Jump to content

Recommended Posts

Господа! Нужна ваша помощь. Каким образом на KN-1610 можно поставить IPsec VPN и L2TP/IPsec VPN-сервер? Каждый раз когда пытаюсь поставить пишет что недостаточно памяти. Отключил уже всё что не использую и всё без толку.
Текущая версия KeeneticOS: 3.3.10
Что установлено и отключено под спойлером.

Скрытый текст

 

1.thumb.png.ba0a540f7aa5b00a656b4c26523edf2b.png2.thumb.png.4ae8bf766c739471102616d9f49d6e5f.png3.thumb.png.ce2a36557fd8afe5061c0e3e3f30f4fb.png4.thumb.png.1d0986b1d4e8a769f4cbc776902c8cbf.png

 

 

Edited by Евгений Селихов

Share this post


Link to post
Share on other sites
24 минуты назад, Евгений Селихов сказал:

Господа! Нужна ваша помощь. Каким образом на KN-1610 можно поставить IPsec VPN и L2TP/IPsec VPN-сервер? Каждый раз когда пытаюсь поставить пишет что недостаточно памяти. Отключил уже всё что не использую и всё без толку.
Текущая версия KeeneticOS: 3.3.10
Что установлено и отключено под спойлером.

Ну, мне прям первое упало в глаз - мастер первоначальной настройки. Нафига он? И еще например контроллер вай-фай системы. Это что, сеть + вай-фай система построена на главном рутере с Air? 😲 

Share this post


Link to post
Share on other sites
2 минуты назад, vk11 сказал:

мастер первоначальной настройки

только что отключил.

 

3 минуты назад, vk11 сказал:

главном рутере с Air? 😲

он единственный по бюджету подходил на момент покупки. хотелось чего либо с 5GHz, а денег не особо много. в будущем планирую докупить что то типа ultra🤓

Share this post


Link to post
Share on other sites

@Евгений Селихов

Есть предложение установить WG вместо L2TP. Он намного меньше весит, а скорость даёт немного выше. В настройке чуть сложнее, но есть мануалы.

Share this post


Link to post
Share on other sites
1 час назад, Кинетиковод сказал:

@Евгений Селихов

Есть предложение установить WG вместо L2TP. Он намного меньше весит, а скорость даёт немного выше. В настройке чуть сложнее, но есть мануалы.

воткнул PPTP. Сейчас проблема в другом: на клиентский ПК отсутствует доступ к интернету именно через VPN. Грубо говоря интернет идёт по маршруту провайдера клиента, а не через мой роутер. Но как я понимаю это обсуждать лучше не в этой теме. 🤔

Share this post


Link to post
Share on other sites

@Евгений Селихов

Чтобы ходить в сеть через сервер надо на сервере включить NAT для клиентов:

Скрытый текст

cbdcbb.PNG.b0224a38ffeed83cb88addf1ce7cdf27.PNG

А на клиенте удаленный шлюз:

Скрытый текст

dfgdg.PNG.f7a7ad4218c10427206512ccd864898c.PNG

 

  • Thanks 1

Share this post


Link to post
Share on other sites

Здравствуйте

Помогите с настройкой VPN L2TP на linux mint. Купил белый ip, настроил vpn сервер на роутере и даже смог подсоидениться с ios к нему. Но никак не могу с linux mint это сделать в логах вот что пишет (надеюсь не спалю секретную инфу :))

 

 

photo_2020-03-09_22-54-59.jpg

Share this post


Link to post
Share on other sites
он единственный по бюджету подходил на момент покупки. хотелось чего либо с 5GHz, а денег не особо много. в будущем планирую докупить что то типа ultra[emoji851]
1. А на винду стандартные плюшки есть или отдельный клиент качать?
2. Реально шутсрее и Киннтик грузит меньше?

Отправлено через Tapatalk

Share this post


Link to post
Share on other sites
On 3/9/2020 at 10:56 PM, Марк Стручков said:

Здравствуйте

Помогите с настройкой VPN L2TP на linux mint. Купил белый ip, настроил vpn сервер на роутере и даже смог подсоидениться с ios к нему. Но никак не могу с linux mint это сделать в логах вот что пишет (надеюсь не спалю секретную инфу :))

 

 

photo_2020-03-09_22-54-59.jpg

Эх :(

Share this post


Link to post
Share on other sites

1. можно ли одновременно использовать два и более IPSec туннеля ?

2. если да, на сколько примерно падает скорость канала у клиентов и собственно на самом сервере?

к примеру, со всех сторон стоят Giga

п.с. как я понимаю, каждая клиентская сеть за туннелем должна иметь IP подсеть отличную от другой, условно:

192.168.1.0/24 на сервере

192.168.2.0/24 клиенты туннеля 1

192.168.X.0/24 клиенты туннеля X

Edited by Odyssey

Share this post


Link to post
Share on other sites
1 час назад, Odyssey сказал:

1. можно ли одновременно использовать два и более IPSec туннеля ?

2. если да, на сколько примерно падает скорость канала у клиентов и собственно на самом сервере?

к примеру, со всех сторон стоят Giga

п.с. как я понимаю, каждая клиентская сеть за туннелем должна иметь IP подсеть отличную от другой, условно:

192.168.1.0/24 на сервере

192.168.2.0/24 клиенты туннеля 1

192.168.X.0/24 клиенты туннеля X

1. Конечно
2. Зависит только от передаваемого трафика, разницы между 1 и 10 туннелями почти нет.

Да, но это можно обойти через туннели поверх IPsec.

Share this post


Link to post
Share on other sites
5 часов назад, Le ecureuil сказал:

Зависит только от передаваемого трафика, разницы между 1 и 10 туннелями почти нет.

Хотя бы условно, на канальной скорости до 100 мбит/с до сервера из-за шифрования упадет на сколько на ~30-50%, т.е. в итоге можно получить 50 мбит/с на одном туннеле ?

Share this post


Link to post
Share on other sites
5 часов назад, Le ecureuil сказал:

Да, но это можно обойти через туннели поверх IPsec.

настраивается из CLI или можно и из морды?

 

Share this post


Link to post
Share on other sites
1 час назад, Odyssey сказал:

Хотя бы условно, на канальной скорости до 100 мбит/с до сервера из-за шифрования упадет на сколько на ~30-50%, т.е. в итоге можно получить 50 мбит/с на одном туннеле ?

Вопрос не понял.

IPsec на устройствах с ускорением у нас везде показывает 100 и больше MBps.

Share this post


Link to post
Share on other sites
16 минут назад, Le ecureuil сказал:

IPsec на устройствах с ускорением у нас везде показывает 100 и больше MBps.

тобишь аппаратный

Share this post


Link to post
Share on other sites
В 13.12.2017 в 06:24, r13 сказал:

@Le ecureuil Давно хотел спросить,  при соединении L2TP/IPSec на сервере частенько вижу следующий лог


Dec 13 07:00:43accel-ppp
l2tp tunnel 40070-12939 (176.14.***.***:1702): discarding out of order message (packet Ns/Nr: 657/2, tunnel Ns/Nr: 819/13, tunnel reception window size: 16 bytes)
Dec 13 07:01:58accel-ppp
l2tp tunnel 40070-12939 (176.14.***.***:1702): discarding out of order message (packet Ns/Nr: 658/2, tunnel Ns/Nr: 820/13, tunnel reception window size: 16 bytes)
Dec 13 07:03:13accel-ppp
l2tp tunnel 40070-12939 (176.14.***.***:1702): discarding out of order message (packet Ns/Nr: 659/2, tunnel Ns/Nr: 821/13, tunnel reception window size: 16 bytes)
Dec 13 07:04:28accel-ppp
l2tp tunnel 40070-12939 (176.14.***.***:1702): discarding out of order message (packet Ns/Nr: 660/2, tunnel Ns/Nr: 823/13, tunnel reception window size: 16 bytes)
Dec 13 07:05:43accel-ppp
l2tp tunnel 40070-12939 (176.14.***.***:1702): discarding out of order message (packet Ns/Nr: 661/2, tunnel Ns/Nr: 824/13, tunnel reception window size: 16 bytes)
Dec 13 07:06:58accel-ppp
l2tp tunnel 40070-12939 (176.14.***.***:1702): discarding out of order message (packet Ns/Nr: 662/2, tunnel Ns/Nr: 825/13, tunnel reception window size: 16 bytes)
Dec 13 07:08:13accel-ppp
l2tp tunnel 40070-12939 (176.14.***.***:1702): discarding out of order message (packet Ns/Nr: 663/2, tunnel Ns/Nr: 826/13, tunnel reception window size: 16 bytes)

Периодичность записей постоянная, минута 15 секунд.

Данном случае соединение Ультра2-Екстра2 на крайних 2.11, но так же было и на Ультра2-Ультра и на различных прошивках

Интернет соединение с обоих сторон IPoE

Туннель при этом работает нормально.

Собственно что это и почему нарушена последовательность.

Проблема осталась.

Периодичность записей постоянная, минута 15 секунд.

Кенетик Гига 2 , прошивка 2.16.D.2.0-1

Share this post


Link to post
Share on other sites

Есть ли возможность подключаться L2TP/IPSec-сервер на Keenetic-e из интернета, если между Keenetic-ом и интернетом стоит еще роутер (Huawei HG8245, оптоволокно) ?

Проброс портов на Huawei HG8245 поможет ?

Share this post


Link to post
Share on other sites
3 часа назад, provadyuga сказал:

Есть ли возможность подключаться L2TP/IPSec-сервер на Keenetic-e из интернета, если между Keenetic-ом и интернетом стоит еще роутер (Huawei HG8245, оптоволокно) ?

Проброс портов на Huawei HG8245 поможет ?

Huawei HG8245 - это оптический  GPON терминал. Если он работает в режиме роутера, то необходимо перевести его в режим бриджа, чтобы функции роутера выполнял кинетик, тогда никаких пробросов делать не понадобится.

  • Upvote 1

Share this post


Link to post
Share on other sites

Здравствуйте , спарил 3 кинетика через l2tp/ipsec , и лог забит записями l2tp tunnel 41825-36481 (X.X.X.247:41271): discarding out of order message (packet Ns/Nr: 1159/2336, tunnel Ns/Nr: 2336/937, tunnel reception window size: 16 bytes).

при этом большая часть таких записей идет с внешними серыми ip пиров, но есть записи и с чужим IP который нам не известен но скорее всего относится к сети провайдера. Как я понимаю запись говорит о том что пир отбросил часть пакетов?

 

Share this post


Link to post
Share on other sites

Приветствую! Имеется два роутера кинетик, на одном запущен L2TP/IPsec сервер, сеть 192.168.1.0, на нем открыт доступ в Домашнюю сеть. Второй роутер клиент, сеть 192.168.2.0, а также смартфон (андроид 9) в качестве клиента.

Все без проблем конектится, НО не могу попасть со смартфона в сеть второго роутера 192.168.2.0, только в домашнюю сеть первого 192.168.1.0

На втором роутере клиенте маршруты до сервера автоматом прописались, на сервере прописан маршрут до сети 192.168.2.0, друг друга видят без проблем

Подскажите, что нужно сделать, чтобы смартфон увидел сеть 192.168.2.0?

На роутере сервере есть отдельный сегмент 192.168.5.0, в него по локалке из домашней сети могу зайти, в межсетевом экране открыт доступ, НО не могу зайти со смартфона и с роутера клиента

В межсетевом экране проброс входящего трафика с впн до 192.168.5.0 сделан... что еще нужно сделать?

Share this post


Link to post
Share on other sites
В 05.09.2020 в 12:29, Rus сказал:

Приветствую! Имеется два роутера кинетик, на одном запущен L2TP/IPsec сервер, сеть 192.168.1.0, на нем открыт доступ в Домашнюю сеть. Второй роутер клиент, сеть 192.168.2.0, а также смартфон (андроид 9) в качестве клиента.

Все без проблем конектится, НО не могу попасть со смартфона в сеть второго роутера 192.168.2.0, только в домашнюю сеть первого 192.168.1.0

На втором роутере клиенте маршруты до сервера автоматом прописались, на сервере прописан маршрут до сети 192.168.2.0, друг друга видят без проблем

Подскажите, что нужно сделать, чтобы смартфон увидел сеть 192.168.2.0?

На роутере сервере есть отдельный сегмент 192.168.5.0, в него по локалке из домашней сети могу зайти, в межсетевом экране открыт доступ, НО не могу зайти со смартфона и с роутера клиента

В межсетевом экране проброс входящего трафика с впн до 192.168.5.0 сделан... что еще нужно сделать?

Попробуйте с техподдержкой обсудить, они помогают с настройкой.

Share this post


Link to post
Share on other sites

Привет, спецы! Реализована ли такая фича, как ipsec туннель в качестве интерфейса, по аналогии как в Kerio Control, где любой туннель есть интерфейс. Поднял туннель между KN-1010 и Kerio. Нужно пробросить маршрут до второй подсети Kerio сервера

Share this post


Link to post
Share on other sites
1 час назад, Deadlock сказал:

Привет, спецы! Реализована ли такая фича, как ipsec туннель в качестве интерфейса, по аналогии как в Kerio Control, где любой туннель есть интерфейс. Поднял туннель между KN-1010 и Kerio. Нужно пробросить маршрут до второй подсети Kerio сервера

Это отдельная тема, не связанная с L2TP. И нет, не реализовано, разве что через gre или ipip.

Share this post


Link to post
Share on other sites

Добрый день!

Благодаря помощи в этой теме

У меня получилось установить и настроить L2TP/ipsec VPN сервер на моем Ultra II

Из Win 10 клиента все летает.

Андроид же (телефон Sony F5122) соединение устанавливает, и тут же уходит в ребут. Я погуглил - такое встречается, причем вплоть до 10го Андроида. Утечка памяти.

А оставаться с SSTP сервером очень не хочется. Может быть есть какой то сторонний клиент для L2TP/ipsec VPN ? я гуглил, много, правда. Все завалено клиентами впн, который для открытия запрещенных сайтов со своими серверами (((

Share this post


Link to post
Share on other sites
8 минут назад, dagdag сказал:

Добрый день!

Благодаря помощи в этой теме

У меня получилось установить и настроить L2TP/ipsec VPN сервер на моем Ultra II

Из Win 10 клиента все летает.

Андроид же (телефон Sony F5122) соединение устанавливает, и тут же уходит в ребут. Я погуглил - такое встречается, причем вплоть до 10го Андроида. Утечка памяти.

А оставаться с SSTP сервером очень не хочется. Может быть есть какой то сторонний клиент для L2TP/ipsec VPN ? я гуглил, много, правда. Все завалено клиентами впн, который для открытия запрещенных сайтов со своими серверами (((

Ставьте strongswan и переходите на ikev2 сервер. Винда его тоже поддерживает

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.


×
×
  • Create New...