 16.04

bogiebog · Answer

Tak, można tak zrobić
- na VPS-ie stawiasz open vpn server
- u siebie open vpn client, łączysz do serwera, i ustawiasz bramę domyślną na łącze vpn.

IMO ustaw openvpn w trybie routed (nie bridge)

Od siebie musisz zapewnić że możesz zainicjować komunikację na porcie 1194/udp z VPS-em.

Jeśli coś już zrobiłeś to pokaż konfigurację (bez komentarzy) openvpn ze serwera i klienta.

Toffifik · Answer

Konfiguracja - serwer Kod: PythonZaloguj się, aby zobaczyć kod konfiguracja klient: Kod: C / C++Zaloguj się, aby zobaczyć kod W sumie to skonfigurowałem przez webmina z tego tutka co podałem link wyżej. IP dostaję z serwera 10.50.0.6 whatsmyip.org pokazuje adres serwera. ale jak przeskanuje porty to lipa. uTorrent pokazuje że poty zamknięty. Do IPtables mam dodane tylko to: iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE iptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu

Epic · Answer

Możliwe, że µTorrent nie puszcza ruchu przez Tunel. W ustawieniach zaawansowanych zbinduj go z adresem serwera: I pokaż tablice routingu w kliencie.

bogiebog · Answer

Musisz przekierować wszystkie porty w serwerze VPN na twój twój VPN IP, czyli ustawić twój vpn IP w DMZ. Dodano po 1 [minuty]: tunel przepuszcza wszystko co jest mu podane, tunelowi obojętne czy tunelem leci trump czy clinton.

Toffifik · Answer

A jak na windzie tego dokonać ? bobiebog Czyli na serwerze który ma załóżmy (IP 89.39.39.39) musze przekierowac z IP 89.36.39.39 na 10.50.0.6 ? Z eth0 na tap0 ? I ustawić w DMZ routera ip 10.50.0.6, takie jak mi przypisuje client openvnp na windzie? Bo jak wpisuje je wpisuje w DMZ to wyskakuje. Invalid IP address! It should be set within the current subnet A router znowu po dhcp przypisuje mi IP 192.168.5.2 W routerze nie mam nic ustawione w sekcji VPN I nie wiem czy się dobrze rozumiemy to moje publiczne IP to IP mojego ISP takie mi pokazuje. do którego nie mam dostępu. Gubie się już kuźwa w tym wszystkim. za duzó tych IP i nie moge skumać . ISP ma 85.15.15.15 ja od niego 192.168.1.243 VPS ma 89.36.36.36 router daje mi 192.168.5.2 a DHCP z openvnp 10.50.0.6 ipconfig z windy ifconfig z serwera (aktywne połączenie z clienta na windzie) ifconfig Ubuntu (brak dostępu do sieci zewnętrznej) Sprawa nr. 2. Na ubuntu nie mam dostępu do sieci zewnętrznej. Logi takie same jak przy łączeniu z windowsa. Logi z serwera: Połączenie z Ubuntu (brak dostępu do sieci zewnętrznej) Kod: C / C++Zaloguj się, aby zobaczyć kod Połączenie z Windowsa (dostęp do sieci zewnętrznej jest) Kod: C / C++Zaloguj się, aby zobaczyć kod Logi klientów Windows: Kod: C / C++Zaloguj się, aby zobaczyć kod Ubuntu: Kod: C / C++Zaloguj się, aby zobaczyć kod A tu jak wygląda VPN na tym routerze.

Epic · Answer

Sprawdzasz np. tutaj: Wówczas coś jest nie tak z konfiguracją i ruch sieciowy nie jest podawany przez tunel. Kod: text Rozwiń Zaznacz wszystko Kopiuj do schowkaroute Tak, chodzi o ten adres, ale gdzie w DMZ go wpisujesz? Powinno się to zrobić na VPS, nie w routerze, bo on nic nie wie o VPN. O ile się orientuje webmin może nie mieć takiej opcji jawnie, więc spróbuj w module firewala przekierować wszystkie porty lub tylko te potrzebne.

bogiebog · Answer

nie, router zostaw w spokoju, na PC ustawiasz tylko vpn + bramę domyślną na serverze VPN reszta konfiguracji, przekierowanie portów itp.

Toffifik · Answer

Epic z tym IP chodziło mi o rysunek z 3 postu W ogole widzę że router to mi wcale nie obsługuje Openvpn tylko IPsec hmm... Ale ok w sumie to nie potrzebuję routera do tego tak? whatsmyip pokazuje prawidłowe IP gdy korzystam z vpn i gdy nie korzystam. Iw czym tkwi problem ze na windowsie jest ok, a na ubuntu nie mogę otworzyć google ? I właśnie Epic ten moduł firewalla całkiem mnie dobija, nie czaje go. Nie znasz jakiejś prostej reguły żeby mi wszystko przepuszczało? Jakiejś prostej na jeden port, zebym mógł sobie oblukać czy działa czy nie... Dodano po 28 [minuty]: Ale w czym na tym PC mam ustawić? Na karcie sieciowej, w jakimś programie ? Przypisuje mi samo IP do wirtualnej karty jak się połącze przez OpenVPN GUI...

Toffifik · Answer

Nie przekieruje tych portów dziś ... to pewnie będzie 10.50.0.6 to eth0? 89.36.36.36 ? Bo jak ma być tak: Kod: C / C++Zaloguj się, aby zobaczyć kod To nie działa...

bogiebog · Answer

Na obu stronach uruchom przechwytywanie pakietów, np tcpdump/wireshark.
na serwerze "ping 10.50.0.6", jakie odzew ? co się dzieje z pakietami ?
z neta z 3 go komputera,"telnet public_ip 59144" co pokazują przechywty ?

Toffifik · Answer

Pingi są z serwera VPS (89.36.36.36) na 10.50.0.6 jak się rozłącze z openvpn to ich brak.
Serwer jest wykupiony w aruba cloud bo chciałem ominąć blokadę portów.

telnet 83.15.15.15 59144 nic mi nie da bo admin blokuje porty.
To jest publiczne IP sieci w której jestem i czort wie ilu jeszcze ludzi ma ten adres "publiczny".
I nie wiem czy to nie jest jakiś jeszcze podadres bo jak wchodzę na niego to wyświetla sie okno logowania do mikrotika (RouterOS v6.18)...

Czyli na 85.15.15.15 stoi mikrotik, na 192.168.2.1 tez mikrotik właściciela firmy

Do serwera VPS loguję się przez ssh i jak odpale tcpdump to sypie syto ale nic nie czaje o co chodzi. I co mi po tym jak nie wiem na co mam patrzeć...

a przechwyty z tego "public ip" (85.15.15.15) pokazują

Zaloguj się, aby zobaczyć kod

bogiebog · Answer

miałeś zrobić telnet na ip-publiczne-serwera vps.

Toffifik · Answer

Restart serwera i wrzuciłem tak:

Zaloguj się, aby zobaczyć kod

na VPS odpaliłem tcpdump

eth0

Zaloguj się, aby zobaczyć kod

tun0

Zaloguj się, aby zobaczyć kod

Na windzie odpaliłem wiresharka i cos tam kolorowo sie zrobiło...

uTorrent zbindowany z adresem 10.50.0.6 nadal pokazuje że port zamknięty.
telnet na adres VPS'a nic nie pokazuje ...połączy się i cisza -czorno w oknie i miga sobie kursor...

djbpm · Answer

Ja mam chyba prawie identyczną konfigurację, z tą różnicą, że w Openvpn.conf mam jeszcze wpis: topology subnet
po tym możesz dostać inne ip niż 10.50.0.6, prawdopodobnie 10.50.0.2 więc na nie zrób przekierowanie. Jak to admin mówi: "U mnie działa

"
Jak coś, to udostępnię pliki konfiguracyjne iptables i openvpn.

Promuję tematy:
01.07.2022 Duży test małych anten do ręcznych radiotelefonów amatorskich 2m/70cm

bogiebog · Answer

wydaje mi się że brakuje ci reguły masquerade ruch z VPN-a (10.x.x.x) adresem public IP vpsa.

Toffifik · Answer

Chyba jest dobrze... Soulseek mówi IP: 89.36.xx.xx Port: 55783/tcp open. Your router and Soulseek client is configured correctly. Na DC++ mogę ściągac pliki od passive. Tylko ten uTorrent coś go boli. Ale jak odpalam wiresharka to jest syto kolorowo na jego porcie. Telnet też się łączy. @djbpm wrzuć konfigi, luknę jak masz iptables ustawione

Konfiguracja OpenVPN w trybie bridge za kilkoma routerami - stałe zewnętrzne IP

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Post #19

Post #20

Post #21

Post #22

Podsumowanie tematu