Konfiguracja OpenVPN na routerze Netgear R7000 z Tomato 1.28 - błędy w plikach

Question

Chciałbym zestawić tunel na routerze Netgear R7000 z tomato w wersji Firmware 1.28.0000 -140 K26ARM USB AIO-64K, Korzystam z tego poradnika Link jednak generowane pliki nie mają nazw a jedynie rozszerzenia i w ostateczności niewiem co do czego, próbowałem także wygenerować certyfikaty za pomocą...

fikon · Answer

Plik klient.crt jest pusty Dodano po 34 [minuty]:Utworzyłem klienta.ovpn na podstawie tej rozpiski , nadal mam jakieś błędy chyba się poddam

fikon · Answer

A może jest wśród Was ktoś, kto ovpn ma w paluszku i mógłby mi to zrobić na zdalnym pulpicie kilkoma kliknięciami?

Co ciekawe do portu lan tomato mam wpięty serwer nas s112+ z działającym ( na innym routerze) ovpn-em certyfikaty i plik klienta są tworzone przez oprogramowanie nas i wszystko działa pięknie tylko nie na tomato port 1194 oczywiście przekierowany.

Ciąg dalszy walki z ovpn. Mam taki komunikat z openvpn connect:
openvpn you are using insecure hash algorithm in casignature. please regenerate ca with other hash algorithm

Dodano po 51 [minuty]:

Problem dotyczył starych zabezpieczeń zezwolił em na mniejsze bezpieczeństwo w openvpn connect teraz nie pokazuje błędów jednak połączenie nie jest ze stawiane connection failed to establish with give time po minucie

fikon · Answer

Generuję pliki serwera wg innej instrukcji
Link
zainstalowałem najnowszą wersję openvpn, klucze i certyfikaty udało mi sie wygenerować poprawnie , zatrzymuję sie na punkcie "Generowanie parametrów Diffie-Hellman" nie mam folderu easyrsa3 stworzyłem go ale to też nie przyniosło zamierzonego skutku, tak więc tu się zatrzymałem

Dodano po 39 [minuty]:

OK udało mi się przejść przez punkt "Generating Diffie-Hellman parameters
wkleilem dane do odpowiednich ramek w tomato serwer wystartował
kolejny problem z którym walczę to generowanie pliku klienta ,mam następujący błąd:

Spoiler:

EasyRSA Shell
# ./easyrsa build-client-full CLIENT
No Easy-RSA 'vars' configuration file exists!

Using SSL:
* openssl OpenSSL 3.2.1 30 Jan 2024 (Library: OpenSSL 3.2.1 30 Jan 2024)
.+...+...+.+......+..+.+............+..+............+...+.+...........+.+..+...+.........+.+........+++++++++++++++++++++++++++++++++++++++*.+.....+....+.....+.............+...+........+.........+............+......+.........+...+...+....+..............+++++++++++++++++++++++++++++++++++++++*...+..+............+.............+......+...........+....+..+....+...++++++
.+....+...+............+.....+...+++++++++++++++++++++++++++++++++++++++*.........+..+......+++++++++++++++++++++++++++++++++++++++*..........+...+...+.........+.+...+.....+.........+.+.........+..+..........+......+.........+...+.....+......+.......+.........+.....+.........+....+...+...+..+.......+..++++
Enter PEM pass phrase:
24230000:error:14000065:UI routines:UI_set_result_ex:result too small:crypto\ui\ui_lib.c:875:You must type in 4 to 511 characters
24230000:error:1400006B:UI routines:UI_process:processing error:crypto\ui\ui_lib.c:528:while reading strings
24230000:error:0480006D:PEM routines:PEM_def_callback:problems getting password:crypto\pem\pem_lib.c:62:
24230000:error:07880109:common libcrypto routines:do_ui_passphrase:interrupted or cancelled:crypto\passphrase.c:178:
24230000:error:1C80009F:Provider routines:p8info_to_encp8:unable to get passphrase:providers\implementations\encode_decode\encode_key2any.c:116:

Easy-RSA error:

easyrsa_openssl - Command has failed:
* openssl req -utf8 -new -newkey rsa:2048 -keyout C:/Program Files/OpenVPN/easy-rsa/pki/163e33a3/temp.1.1 -out C:/Program Files/OpenVPN/easy-rsa/pki/163e33a3/temp.2.1 -batch

EasyRSA Version Information
Version: 3.1.7
Generated: Fri Oct 13 17:27:53 CDT 2023
SSL Lib: OpenSSL 3.2.1 30 Jan 2024 (Library: OpenSSL 3.2.1 30 Jan 2024)
Git Commit: 3c233d279d43e419b0529411ee62bba7a08f0c0f
Source Repo: https://github.com/OpenVPN/easy-rsa
Host: 3.1.7 | win | @(#)MIRBSD KSH R39-w32-beta14 $Date: 2013/06/28 21:28:57 $ |

pliki pki/issued/CLIENTNAME.crt i pki/private/CLIENTNAME.key się nie utworzyły
niewiem dlaczego

Dodano po 3 [godziny] 30 [minuty]:

kolejna próba generowania wszystkiego od początku zaowocowałą tym, że posiadam już dwa pliki dla klienta key i crt jednak teraz serwer na tomato nie startuje ,wszystko kro po kroku wykonałem wg instrukcji resetowałem nvram i nic powoli tracę siły czy ktoś może mi pomóc?

Dodano po 4 [minuty]:

Nurtuje mnie jedno pytanie mamy 2024 rok żródła openvpn są otwarte dla programistów a ja musze klepać polecenia dos z lat 80tych czy naprawde nikt nie stworzył programu z gui aby ułatwić ludziom prace?!

Dodano po 3 [godziny] 28 [minuty]:

kontynuując monolog ,sprawiłem że serwer ruszył po ustawieniach fabrycznych i przywróceniu konfiga

pozostaje mi utworzenie pliku klienta klient.ovpn jak to zrobić?

hermes-80 · Answer

Na czym to próbujesz zestawić - jaki klient, serwer?

fikon · Answer

serwerem jest router z Tomato (1.28.0000 -140 K26ARM USB AIO-64K)
klient to laptop z openvpn w wersji 11.48.0.
Utworzyłem klienta *.ovpn jednak nie mam połączenia
Sat Apr 27 09:32:24 2024 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Sat Apr 27 09:32:24 2024 TLS Error: TLS handshake failed

Dodano po 5 [minuty]:

Wydaje mi się że problem leży w Tomato, wartość value powinna wynosić 2 a jest 0

fikon · Answer

Działa! Sam tego dokonałem! Problem leżał po stronie dostawcy ISP

Dodano po 18 minutach:

W tej chwili do WANu Tomato wchodzi router UPC w trybie modemu,
wcześniej miałem modem LTE z kartą od T-Mobile nadający po WiFi, następnie malutki AP w trybie AP Client i wchodzący do WANu Tomato

Dodano po 12 [minuty]:

Dlaczego będąc połączonym z vpn nie mam dostępu do sieci LAN routera z Tomato?
czy musze jeszcze coś dodać w pliku klient.ovpn? tak wygląda konfiguracja w Tomato

fikon · Answer

przyczyną braku połączenia jest apek który najwyrażniej nie jest transparentny dla vpn, czekam na modem z portem LAN z Ali

Dodano po 1 [godziny] 29 [minuty]:

Pojawia się kolejny problem muszę mieć modem z portem rj45 i opcja bridge

fikon · Answer

Dlaczego nie mam dostępu do sieci lokalnej za serwerem ovpn?
Tak wygląda nagłówek pliku klienta:
client
dev tun
remote ***.***.***.***
resolv-retry infinite
nobind
persist-key
persist-tun
verb 3
keepalive 10 120
port 1194
proto udp
cipher BF-CBC
comp-lzo
remote-cert-tls server

fikon · Answer

ok po dodaniu redirect-gateway def1 do pliku klienta mam przyznawany zewnetrzny adres ip servera openvpn ale teraz potrzebuję dostępu do plików udostępnionych SMB

hermes-80 · Answer

Jeśli jest komunikacja ping kompa zdalnego z kompem w sieci to dostęp do SMB już jest - kwestia konfiguracji maszyn.
Dodanie redirect-gateway def1 nie powoduje przyznania adresu serwera ale dodanie do tras routingu bramy nadrzędnej przez która maszyna ma puszczać pakiety po zestawieniu tunelu VPN.

fikon · Answer

Serwer plików Nas jest wpięty do Lanu routera z tomato brak pingu do nas po połączeniu przez ovpn

hermes-80 · Answer

A pingujesz jakiegokolwiek kompa w sieci (gdzie jest nas w tej samej domenie rozgłoszeniowej) ze zdalnego kompa?

fikon · Answer

nie dostaję pingu do laptopa połączonego po wifi z tomato ani do NAS po kablu Dodano po 1 [minuty]:w ustawieniach serwera tomato mam zaptaszkowaną opcje push lan to clients

Konfiguracja OpenVPN na routerze Netgear R7000 z Tomato 1.28 - błędy w plikach

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Podsumowanie tematu