LinuxForum.Fans
Тема

Zyxel Keenetic +openvpn

Автор: u__________12 11 сообщений 13675 просмотров
18.03.2012 03:40 · отредактировано #238564

На днях купил себе это чудо и теперь радуюсь несказанно smile это я серъёзно, осбенно моей радости не было предела когда я узнал что можно к нему сделать достур по ssh,что я и сделал как это описанно тут http://www.3dnews.ru/workshop/612504/. А дальше тема.
Давно хотел сделать vpn с работой из дома, у нас несколко удалённых офисов и все они связаны vpn. Шеф дал сертификат и всё..настроить никак не получается. Во первых, при запускевыдаёт такую ошибку

/root # /media/DISK_A1/system/etc/init.d/S11openvpn start

[console]Loading OpenVPN kernel modules:
insmod: cannot insert '/media/DISK_A1/system/lib/modules/2.6.23-rt/tun.ko': File exists (-1): File exists

Starting OpenVPN in daemon mode....failed[/console]

Во вторых не уверен что конфиг сделан правильно

[console]
client
dev tun
proto udp
remote 194.186.x.x 1194
ifconfig 10.9.0.16 10.9.0.1
route 192.168.1.0 255.255.255.0
resolv-retry infinite
nobind
;user nobody
;group nobody
persist-key
persist-tun
;http-proxy-retry # retry on connection failures
;http-proxy [proxy server] [proxy port #]
;mute-replay-warnings
ca /etc/openvpn/ca
cert /etc/openvpn/vpn.sergf
key /etc/openvpn/vpn.sergf
ns-cert-type server
;tls-auth ta.key 1
;cipher x
comp-lzo
verb 3
;mute 20
[/console]


И ifconfig сервера

[console] ifconfig
eth0 Link encap:Ethernet HWaddr 00:16:EC:B4:DD:2E
inet addr:192.168.10.7 Bcast:192.168.10.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:344584126 errors:0 dropped:0 overruns:0 frame:0
TX packets:381370188 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2614188562 (2493.0 Mb) TX bytes:4052482080 (3864.7 Mb)
Interrupt:19 Base address:0xb000

eth1 Link encap:Ethernet HWaddr 00:C1:28:00:F9:43
inet addr:194.186.x.x Bcast:194.186.x.x Mask:255.255.255.252
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:361496608 errors:262 dropped:1152 overruns:105 frame:0
TX packets:345664758 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:331640334 (316.2 Mb) TX bytes:1853755786 (1767.8 Mb)
Interrupt:17 Base address:0x2000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:60627 errors:0 dropped:0 overruns:0 frame:0
TX packets:60627 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1165916031 (1111.9 Mb) TX bytes:1165916031 (1111.9 Mb)

tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:10.9.0.1 P-t-P:10.9.0.2 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:107981200 errors:0 dropped:0 overruns:0 frame:0
TX packets:99253259 errors:0 dropped:336 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:3803602947 (3627.3 Mb) TX bytes:712052876 (679.0 Mb)
[/console]

Если что ещё надо выложу

Прошу прощения, может глуповато выгляжу, но с vpn тунелями делаи меть пока вообще не приходилось, поднимал его не я.. но разбираться мне.

18.03.2012 03:42 · отредактировано #238565

Если будет нужен конфиг vpn выложу всё кроме ключей smile smile

18.03.2012 05:07 #238568

Сейчас читаю это и у меня наверное наиглупейший вопрос. Мне к серверу нужно сначала ppp тунель сделать?

18.03.2012 07:22 #238570

У меня кинетик лайт, почитай этот [url=forum.zyxmon.org/topic110-openvpn-keenetic.html]форум[/url], может что полезного найдешь.

18.03.2012 12:49 · отредактировано #238599

ppp не нужно поднимать, настраивай openvpn

18.03.2012 14:58 #238645

Рабочий конфиг с keenetic 4g(файл - /media/DISK_A1/system/etc/openvpn/openvpn.conf):
[console]dev tun
proto tcp
remote server.com #адрес сервера
port 5555
#redirect-gateway
client
resolv-retry infinite
ca /media/DISK_A1/system/etc/openvpn/ca.crt
cert /media/DISK_A1/system/etc/openvpn/client.crt
key /media/DISK_A1/system/etc/openvpn/client.key
tls-client
tls-auth /media/DISK_A1/system/etc/openvpn/ta.key 1
auth MD5
cipher BF-CBC
ns-cert-type server
comp-lzo
persist-key
persist-tun
verb 3[/console]

19.03.2012 10:34 #238802
Gnom написал:
У меня кинетик лайт, почитай этот [url=forum.zyxmon.org/topic110-openvpn-keenetic.html]форум[/url], может что полезного найдешь.

Читал именно его, ещё до того как тему заводить.. не помогло.

За конфиг спасибо.

20.03.2012 01:11 #239042

Перепробовал всё что нашёл.. всё равно
[console]Loading OpenVPN kernel modules:
insmod: cannot insert '/media/DISK_A1/system/lib/modules/2.6.23-rt/tun.ko': File exists (-1): File exists
Starting OpenVPN in daemon mode....failed[/console]

20.03.2012 01:12 #239043

Мне нужен только клиент, сервер может позже сделаю, но реально, по делу, нужен openvpn с работой

16.10.2014 18:26 #396932

Сейчас тоже занимаюсь такой настройкой.
Роутер Zyxel Keenetic c USB портом.

Задача:
Настроить клиентское подключение OpenVPN через роутер до сервера на OpenVPN установленного на CentOS.

Если что напишу, какие проблемы есть.

Войдите или зарегистрируйтесь, чтобы ответить.