🚀 go-pugleaf

patrykosw.WYTNIJ@gazeta.pl pisze:
> Witam serdecznie...
> Mam taki problem... Mam sieć(192.168.0.0/24) w której serwer
> Netware6(168.192.168.250) pełni rolę routera (dodatkowo serwer pełni funkcję
> DHCP,NAT(dynamiczny) i brama(168.192.168.250)).
> 
> Na jednym z komputerów w sieci lokalnej(192.168.0.3 - WindowsXP Prof.)
> postawiłem serwer OpenVPN (adres sieci:192.168.100.0/adres serwera
> 192.168.100.0 maska:255.255.255.252) w trybie routera.
> 
> I teraz w jaki sposób mam ustawić tabele routingu w Netware aby widział
> router(OpenVPN)?
> Najpierw chciałbym to ustawić w TCPCON aby zobaczyć czy to działa a potem w
> INETCFG.
> Obecnie jest to ustawione (jesli chodzi o LAN)
> destination:192.168.0.0 Mask:255.255.255.0 NextHop:192.168.0.250
> 
> Dokładnie chodzi o to aby klienci VPN-a mogli zobaczyć hosty w LAN-ie 
> 
> Z góry dziekuje za pomoc
> 

Nie wiem czy trzeba w to mieszać Netware-a. W Open VPN ruting możesz wypychać do klienta.

epsilon$ while read LINE; do echo \>"$LINE"; done < " "
>Witam serdecznie...
>Mam taki problem... Mam sieć(192.168.0.0/24) w której serwer
>Netware6(168.192.168.250)

Coś się nie zgadza. 192.168.168.250 nie należy do 192.168.0.0/24.

>pełni rolę routera (dodatkowo serwer pełni funkcję
>DHCP,NAT(dynamiczny) i brama(168.192.168.250)).
>
>Na jednym z komputerów w sieci lokalnej(192.168.0.3 - WindowsXP Prof.)
>postawiłem serwer OpenVPN (adres sieci:192.168.100.0/adres serwera
>192.168.100.0 maska:255.255.255.252) w trybie routera.
>
>I teraz w jaki sposób mam ustawić tabele routingu w Netware aby widział
>router(OpenVPN)?
>Najpierw chciałbym to ustawić w TCPCON aby zobaczyć czy to działa a potem w
>INETCFG.
>Obecnie jest to ustawione (jesli chodzi o LAN)
>destination:192.168.0.0 Mask:255.255.255.0 NextHop:192.168.0.250
>
>Dokładnie chodzi o to aby klienci VPN-a mogli zobaczyć hosty w LAN-ie 

Dokładnie, to ja, szczerze mówiąc, nie mam bladego pojęcia jaką ty masz
tam topologię sieci. Nic z tego opisu nie wynika. Ile tam masz
fizycznych segmentów? Jak one są połączone? Skąd dokąd chcesz się
łączyć?

-- 
\.\.\.\.\.\.\.\.\.\.\.\.\.\ C++ PROGRAMMERS do it with class
.\.Kruk@epsilon.eu.org.\.\. 
\.http://epsilon.eu.org/\.\ 
.\.\.\.\.\.\.\.\.\.\.\.\.\. 

Mariusz Kruk pisze:
> epsilon$ while read LINE; do echo \>"$LINE"; done < " "
>> Witam serdecznie...
>> Mam taki problem... Mam sieć(192.168.0.0/24) w której serwer
>> Netware6(168.192.168.250)
> 
> Coś się nie zgadza. 192.168.168.250 nie należy do 192.168.0.0/24.
> 
>> pełni rolę routera (dodatkowo serwer pełni funkcję
>> DHCP,NAT(dynamiczny) i brama(168.192.168.250)).
>>
>> Na jednym z komputerów w sieci lokalnej(192.168.0.3 - WindowsXP Prof.)
>> postawiłem serwer OpenVPN (adres sieci:192.168.100.0/adres serwera
>> 192.168.100.0 maska:255.255.255.252) w trybie routera.
>>
>> I teraz w jaki sposób mam ustawić tabele routingu w Netware aby widział
>> router(OpenVPN)?
>> Najpierw chciałbym to ustawić w TCPCON aby zobaczyć czy to działa a potem w
>> INETCFG.
>> Obecnie jest to ustawione (jesli chodzi o LAN)
>> destination:192.168.0.0 Mask:255.255.255.0 NextHop:192.168.0.250
>>
>> Dokładnie chodzi o to aby klienci VPN-a mogli zobaczyć hosty w LAN-ie 
> 
> Dokładnie, to ja, szczerze mówiąc, nie mam bladego pojęcia jaką ty masz
> tam topologię sieci. Nic z tego opisu nie wynika. Ile tam masz
> fizycznych segmentów? Jak one są połączone? Skąd dokąd chcesz się
> łączyć?
> 
powiem tak na routerze stoi u mnie openvpn. W lan jest tez novel5.0 
dziala bez zarzutu
jedyne co trzeba zrobic to ustawic na novelu brame na router a reszte 
wykona sie na routerze. i to tyle
Rafał

Mariusz Kruk <Mariusz.Kruk@epsilon.eu.org> napisał(a): 

> epsilon$ while read LINE; do echo \>"$LINE"; done < " "
> >Witam serdecznie...
> >Mam taki problem... Mam sieć(192.168.0.0/24) w której serwer
> >Netware6(168.192.168.250)
> 
> Coś się nie zgadza. 192.168.168.250 nie należy do 192.168.0.0/24.
> 
> >pełni rolę routera (dodatkowo serwer pełni funkcję
> >DHCP,NAT(dynamiczny) i brama(168.192.168.250)).
> >
> >Na jednym z komputerów w sieci lokalnej(192.168.0.3 - WindowsXP Prof.)
> >postawiłem serwer OpenVPN (adres sieci:192.168.100.0/adres serwera
> >192.168.100.0 maska:255.255.255.252) w trybie routera.
> >
> >I teraz w jaki sposób mam ustawić tabele routingu w Netware aby widział
> >router(OpenVPN)?
> >Najpierw chciałbym to ustawić w TCPCON aby zobaczyć czy to działa a potem w
> >INETCFG.
> >Obecnie jest to ustawione (jesli chodzi o LAN)
> >destination:192.168.0.0 Mask:255.255.255.0 NextHop:192.168.0.250
> >
> >Dokładnie chodzi o to aby klienci VPN-a mogli zobaczyć hosty w LAN-ie 
> 
> Dokładnie, to ja, szczerze mówiąc, nie mam bladego pojęcia jaką ty masz
> tam topologię sieci. Nic z tego opisu nie wynika. Ile tam masz
> fizycznych segmentów? Jak one są połączone? Skąd dokąd chcesz się
> łączyć?
> 

Już dopisuje...
Na poczatek to przepraszam za literówkę 
----------------------------------------------------------------------------
"> Coś się nie zgadza. 192.168.168.250 nie należy do 192.168.0.0/24."
----------------------------------------------------------------------------
Powinno być 192.168.0.250

Mam loklaną sieć LAN o adresie 192.168.0.0/255.255.255.0
Centralnym punktem tej sieci jest serwer z systemem Netware 6.Ten serwer pełni
rolę urządzenia brzegowego(routera).Są w nim zamontowane 2 interfejsy
sieciowe(1 inetrfejs - publiczeIP / 2 interfejs - 192.168.0.250/24).
Na tym serwerze jest również uruchomione DHCP i NAT(dynamiczny).
2 interfejs(192.168.0.250) jest połączony-wpięty w switcha w którego wpięci są
również użytkownicy... miedzy innymi ja(dostałem ip od dhcp 192.168.0.3).
Domyślną bramą jest adres serwera czyli 192.168.0.250
Tablica routingu wygląda tak:
D:Deflaut     M:0.0.0.0         NextHop:Mój PublicIP   Type:remote Interface:1
D:ISP(DSL)    M:255.255.255.0   NextHop:Mój PublicIP   Type:direct Interface:1
D:192.168.0.0 M:255.255.255.0   NextHop:192.168.0.250  Type:direct Interface:2
Mam nadzieję że topologię sieci przedstawiłem przejrzyście.

I teraz tak... na swoim komputerze(w LAN-ie),zainstalowałem serwer OpenVPN.
Skonfigurowałem go tak że ma adres:
192.168.100.1/255.255.255.252
-----------------------------------------------------------------------------
Konfiguracja serwera OpenVPN:
server
local 192.168.0.3 255.255.255.0
port 1194
proto tcp
dev tun
ca ca.crt
cert widget.crt
key widget.key
dh dh1024.pem
server 192.168.100.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
max-clients 100
persist-key
persist-tun
status openvpn-status.log
verb 3
tls-auth ta.key 0
push "route 192.168.0.0 255.255.255.0"
push "dhcp-option DNS 194.204.159.1" # DNS 
push "dhcp-option DNS 194.204.152.34" # DNS 
-----------------------------------------------------------------------------
Nie wiem dlaczego(może ktoś mi to wytłumaczy)...ale obojętnie jaką maskę podam
serwerowi VPN to on po włączeniu się, zawsze ma maskę 255.255.255.252 !!! 
więc przyjmuję że jest w podsieci o masce 255.255.255.252 i ma adres ip
192.168.100.1 (bo takie informacje dostaje gdy sprawdzę sobie(ipconfig/all) w
konsoli windowsowej)oraz nie ma bramy domyślnej. 
Na potrzeby VPN zrobiłem IP Forwarding po porcie 1194 na mojego kompa w sieci
lokalnej tzn. na adres 192.168.0.3
IP_FWD -da publicIP -dp 1194 -sa 192.168.0.3 -sp 1194

I teraz gdy polącze się klientemVPN będącym poza siecią (np ERA BlueConnect) z
serwerem VPN to połączenie się nawiązuje.
Mogę sobie, z klienta z pingować serwer VPN(192.168.100.1),mogę również z
pingować swój adres w sieci lokalnej tj.192.168.0.3, mogę włączyć zdalny
pulpit przez VNC itd.

Natomiast nie mogę już z pingować hostów w sieci lokalnej ani serwera
Netware...a bardzo mi zależy... tzn chcę aby klient który łączy się przez VPN
widział resztę sieci lokalnej która jest za serweremVPN.

Wyczytałem że muszę ustawić odpowiednio routing na ruterze( w moim przypadku
serwer Netware który pełni rolę rutera) aby potrafił odpowiednio skierować
ramki na serwer VPN i stąd mój temat bo jakoś nie potrafię tego zrobić.

Wydaje mi się że pakiety które wysyłam pingując z klientaVPN jakiegoś hosta w
sieci, nie potrafią wrócić do klienta i nie wiem jak sobie z tym poradzić.

Mam nadzieję że zrozumiale opisałem swój problem.

Pozdrawiam

    

  


  




-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

epsilon$ while read LINE; do echo \>"$LINE"; done < " "
>Już dopisuje...
>Na poczatek to przepraszam za literówkę 
>----------------------------------------------------------------------------
>"> Coś się nie zgadza. 192.168.168.250 nie należy do 192.168.0.0/24."
>----------------------------------------------------------------------------
>Powinno być 192.168.0.250
>
>Mam loklaną sieć LAN o adresie 192.168.0.0/255.255.255.0
>Centralnym punktem tej sieci jest serwer z systemem Netware 6.Ten serwer pełni
>rolę urządzenia brzegowego(routera).Są w nim zamontowane 2 interfejsy
>sieciowe(1 inetrfejs - publiczeIP / 2 interfejs - 192.168.0.250/24).
>Na tym serwerze jest również uruchomione DHCP i NAT(dynamiczny).
>2 interfejs(192.168.0.250) jest połączony-wpięty w switcha w którego wpięci są
>również użytkownicy... miedzy innymi ja(dostałem ip od dhcp 192.168.0.3).
>Domyślną bramą jest adres serwera czyli 192.168.0.250
>Tablica routingu wygląda tak:
>D:Deflaut     M:0.0.0.0         NextHop:Mój PublicIP   Type:remote Interface:1
>D:ISP(DSL)    M:255.255.255.0   NextHop:Mój PublicIP   Type:direct Interface:1
>D:192.168.0.0 M:255.255.255.0   NextHop:192.168.0.250  Type:direct Interface:2
>Mam nadzieję że topologię sieci przedstawiłem przejrzyście.

OK. Z grubsza wydaje się być zrozumiałe.

>I teraz tak... na swoim komputerze(w LAN-ie),zainstalowałem serwer OpenVPN.
>Skonfigurowałem go tak że ma adres:
>192.168.100.1/255.255.255.252
>-----------------------------------------------------------------------------
>Konfiguracja serwera OpenVPN:
>server
>local 192.168.0.3 255.255.255.0
>port 1194
>proto tcp
>dev tun
>ca ca.crt
>cert widget.crt
>key widget.key
>dh dh1024.pem
>server 192.168.100.0 255.255.255.0
>ifconfig-pool-persist ipp.txt
>keepalive 10 120
>comp-lzo
>max-clients 100
>persist-key
>persist-tun
>status openvpn-status.log
>verb 3
>tls-auth ta.key 0
>push "route 192.168.0.0 255.255.255.0"
>push "dhcp-option DNS 194.204.159.1" # DNS 
>push "dhcp-option DNS 194.204.152.34" # DNS 
>-----------------------------------------------------------------------------
>Nie wiem dlaczego(może ktoś mi to wytłumaczy)...ale obojętnie jaką maskę podam
>serwerowi VPN to on po włączeniu się, zawsze ma maskę 255.255.255.252 !!! 

Bo nie czytałeś dokumentacji :-P
A poważnie - zawsze przy połączeniu w trybie serwer-klient jest tworzona
sieć /30. Po prostu taka architektura - każdy klient dostaje swoją
podsieć.

>więc przyjmuję że jest w podsieci o masce 255.255.255.252 i ma adres ip
>192.168.100.1 (bo takie informacje dostaje gdy sprawdzę sobie(ipconfig/all) w
>konsoli windowsowej)oraz nie ma bramy domyślnej. 
>Na potrzeby VPN zrobiłem IP Forwarding po porcie 1194 na mojego kompa w sieci
>lokalnej tzn. na adres 192.168.0.3
>IP_FWD -da publicIP -dp 1194 -sa 192.168.0.3 -sp 1194
>
>I teraz gdy polącze się klientemVPN będącym poza siecią (np ERA BlueConnect) z
>serwerem VPN to połączenie się nawiązuje.
>Mogę sobie, z klienta z pingować serwer VPN(192.168.100.1),mogę również z
>pingować swój adres w sieci lokalnej tj.192.168.0.3, mogę włączyć zdalny
>pulpit przez VNC itd.
>
>Natomiast nie mogę już z pingować hostów w sieci lokalnej ani serwera
>Netware...a bardzo mi zależy... tzn chcę aby klient który łączy się przez VPN
>widział resztę sieci lokalnej która jest za serweremVPN.
>
>Wyczytałem że muszę ustawić odpowiednio routing na ruterze( w moim przypadku
>serwer Netware który pełni rolę rutera) aby potrafił odpowiednio skierować
>ramki na serwer VPN i stąd mój temat bo jakoś nie potrafię tego zrobić.
>
>Wydaje mi się że pakiety które wysyłam pingując z klientaVPN jakiegoś hosta w
>sieci, nie potrafią wrócić do klienta i nie wiem jak sobie z tym poradzić.
>
>Mam nadzieję że zrozumiale opisałem swój problem.

Z grubsza wreszcie tak :-)
Pamiętaj, że:
1) Pakiety latają w dwie strony
2) Pakiet w każdym punkcie drogi musi mieć określoną dalszą trasę.

Podejrzewam, że w obecnej sytuacji pakiety w jedną stronę lecą sobie
dobrze (możesz się upewnić śledząc je np. etherealem na serwerze VPN),
czyli wchodzą przez interfejs VPN-owy, wychodzą, zgodnie z routingiem na
tym komputerze, do sieci lokalnej i dochodzą do adresatów. Gorzej, że
adresat nie ma innych opcji poza wysłaniem pakietu z powrotem do
192.168.100.x na bramę domyślną. A stamtąd router na NW wypycha je
w świat łączem domyślnym. Możesz to rozwiązać na co najmniej trzy
sposoby - dodać routing na NW, dodać routing na hostach w sieci, NAT.
Tak na marginesie, to nie jest problem na tę grupę, bo nie jest w żaden
sposób związany z systemem na routerze.

-- 
/\-\/\-\/\-\/\-\/\-\/\-\/\ C  programmers  don't  have  the  BASIC  in-
\  Kruk@epsilon.eu.org   / stincts.
/ http://epsilon.eu.org/ \ 
\/-/\/-/\/-/\/-/\/-/\/-/\/ 

Mariusz Kruk <Mariusz.Kruk@epsilon.eu.org> napisał(a): 

> epsilon$ while read LINE; do echo \>"$LINE"; done < " "
> >Już dopisuje...
> >Na poczatek to przepraszam za literówkę 
> >----------------------------------------------------------------------------
> >"> Coś się nie zgadza. 192.168.168.250 nie należy do 192.168.0.0/24."
> >----------------------------------------------------------------------------
> >Powinno być 192.168.0.250
> >
> >Mam loklaną sieć LAN o adresie 192.168.0.0/255.255.255.0
> >Centralnym punktem tej sieci jest serwer z systemem Netware 6.Ten serwer pełni
> >rolę urządzenia brzegowego(routera).Są w nim zamontowane 2 interfejsy
> >sieciowe(1 inetrfejs - publiczeIP / 2 interfejs - 192.168.0.250/24).
> >Na tym serwerze jest również uruchomione DHCP i NAT(dynamiczny).
> >2 interfejs(192.168.0.250) jest połączony-wpięty w switcha w którego wpięci są
> >również użytkownicy... miedzy innymi ja(dostałem ip od dhcp 192.168.0.3).
> >Domyślną bramą jest adres serwera czyli 192.168.0.250
> >Tablica routingu wygląda tak:
> >D:Deflaut     M:0.0.0.0         NextHop:Mój PublicIP   Type:remote Interface:1
> >D:ISP(DSL)    M:255.255.255.0   NextHop:Mój PublicIP   Type:direct Interface:1
> >D:192.168.0.0 M:255.255.255.0   NextHop:192.168.0.250  Type:direct Interface:2
> >Mam nadzieję że topologię sieci przedstawiłem przejrzyście.
> 
> OK. Z grubsza wydaje się być zrozumiałe.
> 
> >I teraz tak... na swoim komputerze(w LAN-ie),zainstalowałem serwer OpenVPN.
> >Skonfigurowałem go tak że ma adres:
> >192.168.100.1/255.255.255.252
> >-----------------------------------------------------------------------------
> >Konfiguracja serwera OpenVPN:
> >server
> >local 192.168.0.3 255.255.255.0
> >port 1194
> >proto tcp
> >dev tun
> >ca ca.crt
> >cert widget.crt
> >key widget.key
> >dh dh1024.pem
> >server 192.168.100.0 255.255.255.0
> >ifconfig-pool-persist ipp.txt
> >keepalive 10 120
> >comp-lzo
> >max-clients 100
> >persist-key
> >persist-tun
> >status openvpn-status.log
> >verb 3
> >tls-auth ta.key 0
> >push "route 192.168.0.0 255.255.255.0"
> >push "dhcp-option DNS 194.204.159.1" # DNS 
> >push "dhcp-option DNS 194.204.152.34" # DNS 
> >-----------------------------------------------------------------------------
> >Nie wiem dlaczego(może ktoś mi to wytłumaczy)...ale obojętnie jaką maskę podam
> >serwerowi VPN to on po włączeniu się, zawsze ma maskę 255.255.255.252 !!! 
> 
> Bo nie czytałeś dokumentacji :-P
> A poważnie - zawsze przy połączeniu w trybie serwer-klient jest tworzona
> sieć /30. Po prostu taka architektura - każdy klient dostaje swoją
> podsieć.
> 
> >więc przyjmuję że jest w podsieci o masce 255.255.255.252 i ma adres ip
> >192.168.100.1 (bo takie informacje dostaje gdy sprawdzę sobie(ipconfig/all) w
> >konsoli windowsowej)oraz nie ma bramy domyślnej. 
> >Na potrzeby VPN zrobiłem IP Forwarding po porcie 1194 na mojego kompa w sieci
> >lokalnej tzn. na adres 192.168.0.3
> >IP_FWD -da publicIP -dp 1194 -sa 192.168.0.3 -sp 1194
> >
> >I teraz gdy polącze się klientemVPN będącym poza siecią (np ERA BlueConnect) z
> >serwerem VPN to połączenie się nawiązuje.
> >Mogę sobie, z klienta z pingować serwer VPN(192.168.100.1),mogę również z
> >pingować swój adres w sieci lokalnej tj.192.168.0.3, mogę włączyć zdalny
> >pulpit przez VNC itd.
> >
> >Natomiast nie mogę już z pingować hostów w sieci lokalnej ani serwera
> >Netware...a bardzo mi zależy... tzn chcę aby klient który łączy się przez VPN
> >widział resztę sieci lokalnej która jest za serweremVPN.
> >
> >Wyczytałem że muszę ustawić odpowiednio routing na ruterze( w moim przypadku
> >serwer Netware który pełni rolę rutera) aby potrafił odpowiednio skierować
> >ramki na serwer VPN i stąd mój temat bo jakoś nie potrafię tego zrobić.
> >
> >Wydaje mi się że pakiety które wysyłam pingując z klientaVPN jakiegoś hosta w
> >sieci, nie potrafią wrócić do klienta i nie wiem jak sobie z tym poradzić.
> >
> >Mam nadzieję że zrozumiale opisałem swój problem.
> 
> Z grubsza wreszcie tak :-)
> Pamiętaj, że:
> 1) Pakiety latają w dwie strony
> 2) Pakiet w każdym punkcie drogi musi mieć określoną dalszą trasę.
> 
> Podejrzewam, że w obecnej sytuacji pakiety w jedną stronę lecą sobie
> dobrze (możesz się upewnić śledząc je np. etherealem na serwerze VPN),
> czyli wchodzą przez interfejs VPN-owy, wychodzą, zgodnie z routingiem na
> tym komputerze, do sieci lokalnej i dochodzą do adresatów. Gorzej, że
> adresat nie ma innych opcji poza wysłaniem pakietu z powrotem do
> 192.168.100.x na bramę domyślną. A stamtąd router na NW wypycha je
> w świat łączem domyślnym. Możesz to rozwiązać na co najmniej trzy
> sposoby - dodać routing na NW, dodać routing na hostach w sieci, NAT.
> Tak na marginesie, to nie jest problem na tę grupę, bo nie jest w żaden
> sposób związany z systemem na routerze.
> 


PROBLEM ROZWIĄZANY....UFFFF, po całym tygodniu walki :)
Faktycznie pakiety były przekazywane do sieci lokalnej... ale "router" nie
wiedział gdzie wysłać pakiety zwrotne... problem rozwiązałem dodając wpis do
tabeli routingu:

D:192.168.100.0 M:255.255.255.0   NextHop:192.168.0.3  Type:remote

Czyli wygląda na to że błądzoce pakiety przykazuje na swojego hosta na którym
mam serwer OpenVPN a włączony w WindowsXp IpForwarding przerzucał je na
interfejs VPN-owy... i wszystko działa tak jak chciałem.
Dziękuje Panie Mariuszu za zainteresowanie się tematem...i za okazałą pomoc w
zrozumieniu problemu

Pozdrawiam 


-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

> I teraz gdy polącze się klientemVPN będącym poza siecią (np ERA BlueConnect) z
> serwerem VPN to połączenie się nawiązuje.
> Mogę sobie, z klienta z pingować serwer VPN(192.168.100.1),mogę również z
> pingować swój adres w sieci lokalnej tj.192.168.0.3, mogę włączyć zdalny
> pulpit przez VNC itd.
> 
> Natomiast nie mogę już z pingować hostów w sieci lokalnej ani serwera
> Netware...a bardzo mi zależy... tzn chcę aby klient który łączy się przez VPN
> widział resztę sieci lokalnej która jest za serweremVPN.
> 
>
Myślę, że w Twoim przypadku lepiej by było skonfigurować OpenVPN-a nie w trybie router tylko bridge.