Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest sobota, 5 lipca 2025, 23:38

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 4 ] 
Autor Wiadomość
Post: wtorek, 16 października 2007, 02:18 
Offline

Rejestracja: poniedziałek, 18 kwietnia 2005, 15:30
Posty: 20
Witam.
Mam taki problem, dwa oddziały firmy posiadają DSL-a. Stoją tam routery NND. Połączyłem je przez openvpn. Z ruterów mogę pingować adresy wewnętrzne z obydwu stron ale jak zrobić żeby komputery wewnątrz sieci pingowały się nawzajem.
Wyględa to tak:
192.168.0.0-----NND----TPSA----NND----192.168.1.0


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 16 października 2007, 15:33 
Offline
PGF

Rejestracja: wtorek, 27 czerwca 2006, 14:09
Posty: 2112
Lokalizacja: Poznań
W konfiguracji klienta musisz mieć coś takiego

dev tun
remote 87.205.56.27 1194
proto tcp-client
ifconfig 10.8.0.2 10.8.0.1
secret /etc/openvpn/shared.key
keepalive 10 60
route 192.168.2.0 255.255.255.0
comp-lzo


Chodzi konkretnie o przed ostatnią linię - dostosuj do swoich potrzeb.

_________________
Dedykowane systemy CRM, e-commerce i witryny korporacyjne.
Software House Poznań


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 16 października 2007, 17:47 
Offline

Rejestracja: poniedziałek, 18 kwietnia 2005, 15:30
Posty: 20
Routing wpisałem ręcznie
route add -net 192.168.0.1 netmask 255.255.255.0 gw 10.8.0.1
Chcę uzyskać taki efekt żeby pakiety z kompów z sieci wewnętrznej przechodziły przez interfejs tun0. W tej chwili wszystkie idą przez eth1.
Czy trzeba dodać jakąś regułkę do firewalla.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: czwartek, 25 października 2007, 21:06 
Offline

Rejestracja: poniedziałek, 18 kwietnia 2005, 15:30
Posty: 20
Chclałem tylko poinformować że wszystko piknie działa.
A to pliczki koniguracyjne do połączenia (dostosować do własnej sieci)

#konfiguracja klienta
dev tun
ifconfig 10.8.0.1 10.8.0.2
remote 83.3.45.67
proto tcp-client
user nobody
group nobody
comp-lzo
;ping 15
;ping-restart 45
;ping-timer-rem
persist-tun
persist-key
route 192.168.0.0 255.255.255.0
verb 3
secret /etc/openvpn/filia.key
; eof

#konfiguracja serwera
dev tun
ifconfig 10.8.0.2 10.8.0.1
tun-mtu 1500
proto tcp-server
user nobody
group nobody
comp-lzo
;ping 15
;ping-restart 45
;ping-timer-rem
persist-tun
persist-key
route 192.168.1.0 255.255.255.0
verb 3
secret /etc/openvpn/filia.key
; eof

Trzeba pamiętać o podniesieniu interfejsu 'tun'
modprobe tun
oraz otwarciu portu 1194 na na komputerze na którym uruchamiamy konfigurację serwera.
I to chyba na tyle. Pozdrawiam.


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 4 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 18 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl