Перейти до

Нужна помощь с начтройкой vpn

ihitmani

Автор: ihitmani,
в Для людей

 Share Подписчики 1

Рекомендованные сообщения

ihitmani

ihitmani 1

Опубликовано:
Опубликовано: (відредаговано)

Доброго дня, нужна консультация.
Есть роутер xiaomi 3g прошытый на OpenWrt 19.07.4. Есть белый ip адрес. Есть ноутбук. В сети роутера все устройства подключены по проводу 1GB(горят оранжевый+зеленый на роутере, кроме провайдера)
Проблема #1
-Шарю порт из роутера на ноутбук
- запускаю базовый http сервер на ноутбуке
- захожу с телефона(vodafone) на белый ip
- скачиваю скорость 2-3 мегабайта
-подключаю провайдера на прямую в ноутбук, скорость 11 мегабайт
Проблема #2
-Поднимаю openvpn на ноутбуке, подключаю провод провайдера на прямую в ноутбук, скорость телефона 17 мегабит, а должна до 100.

-wireguard/openvpn на роутере скорость 15 мегабит

Проблема#3

не могу настроить wireguard на ноуте, подключение есть, интерента на клиенте нету, пинга нету.

сервер: 

Interface]
Address = 10.200.200.1/24  
PrivateKey = ___
DNS = 8.8.8.8
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey =  ___
AllowedIPs = 10.200.200.2/32
Endpoint = public_ip:port
PersistentKeepalive = 25

клиент: 

[Interface]
Address = 10.200.200.2/32
DNS = 192.168.10.1
PrivateKey = ___

[Peer]
AllowedIPs = 0.0.0.0/0
Endpoint = public_ip:port
PersistentKeepalive = 25
PublicKey = ___

Проблема  роутере, я не понимаю почему, на роутере процессор не грузится, hwoffload отключено(если включить роутер виснет). Подскажите куда копать ?

 

upd: wireguard настроил, проблема скорее всего не в роутере а в телефоне, на новом телефоне скорость хорошая, на старом очень низкая

 

Відредаговано ihitmani
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 1
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • holubets
      OpenWRT OpenVPN маршрутизація
      Від holubets
      Доброго вечора,
      Допоможіть вирішити таку проблему:
      Маємо роутер з OpenWRT на борту, який підключається по OpenVPN до іншої мережі. Доступ до внутрішніх ресурсів є (налаштований відповідний маршрут route x.x.x.x y.y.y.y). Зараз появилася потреба ганяти весь трафік через цю мережу. Пробував прописувати різні маршрути і нічого, веб трафік ганяється напряму через провайдера, а не через цю мережу. Можливо хтось знає як це правильно налаштувати.
      Наперед дякую.
    • FOP_Osypenko
      WireGuard VPN. Сервер на Debian 10 + клієнт на Mikrotik
      Від FOP_Osypenko
      Маємо VPS сервер на Debian 10 і модем MikroTik LHG LTE6. Задача наступна: налаштувати інтернет через VPN тунель.
       
      На сервер Debian 10 встановив і налаштував WireGuard скриптом: https://github.com/angristan/wireguard-install
      Цим же скриптом згенерував файл налаштувань для клієнта wg0-client-mikrotik.conf:
      [Interface] PrivateKey = yBen7Arcy/jRqB3zqJiPn88IHPCoHYRmRW3wT97D2F0= Address = 10.66.66.2/32,fd42:42:42::2/128 DNS = 94.140.14.14,94.140.15.15 [Peer] PublicKey = 004DOgL44aNB5tWmyoifjiGmi0qBIHdp3Og21EdjUV0= PresharedKey = P8nLh48thuDSvNMJ7XPqMknWp4hpfxE4RUIuf5UBGqQ= Endpoint = 145.239.95.214:53849 AllowedIPs = 0.0.0.0/0,::/0  
      Прошивку на Mikrotik оновив до версії 7.1beta5. В цій версії вже вбудована підтримка WireGuarg.
      В головному меню WinBox обираю пункт WireGuard і відкривається таке вікно:

       
      Створюю новий інтерфейс wiregoard1 з типовими параметрами. Змін ніяких не вношу.

       
      Далі переходжу на вкладку Peers і там створюю новий тунель. Вписую параметри з клієнтського файлу конфігурації.

       
      Далі відкриваю вікно Address List і додаю адресу. Параметри знову беру з клієнтського файлу конфігурації.

       
      Після цих налаштувань нічого не змінюється й інтернет через VPN тунель не йде. Можливо щось не так налаштовую чи не повністю?
    • ihatejuice
      Киевстар (Домашний) режет OpenVPN
      Від ihatejuice
      Примерно 3 месяца как Киевстар стал блокировать OpenVPN. В тех поддержке делают круглые глаза.
       
      Пробовал штук 5 разных ВПН, и покупных, и тех что сам поднимал. Пробую на КС - не работает. Подключаюсь к другому инету - работает. Месяца полотора не делал новых попыток, надеялся исправят. Только что попробовал - все по прежнему не работает.
    • --+NightSh@dow+--
      OpenVPN недоступны ресурсы внутренней сети
      Від --+NightSh@dow+--
      Доброго времени суток!
       
      Была поставлена задача связать всех клиентов которые разбросаны территориально по городу в одно целое и предоставить им доступ к ресурсам внутренней сети 192.168.2.0/255.255.255.0 , а так же реализовать возможность выхода в интернет через OpenVPN.
       
      Для этого был поднят сервер на Ubuntu Server 12.04 на котором был развернут OpenVPN.
       
      В результате клиенты подключаются к серверу OpenVPN и получают IP из диапазона 10.8.0.0 – 10.8.0.25/255.255.255.0, шлюз 10.8.0.5, DNS 77.11.111.11.
      Клиенты  не пингуют: ресурсы внутренней сети (192.168.2.0) и DNS, но пингуют тунель tun0 10.8.0.1 и  интерфейс eth0 192.168.2.45 (OpenVPN).
       
      Тема весьма разжевана на просторах интернета, но перелопатив массу документации и статей по настройке OpenVPN уже не знаю, что делать сроки, горят начальство рвет и мечет. Прошу Вашей помощи коллеги.
       
      Ниже привожу конфиги сервера и клиента и готов предоставить другую полезную инфу.
       
      Заранее благодарю за помощь, всех с праздниками!  
       
      ЗЫ. Сильно не пинайте OpenVPN настраиваю первый раз.
       
      Логи клиента - log_client-1.txt
      Логи сервера - openvpn.txt
       
      Конфги сервера:
      ;local 77.11.111.11 local 192.168.2.45 port 1194 ;proto tcp proto udp ;dev tap dev tun ;dev-node MyTap ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key # This file should be kept secret dh /etc/openvpn/easy-rsa/keys/dh1024.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "route 10.8.0.0 255.255.255.0" route 10.8.0.0 255.255.255.0 ;client-config-dir ccd ;route 192.168.5.0 255.255.255.0 ;learn-address ./script push "redirect-gateway def1" push "dhcp-option DNS 77.11.11.11" client-to-client ;push "route 192.168.5.0 255.255.255.0" ;duplicate-cn keepalive 10 120 ;tls-auth ta.key 0 # This file is secret ;cipher BF-CBC # Blowfish (default) cipher AES-128-CBC # AES ;cipher DES-EDE3-CBC # Triple-DES comp-lzo ;max-clients 100 ;user nobody ;group nogroup persist-key persist-tun status openvpn-status.log ;log openvpn.log log-append /var/log/openvpn.log verb 3 ;mute 20 Конфиг клиента:
      client ;dev tap dev tun ;dev-node MyTap ;proto tcp proto udp ;remote 192.168.2.45 1194 remote 77.11.111.11 1194 resolv-retry infinite nobind ;user nobody ;group nogroup persist-key persist-tun route-method exe route-delay 2 ;http-proxy-retry # retry on connection failures ;http-proxy [proxy server] [proxy port #] ;mute-replay-warnings ca ca.crt cert client-1.crt key client-1.key ns-cert-type server ;tls-auth ta.key 1 cipher AES-128-CBC comp-lzo verb 3 push "redirect-gateway def1" ;mute 20 pull
    • xxq
      OpenVPN server на MikroTik
      Від xxq
      Доброго времени суток. Уважаемые администраторы, прошу вашей помощи по настройке OpenVPN serverа на MikroTik.
      Если не тяжело обьясните пожалуйста начинающему администратору как настроить OpenVPN server на MikroTik?
      Заранее всем спасибо!
×
×
  • Створити нове...