Перейти к содержанию
Как правильно добавить self-test и прочую отладку в тему
Официальное хранилище ПО в виде файлов

Вопросы по интеграции OpenVPN в NDMS

KorDen
 Поделиться

Рекомендуемые сообщения

utya Продвинутый пользователь

utya

Опубликовано
Опубликовано
  В 18.10.2017 в 09:14, r13 сказал:

Судя по вашему логу клиент зовется vor2, переименуйте файл также, без всяких расширений.

Показать  

да уже разобрался, спс в любом случае что глянули

  • 2 недели спустя...
  • Ответов 769
  • Создана
  • Последний ответ

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Le ecureuil
Le ecureuil

Небольшие новости. По результатам моих тестов выяснилась такая картина :   7621 7513 7628 NONE 68

Le ecureuil
Le ecureuil

Я уже пробовал dco в январе 2021, и на тот момент там было очень "сыро" + в ветке ovpn 2.x не было поддержки, я ее приделал сам, но все равно там далеко от того, что можно показать пользователям было.

Le ecureuil
Le ecureuil

Окольным путем это возможно: - создаете профиль доступа, где есть только openvpn как wan, а остальных нет - туда добавляете нужные устройства В профилях доступа используются только dns, полу

Изображения в теме

Andron Новичок

Andron

Опубликовано
Опубликовано (изменено)

Всем привет! Прошу помощи.

Есть Giga II с текущей версией 2.11.A.5.0-0. Настроено соединение OpenVPN с сервером.

Конфигурация соединения OpenVPN на Giga II

  Показать контент

Конфигурация OpenVPN-сервера на убунта-сервер с ip-адресом 1.2.3.4

  Показать контент

Таблица маршрутизации на Giga II после установления соединения OpenVPN

  Показать контент

Таблица маршрутизации на убунта-сервере.

  Показать контент

Конфигурация интерфейса tun0 на убунта-сервере

  Показать контент

Giga II после соединения с сервером получает ip-адрес 192.168.4.14. Я его пингую с убунты без проблем. В фаерволе Giga II я перед этим открыл tcp,udp,icmp для интерфейса OpenVPN0. На Web-морду Giga II я тоже захожу по адресу 192.168.4.14 с убунты и клиентских машин присоединенных сетей.

Проблема в том, что я не могу попасть с убунты в домашнюю сеть (Home) Giga II. IP-адрес Giga II в домашней сети 192.168.3.1 не пингуется с убунты. При этом в фаерволе Giga II для интерфейса Home открыты протоколы icmp, udp, tcp для всех. ipv4_forwarding в sysctl.conf на убунте включен.В iptables необходимые форварды прописаны. Если запустить tcpdump на убунте во время пинга, то видно что идёт icmp-запрос с 192.168.4.1 на 192.168.3.1. Ответов нет.

При этом с Giga II пингую убунту по адресу 192.168.4.1 и имею доступ к сетям за ним. В том числе и клиенты домашней сети имеют доступ к убунте и к сетям за ним без доп.настроек.

Может в Giga II какую-то маршрутизацию надо включить? Или на убунте что-то добавить/поменять?

Изменено пользователем Andron
Добавил пояснение
  • Где self-test? 1
r13 Старожил

r13

Опубликовано
Опубликовано (изменено)

В настройке у вас указан параметр client-config-dir ccd

А в ccd папке файлы с iroute есть?

Если нет, то читайте как работает iroute и настраивайте далее.

Через iroute openvpn сервер получает информацию за каким именно клиентом находится требуемая подсеть.

ЗЫ в обратную сторону работает из-за nat на гиге.

Изменено пользователем r13
  • Спасибо 2
Andron Новичок

Andron

Опубликовано
Опубликовано
  В 27.10.2017 в 06:38, r13 сказал:

В настройке у вас указан параметр client-config-dir ccd

А в ccd папке файлы с iroute есть?

Если нет, то читайте как работает iroute и настраивайте далее.

Через iroute openvpn сервер получает информацию за каким именно клиентом находится требуемая подсеть.

ЗЫ в обратную сторону работает из-за nat на гиге.

Показать  

Спасибо! Прописал iroute для клиента и всё заработало!

Energy-TV Новичок

Energy-TV

Опубликовано
Опубликовано (изменено)

Снова привет, последний вопрос, с которым у меня остались проблемы.

Есть Keenetic с уже поднятым OpenVPN, который отлично теперь работает после советов, здесь описанных.

За роутером - LAN, в которой есть FTP-сервер (Filezilla Server). IP-адрес сервера статический.

Вопрос: как позволить людям снаружи получить к серверу доступ, если на роутере поднято VPN-соединение? И вообще, реально ли это? При отключенном VPN-интерфейсе сервер отлично виден и с ним можно работать. Как только включаешь VPN-интерфейс-сервер перестает быть виден.

 

Я тут нашел на зарубежном форуме почти идентичную ситуацию, добавил под кат, если кому интересно

  Показать контент

 

Изменено пользователем Energy-TV
Le ecureuil NetFriend

Le ecureuil

Опубликовано
Опубликовано
  В 27.10.2017 в 17:45, Energy-TV сказал:

Снова привет, последний вопрос, с которым у меня остались проблемы.

Есть Keenetic с уже поднятым OpenVPN, который отлично теперь работает после советов, здесь описанных.

За роутером - LAN, в которой есть FTP-сервер (Filezilla Server). IP-адрес сервера статический.

Вопрос: как позволить людям снаружи получить к серверу доступ, если на роутере поднято VPN-соединение? И вообще, реально ли это? При отключенном VPN-интерфейсе сервер отлично виден и с ним можно работать. Как только включаешь VPN-интерфейс-сервер перестает быть виден.

 

Я тут нашел на зарубежном форуме почти идентичную ситуацию, добавил под кат, если кому интересно

  Показать контент

 

Показать  

Вам нужен policy-based routing, это пока не реализовано (только руками в Entware).

arbayten Продвинутый пользователь

arbayten

Опубликовано
Опубликовано
  В 27.10.2017 в 17:45, Energy-TV сказал:

Вопрос: как позволить людям снаружи получить к серверу доступ, если на роутере поднято VPN-соединение? И вообще, реально ли это? При отключенном VPN-интерфейсе сервер отлично виден и с ним можно работать. Как только включаешь VPN-интерфейс-сервер перестает быть виден.

Показать  

ни конфигов, ни логов, ни дампов ... захадка =) людям снаружи чего? isp или vpn? фтп-то какой? активный или пассивный? =) пассивный должен норм, даже если ftp alg чудит: ip static по всем нужным портам в зависимости от настроек ftp-сервера в сети за роутером и правильной настройки фаера должно быть достаточно; filezilla вроде ок, своим сертификатом позволяет прикрыться.

meta11ist87 Новичок

meta11ist87

Опубликовано
Опубликовано

Друзья. Очень прошу помощи. Планирую приобрести Zyxel Keenetic Air. Смогу ли я на нем поднять OpenVPN сервер? Задумка такая, я работаю по вахтам, две недели в месяц нахожусь далеко за городом. Интернет там есть только от мтс, поэтому я использую мобильный роутер mf90+. Энтузиастами на нем добавлена возможность поднятия openvpn-клиента. МТС блокирует торрентный траффик, скорость закачки всего 15кбайт/сек. Для того чтоб этого избежать, хочу реализовать такую схему: 

1. Дома стоит Zyxel Keenetic Air с OpenVPN-сервером. С белым ip, с настроенным dyndns.

2. К нему OpenVPN-клиентом цепляется через мобильный интернет роутер от мтс. 

3. Ну а к мобильному роутеру уже цепляется все остальное. 

Как настроить openvpn-сервер на Zyxel Keenetic Air? Я полный нуб в linux и всей этой теме, начинаю разбираться, но большую часть не понимаю. Куда копать, помогите, пожалуйста?

 

Если пишу не в ту тему, то сильно не пинайте, нашел ее поиском в гугле.

Sergey Smirnov Новичок

Sergey Smirnov

Опубликовано
Опубликовано

Добрый день, прошу помочь, гуглинг к сожаление ничего не дал, проблема при подключении:

Oct 30 16:33:58OpenVPN0
OpenVPN 2.4.3 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD]
Oct 30 16:33:58OpenVPN0
library versions: OpenSSL 1.1.0f 25 May 2017, LZO 2.10
Oct 30 16:33:58OpenVPN0
OpenSSL: error:140AB18E:lib(20):func(171):reason(398)
Oct 30 16:33:58OpenVPN0
Cannot load inline certificate file
Oct 30 16:33:58OpenVPN0
Exiting due to fatal error
Oct 30 16:33:58ndm
Service: "OpenVPN": unexpectedly stopped.

 

Файл конфига:

client
proto udp
dev tun
remote x.x.x.x 1194
cipher DES-CBC
user nobody
group nogroup
verb 6
mute 20
keepalive 10 120
comp-lzo
persist-key
persist-tun
float
resolv-retry infinite
nobind
mssfix 1300

<ca>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----

</ca>


<dh>
-----BEGIN DH PARAMETERS-----

-----END DH PARAMETERS-----

</dh>

<cert>
-----BEGIN CERTIFICATE-----


-----END CERTIFICATE-----
</cert>

<key>
-----BEGIN PRIVATE KEY-----


-----END PRIVATE KEY-----
</key>

 

Le ecureuil NetFriend

Le ecureuil

Опубликовано
Опубликовано
  В 30.10.2017 в 13:47, Sergey Smirnov сказал:

Добрый день, прошу помочь, гуглинг к сожаление ничего не дал, проблема при подключении:

Oct 30 16:33:58OpenVPN0
OpenVPN 2.4.3 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD]
Oct 30 16:33:58OpenVPN0
library versions: OpenSSL 1.1.0f 25 May 2017, LZO 2.10
Oct 30 16:33:58OpenVPN0
OpenSSL: error:140AB18E:lib(20):func(171):reason(398)
Oct 30 16:33:58OpenVPN0
Cannot load inline certificate file
Oct 30 16:33:58OpenVPN0
Exiting due to fatal error
Oct 30 16:33:58ndm
Service: "OpenVPN": unexpectedly stopped.

 

Файл конфига:

client
proto udp
dev tun
remote x.x.x.x 1194
cipher DES-CBC
user nobody
group nogroup
verb 6
mute 20
keepalive 10 120
comp-lzo
persist-key
persist-tun
float
resolv-retry infinite
nobind
mssfix 1300

<ca>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----

</ca>


<dh>
-----BEGIN DH PARAMETERS-----

-----END DH PARAMETERS-----

</dh>

<cert>
-----BEGIN CERTIFICATE-----


-----END CERTIFICATE-----
</cert>

<key>
-----BEGIN PRIVATE KEY-----


-----END PRIVATE KEY-----
</key>

 

Показать  

Уже обсуждалось: 

Да и гуглить вы не умеете.

Вот первый же запрос:

https://www.google.ru/search?q=openssl+error+140AB18E

дает нам первую же ссылку на решение и объяснение:

https://forums.openvpn.net/viewtopic.php?t=23979

matperez Новичок

matperez

Опубликовано
Опубликовано

Здравствуйте,

Пытаюсь поднять Zyxel Keenetic Giga III поднять OpenVPN подключение к Tunnel Bear.

Конфиг вот такой 

client
dev tun0
proto udp
comp-lzo
nobind
ns-cert-type server
persist-key
persist-tun
reneg-sec 0
dhcp-option DNS 8.8.8.8
dhcp-option DNS 8.8.4.4
redirect-gateway
verb 1
auth-user-pass
remote no.tunnelbear-ios.com 443
cipher AES-256-CBC
auth SHA256
keysize 256

<key>
-----BEGIN PRIVATE KEY-----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-----END PRIVATE KEY----- 
</key>

<cert>
-----BEGIN CERTIFICATE-----
MIIHPTCCBSWgAwIBAgIBAjANBgkqhkiG9w0BAQsFADCBqTELMAkGA1UEBhMCVVMx
CzAJBgNVBAgTAkNBMRYwFAYDVQQHEw1Nb3VudGFpbiBWaWV3MRMwEQYDVQQKEwpH
b29nbGUgSW5jMRMwEQYDVQQLEwpEZXZlbG9wZXJzMRYwFAYDVQQDEw1Hb29nbGUg
SW5jIENBMRAwDgYDVQQpEwdFYXN5UlNBMSEwHwYJKoZIhvcNAQkBFhJzdXBwb3J0
QGdvb2dsZS5jb20wHhcNMTUwMjAyMDUzODUxWhcNMjUwMTMwMDUzODUxWjCBojEL
MAkGA1UEBhMCVVMxCzAJBgNVBAgTAkNBMRYwFAYDVQQHEw1Nb3VudGFpbiBWaWV3
MRMwEQYDVQQKEwpHb29nbGUgSW5jMRMwEQYDVQQLEwpEZXZlbG9wZXJzMQ8wDQYD
VQQDEwZjbGllbnQxEDAOBgNVBCkTB0Vhc3lSU0ExITAfBgkqhkiG9w0BCQEWEnN1
cHBvcnRAZ29vZ2xlLmNvbTCCAiIwDQYJKoZIhvcNAQEBBQADggIPADCCAgoCggIB
AO+ClQmiqC8eZsXbLtS+3UF+CUBdabPOFpKOvhmpgsxCdylzALWK5WAOx4an+uXg
L8LrhF5sjHSEtTXiRzh6e+vqzn228t6ZKJIA5jDCZ44CTCTZKdxu1X+wSJNIEOzz
u5OVzVM5gQPWOewBOq81NMbLHxWXHVB3gybE5KU859XBLJush8vCBK5No3VOMlmI
qUbwVCfX8kh322N4PIe8dvsGyAFjqn05y0bD83IuXAY0HtijUwquiWEeZO8dluIt
NqpYkeMpMGaU208/7P6/btT9EXtuHV6fMEeeO/SXIrE9EGmrWsieXg+TEilXuGMc
hHDfkRw6xeXTFD5P0Jxrb5EhKZMV9GRIg+62VyP6s3de/3xOY7/2BKoWilmxdWcm
VLz0i5Zxl7wokHf8egEInECZmyYCwGgu/KS/kChm8JLYiQ5oJJ+1+JZyQciko+xk
qvngbx9pTHtcJYE1mW6jEw4V5f7ID3LdOqLmiitKQ34ke/2OPY1NSBspAL/P2Mi0
W33GRHOfAIRy5PEqAk7GjEEPPpyEyAUXS0TpFdvgQEOKqw4oxJuZ1GPWGDxNfp1g
JKg2HBM+Nc7QepMXLh5LHTNSOSWvJf3LsrUQ6goKp2PA0ucpktXxh08uNBJ5nUrJ
ZyituebSAv51C5r45VNCDk542vvNZVGx+mXOjRXQfVL3AgMBAAGjggFzMIIBbzAJ
BgNVHRMEAjAAMC0GCWCGSAGG+EIBDQQgFh5FYXN5LVJTQSBHZW5lcmF0ZWQgQ2Vy
dGlmaWNhdGUwHQYDVR0OBBYEFC6k0HKIbIzDih6+khKzUr3uIULVMIHeBgNVHSME
gdYwgdOAFK5w54H7WbPtcxoVN4kmlNMiYOKAoYGvpIGsMIGpMQswCQYDVQQGEwJV
UzELMAkGA1UECBMCQ0ExFjAUBgNVBAcTDU1vdW50YWluIFZpZXcxEzARBgNVBAoT
Ckdvb2dsZSBJbmMxEzARBgNVBAsTCkRldmVsb3BlcnMxFjAUBgNVBAMTDUdvb2ds
ZSBJbmMgQ0ExEDAOBgNVBCkTB0Vhc3lSU0ExITAfBgkqhkiG9w0BCQEWEnN1cHBv
cnRAZ29vZ2xlLmNvbYIJAJhm2PWFkE8NMBMGA1UdJQQMMAoGCCsGAQUFBwMCMAsG
A1UdDwQEAwIHgDARBgNVHREECjAIggZjbGllbnQwDQYJKoZIhvcNAQELBQADggIB
ACEBDTW4moXsrkIOJVC66vlbcHqphCLkTsvSt3e7FU8+UGR7eKnvg61kG16HmBcZ
AQ/ChFyNafCdHXOmHFp9s7hRHFJ1LZ5xidBxQhBOTf66aoDzILj67MvLoCFnuxEq
f3Ok5ayGKWVppfMUs7RgTPL+XSMLM1lsHpFMcy983MNZ+w8sSVgHiWrso2q6nTSG
aZYn7nSTpxlDHSVDB757wsIcDKT8FF/4nA0649meuEVMtNYR3hCmqiAkK9QwK8MR
BCt3emHq5jVg51NNrhGKoaXwgab+p/YehHx1XFcDTUXIImkN0s1hZy4DlrUYkOBT
3izKnWFziq2Zkpx9N6ZEdknQvFXeQg+EAMnVcvpf78WBvq8BIa+PlIMlSojj3tjP
krsyjTwWk4/f3IL4Y9B8SpoGHW3hzsEA1Z1QdYy1LnRi0MQ6XIM06vMrM/JW6H/r
fHGa7wDILYCwgzmgqX8ek8R5v9fOdtzpJxL54o3mgkNsPuDglylNy87sR4xTd5Cr
NOQ9Q/PuNi0u2pEMsbmj3OrPjy2TFsW6BiDKr5y48lHin7OqmuiQZMnDX/o75Ylc
bcdJrlfMT2PJrSvH6ap61NqQK9xnIqKOhuI9xwVCvizI67GuGxiwCgiF+YSR5nOA
kiJ6Ts2iqIvR7T7Eme2vBYH/UJ1DXrdCJx6IDGxxgoXk
-----END CERTIFICATE----- 
</cert>

<ca>
-----BEGIN CERTIFICATE-----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=
-----END CERTIFICATE----- 
</ca>

При подключении получаю следующую ошибку 

Nov 06 15:58:51OpenVPN0auth-user-pass without inline credentials data is not supported
Nov 06 15:58:51OpenVPN0Exiting due to fatal error
Nov 06 15:58:51ndmService: "OpenVPN": unexpectedly stopped.

Я так понимаю, что нужно указать логин и пароль для подключения к сервису, но как это сделать не пойму. 

Пробовал решение отсюда но в этом случае непонятно каким образом правильно указать путь к флешке, на которой файл с учетными данными лежит?

 

matperez Новичок

matperez

Опубликовано
Опубликовано

Спасибо! Теперь вроде бы подключается, получает IP адрес, но интерфейс все время серым цветом отображается и в описании пишет, что он резервируется. Это нормально или еще что-то недоработал?

r13 Старожил

r13

Опубликовано
Опубликовано

Изменить приоритет соединения openvpn чтобы он был выше текущего интернет соединения.

matperez Новичок

matperez

Опубликовано
Опубликовано
  В 06.11.2017 в 12:53, r13 сказал:

Изменить приоритет соединения openvpn чтобы он был выше текущего интернет соединения.

Показать  

Спасибо. Помогло!

Есть еще вот такие ошибки в журнале, притом что все работает. Стоит волноваться из-за этого? 

Nov 06 18:52:15ndmNetwork::RoutingTable: gateway 172.18.11.105 is unreachable via OpenVPN0.
Nov 06 18:52:15ndmNetwork::Interface::OpenVpn: "OpenVPN0": failed to add a nameserver route.

 

Le ecureuil NetFriend

Le ecureuil

Опубликовано
Опубликовано
  В 06.11.2017 в 13:59, matperez сказал:

Спасибо. Помогло!

Есть еще вот такие ошибки в журнале, притом что все работает. Стоит волноваться из-за этого? 

Nov 06 18:52:15ndmNetwork::RoutingTable: gateway 172.18.11.105 is unreachable via OpenVPN0.
Nov 06 18:52:15ndmNetwork::Interface::OpenVpn: "OpenVPN0": failed to add a nameserver route.

 

Показать  

Нет, можно забить.

Le ecureuil NetFriend

Le ecureuil

Опубликовано
Опубликовано
  В 07.11.2017 в 22:18, artsel сказал:

При переключении с основного интернета на резервный канал openvpn перестает работать

Показать  

Да, рядом есть тема подобная, но у нас что-то не воспроизводится.

artsel Продвинутый пользователь

artsel

Опубликовано
Опубликовано
  В 08.11.2017 в 07:58, Le ecureuil сказал:

Да, рядом есть тема подобная, но у нас что-то не воспроизводится.

Показать  

Как по мне дело в маршрутах. Они у меня статические с сервера. И когда резервный канал становится активным, то маршруты не привязаны к новому интерфейсу (в моем случае cdc модем). Когда openvpn соединение отваливается по таймауту, то прописываюся маршруты и все работает

hooddy Продвинутый пользователь

hooddy

Опубликовано
Опубликовано

matperez  спасибо. как я предполагал, бесплатным планом пользоваться не получится, конфиги только на платные подписки качать можно. хотя можно закинуть на месяц и проверить, или найти конфиги, но в общем пока что ход движений дальше ясен.

r13 Старожил

r13

Опубликовано
Опубликовано (изменено)
  В 15.11.2017 в 16:04, Vlad1974 сказал:

Выходит в интернет через vpn? У меня не получилось, ошибок не дает, интернета тоже нет

Показать  

Галка получать маршруты от удаленной стороны стоит?

Изменено пользователем r13
Vlad1974 Новичок

Vlad1974

Опубликовано
Опубликовано (изменено)
  В 15.11.2017 в 16:07, r13 сказал:

Галка получать маршруты от удаленной стороны стоит?

Показать  

да, в сообщении выше описал настройки

Делал сброс настроек через кнопку, потом настраивал

Изменено пользователем Vlad1974
r13 Старожил

r13

Опубликовано
Опубликовано
  В 15.11.2017 в 16:09, Vlad1974 сказал:

да, в сообщении выше описал настройки

Показать  

Тогда проверьте в вебке среди маршрутов появился ли default route через openvpn если нет, смотреть в логах соединения что там сервер передает. 

Vlad1974 Новичок

Vlad1974

Опубликовано
Опубликовано
  В 15.11.2017 в 16:10, r13 сказал:

Тогда проверьте в вебке среди маршрутов появился ли default route через openvpn если нет, смотреть в логах соединения что там сервер передает. 

Показать  

Пинги через web-интерфейс не проходят, 100% потерь. В журнале ошибок не видно

image.png.78e3eb5910f279c46689923e150245b6.png

image.png.342704199c622d300c7dcee84fa021cf.png

r13 Старожил

r13

Опубликовано
Опубликовано (изменено)

@Vlad1974

По картинкам все ок. Должно работать. Возможно что то не то у провайдера. Есть возможность сменить сервер?

также можно еще попробовать трассировку посмотреть, действительно ли на сервере ломается. 

Изменено пользователем r13
hooddy Продвинутый пользователь

hooddy

Опубликовано
Опубликовано
  В 15.11.2017 в 16:04, Vlad1974 сказал:

Выходит в интернет через vpn? У меня не получилось, ошибок не дает, интернета тоже нет

Показать  

Да, все ок. Но мне было нужно больше в образовательных целях, пока необходимости постоянно его гонять нет и я отключил. Настройки все как у Вас выставлял.

The_Immortal Поставщик контента

The_Immortal

Опубликовано
Опубликовано

Господа, подскажите, пожалуйста, для тех, кто в танке, где можно обнаружить пошаговую инструкцию для поднятия OpenVPN Server'а? Я ожидал в теме найти хоть какой-то ФАК, а тут сразу спецы пошли непонятным языком спец вещи обсуждать... А простым смертным(-бессмертным) как быть? :)

Спасибо!

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
Перейти к списку тем

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю