Перейти к содержанию
Как правильно добавить self-test и прочую отладку в тему
Официальное хранилище ПО в виде файлов

Вопросы по интеграции OpenVPN в NDMS

KorDen
 Поделиться

Рекомендуемые сообщения

cmdmn Новичок

cmdmn

Опубликовано
Опубликовано (изменено)

Всем добрый день! Нужно подключаться к ovpn серверу, что бы пока устанавливается подключение, ни один пакет не ушёл вне тоннеля. ip у сервера может меняться, поэтому ориентируюсь на порт 1195

До кинетика, стоит роутер, на котором закрыл всё, кроме нужного порта и днсов.

Подключение поднимается, но рвётся каждые 4 минуты и поднимается снова.

Подскажите, куда копать?

Скрытый текст 

Jul 05 11:03:39ndmDhcp::Client: UsbDsl0 DHCP name servers are enabled.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: opmode is set to ADSL2+, Annex A.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 8a.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 8b.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 8c.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 8d.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 12a.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 12b.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 17a.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: enabled profile(s): 30a.
Jul 05 11:03:39ndmNetwork::Interface::Mt2311::UsbDsl: PSD mask not changed.
Jul 05 11:03:39ndmNetwork::Interface::Base: "UsbDsl0": interface is down.
Jul 05 11:03:39ndmNetwork::Interface::Base: "Bridge0": interface is down.
Jul 05 11:03:39ndmNetwork::Interface::Base: "Bridge0": interface is up.
Jul 05 11:03:39ndmNetwork::Interface::Repository: "Bridge0" interface created.
Jul 05 11:03:40ndmNetwork::Interface::Base: "Bridge0": renamed to "Home".
Jul 05 11:03:40ndmNetwork::Interface::Base: "Bridge0": description saved.
Jul 05 11:03:40ndmkernel: device eth2.1 entered promiscuous mode
Jul 05 11:03:40ndmkernel: device eth2 entered promiscuous mode
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:40ndmNetwork::Interface::Base: "Bridge0": interface is up.
Jul 05 11:03:40ndmNetwork::Interface::Mac: "Bridge0": backed up the default address 50:ff:20:07:79:fe of "Home" before changing.
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered disabled state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:40ndmNetwork::Interface::IP: "Bridge0": global priority unchanged.
Jul 05 11:03:40ndmNetwork::Interface::IP: "Bridge0": global priority cleared.
Jul 05 11:03:40ndmNetwork::Interface::Bridge: "Bridge0": GigabitEthernet0/Vlan1 inherited in Bridge0.
Jul 05 11:03:40ndmNetwork::Interface::Switch: "GigabitEthernet0/0": switch link up at port 1.
Jul 05 11:03:40ndmkernel: device ra4 entered promiscuous mode
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered disabled state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered disabled state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:40ndmNetwork::Interface::Bridge: "Bridge0": AccessPoint included.
Jul 05 11:03:40ndmkernel: device ra0 entered promiscuous mode
Jul 05 11:03:40ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 3(ra0) entered disabled state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered disabled state
Jul 05 11:03:40ndmkernel: br0: port 1(eth2.1) entered disabled state
Jul 05 11:03:40ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:40ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:41ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:41ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:41ndmNetwork::Interface::Bridge: "Bridge0": AccessPoint_5G included.
Jul 05 11:03:41ndmNetwork::Interface::IP: "Bridge0": security level set to "private".
Jul 05 11:03:41bndstrgband steering control daemon v1.0-21 started 
Jul 05 11:03:41ndmNetwork::Interface::IP: "Bridge0": IP address is 192.168.1.1/24.
Jul 05 11:03:41ndmDhcp::Client: Bridge0 DHCP client DNS host routes are enabled.
Jul 05 11:03:41ndmDhcp::Client: Bridge0 DHCP name servers are enabled.
Jul 05 11:03:41ndmIgmp::Proxy: added downstream interface Bridge0.
Jul 05 11:03:41ndmNetwork::Interface::Base: "Bridge0": interface is up.
Jul 05 11:03:41ndmNetwork::Interface::Base: "Bridge1": interface is down.
Jul 05 11:03:41ndmNetwork::Interface::Base: "Bridge1": interface is up.
Jul 05 11:03:41ndmNetwork::Interface::Repository: "Bridge1" interface created.
Jul 05 11:03:41ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:42ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:42ndmkernel: br0: port 1(eth2.1) entered forwarding state
Jul 05 11:03:42ndmNetwork::Interface::Base: "Bridge1": renamed to "Guest".
Jul 05 11:03:42ndmNetwork::Interface::Base: "Bridge1": description saved.
Jul 05 11:03:42ndmTrafficControl::Manager: "Bridge1" interface rate limited to 5120 kbit/s.
Jul 05 11:03:42ndmkernel: device eth2.3 entered promiscuous mode
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:42ndmNetwork::Interface::Base: "Bridge1": interface is up.
Jul 05 11:03:42ndmNetwork::Interface::Mac: "Bridge1": backed up the default address 50:ff:20:07:79:fe of "Guest" before changing.
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered disabled state
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:42ndmNetwork::Interface::IP: "Bridge1": global priority unchanged.
Jul 05 11:03:42ndmNetwork::Interface::IP: "Bridge1": global priority cleared.
Jul 05 11:03:42ndmNetwork::Interface::Bridge: "Bridge1": GigabitEthernet0/Vlan3 inherited in Bridge1.
Jul 05 11:03:42ndmkernel: device ra5 entered promiscuous mode
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered disabled state
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:42ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:42ndmNetwork::Interface::Bridge: "Bridge1": GuestWiFi included.
Jul 05 11:03:42ndmNetwork::Interface::IP: "Bridge1": security level set to "protected".
Jul 05 11:03:42ndmNetwork::Interface::IP: "Bridge1": IP address is 10.1.30.1/24.
Jul 05 11:03:42ndmDhcp::Client: Bridge1 DHCP client DNS host routes are enabled.
Jul 05 11:03:42ndmDhcp::Client: Bridge1 DHCP name servers are enabled.
Jul 05 11:03:42ndmNetwork::Interface::Base: "Bridge1": interface is up.
Jul 05 11:03:42ndmNetwork::Interface::Base: "OpenVPN0": interface is down.
Jul 05 11:03:42ndmNetwork::Interface::Repository: "OpenVPN0" interface created.
Jul 05 11:03:43bndstrgband steering: enabled 
Jul 05 11:03:43ndmkernel: br1: port 1(eth2.3) entered forwarding state
Jul 05 11:03:43ndmNetwork::Interface::Base: "OpenVPN0": description saved.
Jul 05 11:03:43ndmNetwork::Interface::Base: "OpenVPN0": assigned role "misc" for OpenVPN0.
Jul 05 11:03:43ndmNetwork::Interface::IP: "OpenVPN0": security level set to "public".
Jul 05 11:03:43ndmDhcp::Client: OpenVPN0 DHCP client DNS host routes are enabled.
Jul 05 11:03:43ndmDhcp::Client: OpenVPN0 DHCP name servers are enabled.
Jul 05 11:03:43ndmNetwork::Interface::IP: "OpenVPN0": global priority is 33117.
Jul 05 11:03:43ndmNetwork::Interface::IP: "OpenVPN0": TCP-MSS adjustment enabled.
Jul 05 11:03:43ndmPingCheck::Profile: interface "OpenVPN0" added to profile "_WEBADMIN_OpenVPN0".
Jul 05 11:03:43ndmPingCheck::Client: set ping-check profile for interface "OpenVPN0".
Jul 05 11:03:43ndmNetwork::Interface::OpenVpn: "OpenVPN0": enable automatic routes accept via tunnel.
Jul 05 11:03:43ndmNetwork::Interface::IP: "WifiMaster0/WifiStation0": address is not available.
Jul 05 11:03:43ndmNetwork::Interface::IP: "OpenVPN0": global priority unchanged.
Jul 05 11:03:43ndmNetwork::Interface::OpenVpn: "OpenVPN0": set connection via WifiMaster0/WifiStation0.
Jul 05 11:03:43ndmNetwork::Interface::Base: "OpenVPN0": interface is up.
Jul 05 11:03:43ndmDhcp::Pool: pool "_WEBADMIN" range has been saved.
Jul 05 11:03:43ndmDhcp::Server: pool "_WEBADMIN" bound to interface Home.
Jul 05 11:03:43ndmDhcp::Server: pool "_WEBADMIN" is enabled.
Jul 05 11:03:43ndmDhcp::Pool: pool "_WEBADMIN_GUEST_AP" range has been saved.
Jul 05 11:03:43ndmDhcp::Server: pool "_WEBADMIN_GUEST_AP" bound to interface Guest.
Jul 05 11:03:43ndmDhcp::Server: pool "_WEBADMIN_GUEST_AP" is enabled.
Jul 05 11:03:43ndmHttp::Manager: port unchanged.
Jul 05 11:03:43ndmHttp::SslServer: security level changed to public.
Jul 05 11:03:43ndmHttp::Manager: security level changed to public.
Jul 05 11:03:43ndmHttp::Manager: bruteforce detection is reconfigured.
Jul 05 11:03:43ndmHttp::SslServer: load SSL certificate for domain "rx570.keenetic.pro".
Jul 05 11:03:43ndmHttp::SslServer: HTTP SSL server started.
Jul 05 11:03:43ndmHttp::Manager: proxy "giga" successfully created.
Jul 05 11:03:43ndmHttp::Manager: proxy "giga" upstream was set.
Jul 05 11:03:43ndmHttp::Manager: configured ndns domain for proxy: giga.
Jul 05 11:03:43ndmHttp::Manager: proxy security level is set to "public".
Jul 05 11:03:43ndmNetwork::Nat: a NAT rule added.
Jul 05 11:03:43ndmNetwork::Nat: a NAT rule added.
Jul 05 11:03:43ndmNetwork::StaticNat: static NAT rule has been added.
Jul 05 11:03:43ndmTelnet::Server: port unchanged.
Jul 05 11:03:43ndmTelnet::Server: security level unchanged.
Jul 05 11:03:43ndmTelnet::Server: bruteforce detection is reconfigured.
Jul 05 11:03:43ndmFtp::Server: security level unchanged.
Jul 05 11:03:43ndmNetwork::Interface::Rtx::Ppe: software PPE enabled.
Jul 05 11:03:43ndmNetwork::Interface::Rtx::Ppe: hardware PPE enabled.
Jul 05 11:03:43ndmUPnP::Manager: using LAN interface: Bridge0.
Jul 05 11:03:43ndmTorrent::Client: RPC port unchanged.
Jul 05 11:03:43ndmTorrent::Client: peer port unchanged.
Jul 05 11:03:43ndmTorrent::Client: peer port changed to 51413.
Jul 05 11:03:43ndmDhcp::Server: service enabled.
Jul 05 11:03:43ndmDns::Manager: DNS proxy enabled.
Jul 05 11:03:43ndmIgmp::Proxy: IGMP proxy enabled.
Jul 05 11:03:43ndmHttp::Manager: HTTP service was enabled.
Jul 05 11:03:43ndmCommand::LogResponse: CIFS server enabled.
Jul 05 11:03:43ndmTelnet::Server: telnet server enabled.
Jul 05 11:03:43ndmNtp::Client: NTP client enabled.
Jul 05 11:03:43ndmCloudControl::Agent: the cloud control service enabled.
Jul 05 11:03:43ndmCore::Hotplug::Manager: scanning hardware...
Jul 05 11:03:43ndmHttp::SslServer: HTTP SSL server is listening.
Jul 05 11:03:43ndmCore::Hotplug::Manager: scanning hardware: done.
Jul 05 11:03:43ndmCore::Init: system ready, core startup time is 22 seconds.
Jul 05 11:03:43ndmCore::Authenticator: generating.
Jul 05 11:03:43ndmHotspot::Discovery::Explorer: "Bridge0": Interface Bridge0 neighbour explorer started.
Jul 05 11:03:43ndmHotspot::Discovery::Explorer: "Bridge1": Interface Bridge1 neighbour explorer started.
Jul 05 11:03:43ndmkernel: Disable SMB fastpath
Jul 05 11:03:43ndmkernel: Enable SMB fastpath for 192.168.1.1/255.255.255.0
Jul 05 11:03:43ndmCore::System::DriverManager: loading /lib/modules/3.4.113/igmpsn.ko.
Jul 05 11:03:43ndmkernel: igmpsn: IGMP switch snooping module (C) 2015-2018 NDM Systems Inc., v4.1.2
Jul 05 11:03:43ndmNetwork::Interface::Rtx::WifiMaster: "WifiMaster1": auto channel mode set.
Jul 05 11:03:43ndmNetwork::Interface::Rtx::WifiMaster: "WifiMaster0": auto channel mode set.
Jul 05 11:03:43ndmkernel: br0: port 2(ra4) entered disabled state
Jul 05 11:03:43ndmkernel: br0: port 3(ra0) entered disabled state
Jul 05 11:03:43bndstrgband steering: disabled 
Jul 05 11:03:44ndmkernel: 5GHz eLNA Gain: 11 -> 10
Jul 05 11:03:44ndmkernel: 5GHz eLNA Bypass: 10 -> 8
Jul 05 11:03:45ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:45ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:45ndmNtp::Client: unable to communicate with "1.pool.ntp.org".
Jul 05 11:03:45ndmNtp::Client: could not synchronize, waiting...
Jul 05 11:03:45ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:45ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:45ndmNetwork::Interface::OpenVpn: "OpenVPN0": via interface is not ready, standby.
Jul 05 11:03:45ndmCore::System::DriverManager: loading /lib/modules/3.4.113/hw_nat.ko.
Jul 05 11:03:45ndmkernel: Ralink/MTK HW NAT 5.0.3.0-7 Module Enabled, FoE Size: 16384
Jul 05 11:03:45ndmCore::System::DriverManager: loading /lib/modules/3.4.113/fastvpn.ko.
Jul 05 11:03:45coalagentversion 0.0.6f starting.
Jul 05 11:03:45bndstrgband steering: finished 
Jul 05 11:03:45ndhcpsNDM DHCP server (version 3.2.15) started.
Jul 05 11:03:45ndhcpsNDM DHCP server (version 3.2.15) started.
Jul 05 11:03:45ndmkernel: SWNAT sizeof(bind) = 204
Jul 05 11:03:45ndmkernel: SWNAT sizeof(hashent) = 56
Jul 05 11:03:45ndmkernel: SWNAT is registered
Jul 05 11:03:45ndmkernel: SWNAT enabled
Jul 05 11:03:45ndmkernel: SWNAT caps: L2TP, PPTP, PPPoE, IPoE, MC, USB CDC/DSL
Jul 05 11:03:45ndmkernel: Fast VPN init, v4.0-109
Jul 05 11:03:45ndmkernel: PPPoE/IPoE LAN software acceleration is disabled
Jul 05 11:03:45telnetdwaiting for connections...
Jul 05 11:03:45ndmkernel: SWNAT scheduled to clear binds for 10.1.30.0/255.255.255.0
Jul 05 11:03:45ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:03:45ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:03:45ndmCore::Server: client disconnected.
Jul 05 11:03:45ndmCore::Server: client disconnected.
Jul 05 11:03:45nimproxyNDM IGMP/Multicast proxy (version 0.0.28) started.
Jul 05 11:03:46ndmkernel: Wi-Fi client: probe request: SSID=HER_VAM, BSSID=00:00:00:00:00:00
Jul 05 11:03:46ndmNetwork::Interface::OpenVpn: "OpenVPN0": via interface is not ready, standby.
Jul 05 11:03:46ndmkernel: br0: port 3(ra0) entered forwarding state
Jul 05 11:03:46ndmkernel: br0: port 2(ra4) entered forwarding state
Jul 05 11:03:47ndmHttp::Manager: new Web server configuration was applied.
Jul 05 11:03:47bndstrgband steering control daemon v1.0-21 started 
Jul 05 11:03:47ndhcpsDHCPDISCOVER received  for 192.168.1.59 from bc:5f:f4:5e:7d:b2.
Jul 05 11:03:47coalagentversion 0.0.6f starting.
Jul 05 11:03:48ndhcpsmaking OFFER of 192.168.1.59 to bc:5f:f4:5e:7d:b2.
Jul 05 11:03:48ndhcpsDHCPREQUEST received (STATE_SELECTING) for 192.168.1.59 from bc:5f:f4:5e:7d:b2.
Jul 05 11:03:48ndhcpssending ACK of 192.168.1.59 to bc:5f:f4:5e:7d:b2.
Jul 05 11:03:49bndstrgband steering: enabled 
Jul 05 11:03:49ndmkernel: ACS result: Primary Channel 52, Min Channel Busy = 0, BW = 80
Jul 05 11:03:49wmondWifiMaster1/AccessPoint0: (MT7615) BSS(ra0) channel switched to 52.
Jul 05 11:03:50ndmkernel: Wi-Fi client: probe request: SSID=HER_VAM, BSSID=00:00:00:00:00:00
Jul 05 11:03:51ndmkernel: Wi-Fi client: probe request: SSID=HER_VAM, BSSID=00:00:00:00:00:00
Jul 05 11:03:52ndmkernel: Wi-Fi client: do site survey...
Jul 05 11:03:54ndmCifs::ServerNQ: service started.
Jul 05 11:03:57ndmNtp::Client: unable to communicate with "2.pool.ntp.org".
Jul 05 11:03:57ndmNtp::Client: could not synchronize, waiting...
Jul 05 11:04:00ndmkernel: Wi-Fi client: probe request: SSID=HER_VAM, BSSID=4c:5e:0c:33:81:58
Jul 05 11:04:00ndmkernel: Wi-Fi client: probe response: SSID=HER_VAM, BSSID=4c:5e:0c:33:81:58
Jul 05 11:04:00ndmkernel: Wi-Fi client: authenticated
Jul 05 11:04:00ndmkernel: Wi-Fi client: associated
Jul 05 11:04:03ndmNetwork::Interface::OpenVpn: "OpenVPN0": via interface is not ready, standby.
Jul 05 11:04:04ndhcpcWifiMaster0/WifiStation0: NDM DHCP client (version 3.2.15) started.
Jul 05 11:04:04ndhcpcWifiMaster0/WifiStation0: created PID file "/var/run/ndhcpc-apcli1.pid".
Jul 05 11:04:05ndhcpcWifiMaster0/WifiStation0: received OFFER for 192.168.55.187 from 192.168.55.1.
Jul 05 11:04:05ndhcpcWifiMaster0/WifiStation0: received ACK for 192.168.55.187 from 192.168.55.1.
Jul 05 11:04:05ndmDhcp::Client: configuring interface WifiMaster0/WifiStation0.
Jul 05 11:04:05ndmNetwork::Interface::IP: "WifiMaster0/WifiStation0": IP address is 192.168.55.187/24.
Jul 05 11:04:05ndmDhcp::Client: obtained IP address 192.168.55.187/24.
Jul 05 11:04:05ndmDhcp::Client: interface "WifiMaster0/WifiStation0" is global, priority 500.
Jul 05 11:04:05ndmDhcp::Client: adding a default route via 192.168.55.1.
Jul 05 11:04:05ndmDhcp::Client: adding a host route to name server 85.175.46.130.
Jul 05 11:04:05ndmDhcp::Client: adding name server 85.175.46.130.
Jul 05 11:04:05ndmDns::Manager: name server 85.175.46.130 added, domain (default).
Jul 05 11:04:05ndmDhcp::Client: adding a host route to name server 85.175.46.122.
Jul 05 11:04:05ndmDhcp::Client: adding name server 85.175.46.122.
Jul 05 11:04:05ndmDns::Manager: name server 85.175.46.122 added, domain (default).
Jul 05 11:04:05ndmNetwork::InterfaceFlusher: flushed conntrack and route cache.
Jul 05 11:04:07ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:04:07upnpHTTP listening on port 44719
Jul 05 11:04:07upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:04:08OpenVPN0WARNING: --keysize is DEPRECATED and will be removed in OpenVPN 2.6
Jul 05 11:04:08OpenVPN0OpenVPN 2.4.4 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD]
Jul 05 11:04:08OpenVPN0library versions: OpenSSL 1.1.0h  27 Mar 2018, LZO 2.10
Jul 05 11:04:08OpenVPN0WARNING: --ns-cert-type is DEPRECATED.  Use --remote-cert-tls instead.
Jul 05 11:04:08OpenVPN0Outgoing Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Jul 05 11:04:08OpenVPN0Incoming Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Jul 05 11:04:09OpenVPN0Socket Buffers: R=[155648->1048576] S=[155648->1048576]
Jul 05 11:04:09OpenVPN0UDP link local: (not bound)
Jul 05 11:04:09OpenVPN0UDP link remote: [AF_INET]208.167.233.196:1195
Jul 05 11:04:09OpenVPN0NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay
Jul 05 11:04:09ndmNtp::Client: unable to communicate with "3.pool.ntp.org".
Jul 05 11:04:09ndmNtp::Client: could not synchronize, waiting...
Jul 05 11:04:09OpenVPN0TLS: Initial packet from [AF_INET]208.167.233.196:1195, sid=e85086bd 6e419857
Jul 05 11:04:09OpenVPN0VERIFY SCRIPT OK: depth=1, C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=ExpressVPN CA, emailAddress=support@expressvpn.com
Jul 05 11:04:09OpenVPN0VERIFY OK: depth=1, C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=ExpressVPN CA, emailAddress=support@expressvpn.com
Jul 05 11:04:09OpenVPN0VERIFY OK: nsCertType=SERVER
Jul 05 11:04:09OpenVPN0VERIFY X509NAME OK: C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=Server-1786-1a, emailAddress=support@expressvpn.com
Jul 05 11:04:09OpenVPN0VERIFY SCRIPT OK: depth=0, C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=Server-1786-1a, emailAddress=support@expressvpn.com
Jul 05 11:04:09OpenVPN0VERIFY OK: depth=0, C=VG, ST=BVI, O=ExpressVPN, OU=ExpressVPN, CN=Server-1786-1a, emailAddress=support@expressvpn.com
Jul 05 11:04:10OpenVPN0Control Channel: TLSv1.2, cipher TLSv1.2 DHE-RSA-AES256-GCM-SHA384, 2048 bit RSA
Jul 05 11:04:10OpenVPN0[Server-1786-1a] Peer Connection Initiated with [AF_INET]208.167.233.196:1195
Jul 05 11:04:10ndmNetwork::Interface::OpenVpn: "OpenVPN0": added host route to remote endpoint 208.167.233.196 via 192.168.55.1.
Jul 05 11:04:12OpenVPN0SENT CONTROL [Server-1786-1a]: 'PUSH_REQUEST' (status=1)
Jul 05 11:04:12OpenVPN0PUSH: Received control message: 'PUSH_REPLY,redirect-gateway def1,dhcp-option DNS 10.98.0.1,route 10.98.0.1,topology net30,ping 10,ping-restart 60,ifconfig 10.98.0.118 10.98.0.117'
Jul 05 11:04:12OpenVPN0OPTIONS IMPORT: timers and/or timeouts modified
Jul 05 11:04:12OpenVPN0OPTIONS IMPORT: --ifconfig/up options modified
Jul 05 11:04:12OpenVPN0OPTIONS IMPORT: route options modified
Jul 05 11:04:12OpenVPN0OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Jul 05 11:04:12OpenVPN0Outgoing Data Channel: Cipher 'AES-256-CBC' initialized with 256 bit key
Jul 05 11:04:12OpenVPN0Outgoing Data Channel: Using 512 bit message hash 'SHA512' for HMAC authentication
Jul 05 11:04:12OpenVPN0Incoming Data Channel: Cipher 'AES-256-CBC' initialized with 256 bit key
Jul 05 11:04:12OpenVPN0Incoming Data Channel: Using 512 bit message hash 'SHA512' for HMAC authentication
Jul 05 11:04:12OpenVPN0TUN/TAP device tun0 opened
Jul 05 11:04:12OpenVPN0TUN/TAP TX queue length set to 100
Jul 05 11:04:12OpenVPN0do_ifconfig, tt->did_ifconfig_ipv6_setup=0
Jul 05 11:04:12ndmkernel: ADDRCONF(NETDEV_CHANGE): ovpn_br0: link becomes ready
Jul 05 11:04:12ndmNetwork::Interface::IP: "OpenVPN0": IP address is 10.98.0.118/32.
Jul 05 11:04:12ndmNetwork::Interface::OpenVpn: "OpenVPN0": TUN peer address is 10.98.0.117.
Jul 05 11:04:12ndmNetwork::Interface::OpenVpn: "OpenVPN0": added host route to peer 10.98.0.117 via 10.98.0.118.
Jul 05 11:04:14ndmNetwork::Interface::OpenVpn: "OpenVPN0": install accepted default route via 10.98.0.117.
Jul 05 11:04:14ndmNetwork::Interface::OpenVpn: "OpenVPN0": install accepted route to 10.98.0.1/255.255.255.255 via 10.98.0.117.
Jul 05 11:04:15ndmNetwork::Interface::OpenVpn: "OpenVPN0": adding nameserver 10.98.0.1.
Jul 05 11:04:15ndmDns::Manager: name server 10.98.0.1 added, domain (default).
Jul 05 11:04:15ndmNetwork::RoutingTable: gateway 10.98.0.117 is unreachable via OpenVPN0.
Jul 05 11:04:15ndmNetwork::Interface::OpenVpn: "OpenVPN0": failed to add a nameserver route.
Jul 05 11:04:15OpenVPN0GID set to nobody
Jul 05 11:04:15OpenVPN0UID set to nobody
Jul 05 11:04:15OpenVPN0Initialization Sequence Completed
Jul 05 11:04:15ndmNetwork::InterfaceFlusher: flushed WifiMaster0/WifiStation0 conntrack and route cache.
Jul 05 11:04:15upnpshutting down MiniUPnPd
Jul 05 11:04:15ndmCore::Server: client disconnected.
Jul 05 11:04:16ndmNetwork::InternetChecker: Internet access detected.
Jul 05 11:04:17ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:04:17upnpHTTP listening on port 55646
Jul 05 11:04:17upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:06:36ndmCore::System::Clock: system time has been changed.
Jul 05 11:06:36ndmNtp::Client: time synchronized with "0.pool.ntp.org".
Jul 05 11:06:52ndmCloud::Agent: can not connect to the cloud server.
Jul 05 11:07:18ndmDns::Manager: added static record for "rx570.keenetic.pro", address 78.47.125.180.
Jul 05 11:07:19ndmHttp::Manager: activating proxy for giga.rx570.keenetic.pro to upstream 127.0.0.1:80.
Jul 05 11:07:19ndmHttp::Manager: new Web server configuration was applied.
Jul 05 11:08:52wmondWifiMaster1/AccessPoint0: (MT7615) STA(00:18:de:6d:43:ed) had associated successfully.
Jul 05 11:08:52wmondWifiMaster1/AccessPoint0: (MT7615) STA(00:18:de:6d:43:ed) set key done in WPA2/WPA2PSK.
Jul 05 11:08:52ndhcpsDHCPREQUEST received (STATE_INIT) for 192.168.1.38 from 00:18:de:6d:43:ed.
Jul 05 11:08:52ndhcpssending ACK of 192.168.1.38 to 00:18:de:6d:43:ed.
Jul 05 11:13:48ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:13:48upnpHTTP listening on port 47104
Jul 05 11:13:48upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:14:02ndmNetwork::InternetChecker: Internet access lost.
Jul 05 11:14:16ndmCloud::Agent: can not connect to the cloud server.
Jul 05 11:14:36ndmPingCheck::Profile: interface OpenVPN0 connection recovered.
Jul 05 11:14:36ndmNetwork::InterfaceFlusher: flushed WifiMaster0/WifiStation0 conntrack and route cache.
Jul 05 11:14:36upnpshutting down MiniUPnPd
Jul 05 11:14:36ndmCore::Server: client disconnected.
Jul 05 11:14:39ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:14:39upnpHTTP listening on port 46406
Jul 05 11:14:39upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:14:39ndmNetwork::InternetChecker: Internet access detected.
Jul 05 11:17:18ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:17:18upnpHTTP listening on port 44546
Jul 05 11:17:18upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:17:33ndmNetwork::InternetChecker: Internet access lost.
Jul 05 11:17:46ndmCloud::Agent: can not connect to the cloud server.
Jul 05 11:18:07ndmPingCheck::Profile: interface OpenVPN0 connection recovered.
Jul 05 11:18:07ndmNetwork::InterfaceFlusher: flushed WifiMaster0/WifiStation0 conntrack and route cache.
Jul 05 11:18:07upnpshutting down MiniUPnPd
Jul 05 11:18:07ndmCore::Server: client disconnected.
Jul 05 11:18:09ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:18:09upnpHTTP listening on port 39952
Jul 05 11:18:09upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:18:09ndmNetwork::InternetChecker: Internet access detected.
Jul 05 11:20:26ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:20:26upnpHTTP listening on port 53663
Jul 05 11:20:26upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:20:41ndmNetwork::InternetChecker: Internet access lost.
Jul 05 11:20:54ndmCloud::Agent: can not connect to the cloud server.
Jul 05 11:21:15ndmPingCheck::Profile: interface OpenVPN0 connection recovered.
Jul 05 11:21:15ndmNetwork::InterfaceFlusher: flushed WifiMaster0/WifiStation0 conntrack and route cache.
Jul 05 11:21:15upnpshutting down MiniUPnPd
Jul 05 11:21:15ndmCore::Server: client disconnected.
Jul 05 11:21:17ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:21:17upnpHTTP listening on port 33743
Jul 05 11:21:17upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:21:18ndmNetwork::InternetChecker: Internet access detected.
Jul 05 11:22:33ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:22:33upnpHTTP listening on port 52939
Jul 05 11:22:33upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:22:47ndmNetwork::InternetChecker: Internet access lost.
Jul 05 11:23:01ndmCloud::Agent: can not connect to the cloud server.
Jul 05 11:23:21ndmPingCheck::Profile: interface OpenVPN0 connection recovered.
Jul 05 11:23:22ndmNetwork::InterfaceFlusher: flushed WifiMaster0/WifiStation0 conntrack and route cache.
Jul 05 11:23:22upnpshutting down MiniUPnPd
Jul 05 11:23:22ndmCore::Server: client disconnected.
Jul 05 11:23:24ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:23:24upnpHTTP listening on port 35546
Jul 05 11:23:24upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:23:24ndmNetwork::InternetChecker: Internet access detected.
Jul 05 11:25:20ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:25:20upnpHTTP listening on port 49300
Jul 05 11:25:20upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:25:35ndmNetwork::InternetChecker: Internet access lost.
Jul 05 11:25:48ndmCloud::Agent: can not connect to the cloud server.
Jul 05 11:26:09ndmPingCheck::Profile: interface OpenVPN0 connection recovered.
Jul 05 11:26:09ndmNetwork::InterfaceFlusher: flushed WifiMaster0/WifiStation0 conntrack and route cache.
Jul 05 11:26:09upnpshutting down MiniUPnPd
Jul 05 11:26:09ndmCore::Server: client disconnected.
Jul 05 11:26:11ndmCore::Server: started Session /var/run/ndm.core.socket.
Jul 05 11:26:11upnpHTTP listening on port 54576
Jul 05 11:26:11upnpListening for NAT-PMP/PCP traffic on port 5351
Jul 05 11:26:11ndmNetwork::InternetChecker: Internet access detected.
Jul 05 11:26:48ndmDns::Manager: deleted record "rx570.keenetic.pro", address 78.47.125.180.
Jul 05 11:26:48ndmDns::Manager: added static record for "rx570.keenetic.pro", address 78.47.125.180.

 

 

Изменено пользователем cmdmn
  • Ответов 762
  • Создана
  • Последний ответ

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Le ecureuil
Le ecureuil

Небольшие новости. По результатам моих тестов выяснилась такая картина :   7621 7513 7628 NONE 68

Le ecureuil
Le ecureuil

Я уже пробовал dco в январе 2021, и на тот момент там было очень "сыро" + в ветке ovpn 2.x не было поддержки, я ее приделал сам, но все равно там далеко от того, что можно показать пользователям было.

Le ecureuil
Le ecureuil

Окольным путем это возможно: - создаете профиль доступа, где есть только openvpn как wan, а остальных нет - туда добавляете нужные устройства В профилях доступа используются только dns, полу

Изображения в теме

Le ecureuil Старожил

Le ecureuil

Опубликовано
Опубликовано

Роутер сверху немного избыточен - достаточно было создать политику с openvpn в качестве wan, и у устройств с этой политикой ничего никуда не вылетит пока openvpn не поднят.

Возможно этот роутер сверху и гадит.

  • Лайк 1
r13 Старожил

r13

Опубликовано
Опубликовано
52 минуты назад, Александр Неизвестный сказал:

Приветствую.

Роутер Extra I, соответсвенно последняя прошивка 2.8

Есть какие-то варианты использования OpenVPN на девайсе?

Вариант тут, смотреть про дельта прошивку:

https://forum.keenetic.net/announcement/5-где-взять-тестовые-прошивки/

Сергей Молоков Продвинутый пользователь

Сергей Молоков

Опубликовано
Опубликовано
В 19.06.2018 в 10:07, Сергей Молоков сказал:
В 11.06.2018 в 17:06, Сергей Молоков сказал:

Extra II

Обновился с 2.12.A.6.0-2 до 2.12.B.0.0-4

При загрузке роутера OVPN не подключается

Откатился на 2.11.C.1.0-3, все работает.

Сегодня роутер сам обновился с 2.11.C.1.0-3 на 2.12.C.0.0-1, OVPN не поднялся как и ранее я писал про 2.12.B.0.0-4

Как откатится, если он сам потом обновляется? Есть надежда, что что-то подшаманится и в следующей сборке OVPN будет сам подключаться?

r13 Старожил

r13

Опубликовано
Опубликовано
13 минуты назад, Сергей Молоков сказал:

Сегодня роутер сам обновился с 2.11.C.1.0-3 на 2.12.C.0.0-1, OVPN не поднялся как и ранее я писал про 2.12.B.0.0-4

Как откатится, если он сам потом обновляется? Есть надежда, что что-то подшаманится и в следующей сборке OVPN будет сам подключаться?

Отключите автообновление.

Сергей Молоков Продвинутый пользователь

Сергей Молоков

Опубликовано
Опубликовано
13 минуты назад, r13 сказал:

Отключите автообновление.

на 2.11 не видел такой галки,

а надежды, что на 2.12 починится подключение OVPN совсем нет?

cmdmn Новичок

cmdmn

Опубликовано
Опубликовано
1 минуту назад, Сергей Молоков сказал:

на 2.11 не видел такой галки,

а надежды, что на 2.12 починится подключение OVPN совсем нет?

2.12.C.0.0-1 OVPN работает. Попробуй сбросить настройки и настроить снова.

Сергей Молоков Продвинутый пользователь

Сергей Молоков

Опубликовано
Опубликовано
Только что, cmdmn сказал:

Попробуй сбросить настройки и настроить снова.

Хорошо, попробую сегодня сбросить на заводские настройки и перенастроить.

Сам OVPN работает, при переподключении интернета только не поднимается,

приходится отключить его, потом снова подключить и тогда он поднимается.

Может это особенность моего Extra II :(

r13 Старожил

r13

Опубликовано
Опубликовано (изменено)
27 минут назад, Сергей Молоков сказал:

на 2.11 не видел такой галки

галка только в новом web

24 минуты назад, cmdmn сказал:

а надежды, что на 2.12 починится подключение OVPN совсем нет?

Если воспроизведут, то починят.

Изменено пользователем r13
Le ecureuil Старожил

Le ecureuil

Опубликовано
Опубликовано
21 час назад, Сергей Молоков сказал:

на 2.11 не видел такой галки,

а надежды, что на 2.12 починится подключение OVPN совсем нет?

Обратитесь в официальную поддержку, тогда точно починим.

dvg_lab Продвинутый пользователь

dvg_lab

Опубликовано
Опубликовано

Да с новой прошивкой что-то сломалось. OpenVPN не подымается, иные роутеры по 2-3 раза приходится ребутать пока зацепится. 

Screenshot_20180714-135538_MyKeenetic.jpg

  • 2 недели спустя...
Andrey Krasvitnikov Пользователь

Andrey Krasvitnikov

Опубликовано
Опубликовано

Подскажите, есть ли планы реализации аппаратного шифрования для OpenVPN (openssl)?

Интересует в частности Keenetic Ultra KN-1810, в которой процессор MTK7621 по которому имеется такая информация:

Hardware crypto support for PacketEngine-IP-93 (EIP-93) on MTK7621

The cryptographic engine supports the following cryptographic algorithms: DES in ECB and CBC with 56-bit key Triple-DES in ECB and CBC with 3 x 56-bit key AES in ECB, CBC, ICM, CTR mode with 128-bit 192-bit and 256 bit key ARC4 in stateful, stateless mode, up to 128-bit key Automatic padding up to 255 bytes The hash engine supports the following algorithms: SHA-1, SHA-2-224, SHA-256, MD5 HMAC transforms for SHA-1, SHA-2, MD5 SSL-MAC transforms for SHA-1, MD5 The pseudo random number generator supports: ANSI X9.31 compliant; based on the AES cipher Automatic IV generation

 

Т.е. по факту поддерживаются почти все типы шифрования на аппаратном уровне.

Andrey Krasvitnikov Пользователь

Andrey Krasvitnikov

Опубликовано
Опубликовано
В 13.07.2018 в 15:02, Сергей Молоков сказал:

Хорошо, попробую сегодня сбросить на заводские настройки и перенастроить.

Сам OVPN работает, при переподключении интернета только не поднимается,

приходится отключить его, потом снова подключить и тогда он поднимается.

Может это особенность моего Extra II :(

Подтверждаю. OVPN не переподключается при переподключении инет. И так же если в конфиге прописать 2 и более адреса сервера - подключения не перебираются. Просто падает после первого и всё на этом.

Le ecureuil Старожил

Le ecureuil

Опубликовано
Опубликовано
1 час назад, Andrey Krasvitnikov сказал:

Подтверждаю. OVPN не переподключается при переподключении инет. И так же если в конфиге прописать 2 и более адреса сервера - подключения не перебираются. Просто падает после первого и всё на этом.

Перебор серверов пока не работает, а вот на тему падения лучше self-test приложить.

Сергей Молоков Продвинутый пользователь

Сергей Молоков

Опубликовано
Опубликовано
5 часов назад, Le ecureuil сказал:

Перебор серверов пока не работает

Удивлен, что второй человек только обратил на это внимание, неужели этим никто не пользуется. Арихи удобная, очень нужная функция.

В 14.07.2018 в 13:55, Le ecureuil сказал:

Обратитесь в официальную поддержку, тогда точно починим.

Ответ: в логах системная ошибка, то есть сам интерфейс OpenVPN не стартует. У нас есть уже несколько обращений с похожим симптомом. Разработчики в курсе, будут разбираться.

5 часов назад, Le ecureuil сказал:

на тему падения лучше self-test приложить.

Тот же селф-тест, что отправлял в оф.тп, выложу здесь

Le ecureuil Старожил

Le ecureuil

Опубликовано
Опубликовано
8 часов назад, Сергей Молоков сказал:

Удивлен, что второй человек только обратил на это внимание, неужели этим никто не пользуется. Арихи удобная, очень нужная функция.

Ответ: в логах системная ошибка, то есть сам интерфейс OpenVPN не стартует. У нас есть уже несколько обращений с похожим симптомом. Разработчики в курсе, будут разбираться.

Тот же селф-тест, что отправлял в оф.тп, выложу здесь

Да, разбираемся с этой проблемой.

  • 5 недель спустя...
Сергей Молоков Продвинутый пользователь

Сергей Молоков

Опубликовано
Опубликовано
В 24.07.2018 в 18:01, Le ecureuil сказал:

Да, разбираемся с этой проблемой.

так вроде все уже работает, спасибо, прошивка 2.12.C.1.0-3 (это я про то, что не стартовал OVPN)

  • 3 недели спустя...
Сергей Евгеньевич Новичок

Сергей Евгеньевич

Опубликовано
Опубликовано

Добрый день, решил попробовать OVPN в качестве клиента на Giga II, на работе OVPN сервер, с windows приложения подключаюсь нормально, а вот с роутреа не получается.

Сделал конфиг но подключится не могу.

Конфиг.

dev tun
proto tcp-client
remote gw.ogn.in
cipher AES-256-CBC
auth SHA1
resolv-retry infinite
nobind
persist-key
persist-tun
ping 10
ping-restart 30
verb 3
pull
#auth-user-pass
<auth-user-pass>
user
password
</auth-user-pass>
route-method exe 
route-delay 2 
route 10.56.100.0 255.255.255.0 172.16.16.1
route 10.56.0.0 255.255.255.0 172.16.16.1
route 10.56.1.0 255.255.255.0 172.16.16.1
route 10.56.2.0 255.255.255.0 172.16.16.1
route 192.168.122.1 255.255.255.255 172.16.16.1

<ca>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----

</ca>

<cert>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----

</cert>

<key>
-----BEGIN RSA PRIVATE KEY-----

-----END RSA PRIVATE KEY-----

</key>

Ругается вот на что, погуглил не нашёл решения, подскажите куда копать.

Options error: Parameter ca_file can only be specified in TLS-mode, i.e. where --tls-server or --tls-client is also specified
Alexander_74 Пользователь

Alexander_74

Опубликовано
Опубликовано

Добрый день, господа.

Подскажите, есть ли разница в работе OpenVPN сервера на Keenetic II (2.12.C.1.0-6) при настройке его как компонента NDMS, и из под opkg. Интересует скорость работы туннеля, загрузка ЦП, поддерживаемые шифры. 

Пытался установить как компонент: но возникла проблема, компонент скачивается, роутер перезагружается, а компонента нету. Пробовал два раза. Я недолго думая, завёл все из opkg. Но заметил, что скорость передачи очень низкая, ~1.5MiB, при почти 70мбитном канале, и высокая загрузка Цп (50-60% во время интенсивного обмена). Подозреваю, что используется программный алгоритм шифрования. ..В правильную сторону думаю?Пробовал менять шифрование BF-CBC и AES-CBC (cipher). Хотя, прочитал, что данный SoC имеет аппаратный кодер AeS(возможно, я не прав? Или он задействуется только для IPSec?)

Что я делаю не так? Если кто откликнется, залью конфиги , сейчас нет возможности загрузить их. Спасибо

Сергей Молоков Продвинутый пользователь

Сергей Молоков

Опубликовано
Опубликовано

У меня Keenetic II (2.11.C.1.0-3). Работает на компоненте. Единственное, какой вопрос приходит в голову, вы компонент Клиент PPPoE установили?

che100 Пользователь

che100

Опубликовано
Опубликовано

Приветствую вас, помогите пожалуйста если не сложно, а то мозг уже кипит.

Надо из андрофона сделать прокси-сервер, чтобы раздавать удаленно(через интернет, при помощи тунеля) 3G-интернет на браузер Firefox(пк Windows,соединен lan кабелем с keenetic-ом,т.е.в одной сети).

Поднят OpenVPN сервер на кинетике согласно этой статьи , он имеет белый ip.  На адрофоне установлен прокси сервер, подключаюсь к OpenVPN keetenic-у через 3G, устанавливаеться соединение, пк с виндовым браузером и андрофон  обмениваються пингами,

но сайт  whoer.net/ru  показывает белый ip адрес keenetic-a , а нужно чтобы светился адрес 3G опсоса. Конфиги OpenVPN серевера и андрофона(клиента) прикрепляю.

srv keenetic.txt

client android.txt

Alexander_74 Пользователь

Alexander_74

Опубликовано
Опубликовано
1 час назад, r13 сказал:

@Alexander_74 аппаратно только ipsec

значит, высокой загрузки ЦП не избежать при любом сценарии использования OpenVPN? (имеется ввиду с шифрованием).

 

r13 Старожил

r13

Опубликовано
Опубликовано (изменено)
1 час назад, Alexander_74 сказал:

значит, высокой загрузки ЦП не избежать при любом сценарии использования OpenVPN? (имеется ввиду с шифрованием).

 

да, ждем поддержки более скоростных алгоритмов в openvpn(chacha20 -poly1305)

Изменено пользователем r13
Alexander_74 Пользователь

Alexander_74

Опубликовано
Опубликовано
21 минуту назад, r13 сказал:

да, ждем поддержки более скоростных алгоритмов в openvpn(chacha20 -poly1305)

Хорошо, спасибо. Хоть какая-то определенность, ведь я не мог понять, толи я накосячил, толи лыжи не едут. Возможно, вы также подскажете, почему загрузка не падает, если сменить AES-256-CBC на BF-CBC? Я предполагал хоть какое-то ускорение, а такое впечатление, что загрузка и скорость вообще от типа шифрования не зависят. Как грузил на 60% с 1.5MiB/s, так и грузит. Может быть, дело не только в шифровании?

r13 Старожил

r13

Опубликовано
Опубликовано
11 минуту назад, Alexander_74 сказал:

Хорошо, спасибо. Хоть какая-то определенность, ведь я не мог понять, толи я накосячил, толи лыжи не едут. Возможно, вы также подскажете, почему загрузка не падает, если сменить AES-256-CBC на BF-CBC? Я предполагал хоть какое-то ускорение, а такое впечатление, что загрузка и скорость вообще от типа шифрования не зависят. Как грузил на 60% с 1.5MiB/s, так и грузит. Может быть, дело не только в шифровании?

 

Alexander_74 Пользователь

Alexander_74

Опубликовано
Опубликовано
36 минут назад, r13 сказал:

 

Чтож, тут нечего добавить, осталось ждать "новую версию openvpn + openssl с chacha20-poly1305, он будет безопасен как AES256/SHA256, но быстрее от 2 до 3 раз."

Спасибо

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
Перейти к списку тем

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю