Mikrotik i OpenVPN
Zaključano
Zakačeno
izmenjeno 1 put, poslednji put bachi 25.09.2016. u 21:31
Izmene poruke
- bachi25.09.2016. u 21:31zapis iz teksta poruke
Znam za to, na nekim lokacijama gde je OpenVPN server Windows XP pa na dalje mašina, obično koristim bridge i ono, radi ok. Idealno za male mreže bez mrežne infrastrukture (čitaj: tp-link ruter od 20€).
Ideja je da na Mikrotiku ostane routing mode za OpenVPN (mislim, mora da ostane), ali da se ipak koristi netbios za rešavanje netbios imena. To se inače postiže tako što se za LAN interfejs umesto arp stavi proxy arp i onda on lepo prosleđuje arp sa OpenVPNa na LAN. Međutim, pošto je routerboard u pitanju, lan interfejs u stvari nije jedan port, već bridge od 9 portova i tom logikom, ako ne grešim, trebao bih za taj bridge interfejs da stavim proxy arp. E mene zanima šta će da se desi ako to uradim? Da li postižem to što želim ili ću imati negde druge probleme?
U suštini ono što sam sada uradio jeste da sam ključnim računarima odradio dhcp rezervaciju i na mikrotikovom DNS forwarderu dodao statičke podatke koji razrešavaju nešto.domen.loc na ip adresu i to lepo radi.
I planiram da ostaje tako ukoliko mi ne budu kukali, mada za sad nema razloga, ali čisto unapred da znam ako bude.
Ideja je da na Mikrotiku ostane routing mode za OpenVPN (mislim, mora da ostane), ali da se ipak koristi netbios za rešavanje netbios imena. To se inače postiže tako što se za LAN interfejs umesto arp stavi proxy arp i onda on lepo prosleđuje arp sa OpenVPNa na LAN. Međutim, pošto je routerboard u pitanju, lan interfejs u stvari nije jedan port, već bridge od 9 portova i tom logikom, ako ne grešim, trebao bih za taj bridge interfejs da stavim proxy arp. E mene zanima šta će da se desi ako to uradim? Da li postižem to što želim ili ću imati negde druge probleme?
U suštini ono što sam sada uradio jeste da sam ključnim računarima odradio dhcp rezervaciju i na mikrotikovom DNS forwarderu dodao statičke podatke koji razrešavaju nešto.domen.loc na ip adresu i to lepo radi.
I planiram da ostaje tako ukoliko mi ne budu kukali, mada za sad nema razloga, ali čisto unapred da znam ako bude.
Potpis
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
U netwatch namesti da ti šibne mail kad mu je nedustupan udaljeni sajt. I obratno.
Korisno je a jednostavno za nsmestiti.
Korisno je a jednostavno za nsmestiti.
izmenjeno 1 put, poslednji put bachi 15.04.2017. u 10:05
Izmene poruke
- bachi15.04.2017. u 10:05zapis iz teksta poruke
Otvorila mi se firma za Mikrotik hAP lite :D :D :D :D: :D Bogme, ozbiljna mašina sa ozbiljnim performansama. :D :D
Anyway, u direkciji nam je pfsense ruter i podignuto je više VPNova i sve radi kako treba, međutim, kada sam napravio site2site OpenVPN između pfsense <> mikrotik, sve lepo radi dok ima protoka, ali kada je idle, veza puca posle par minuta i ponovo se sama uspostavi posle par sekundi.
Problem sam rešio tako što sam na pfsenseu pod gatways namestio da pinguje ip adresu mikrotika unutar vpn tunela i veza nije pukla ni posle 10 sati, ali postoji li neko elegantnije rešenje na samom mikrotiku, jer se inače održavanje veze rešava direktivama unutar samog config fajla za openvpn, ali to kod Mikrotika nisam našao, pogotovo što je u MT slučaju implementacija OpenVPNa išla nekom logikom popij deset ekstazija pa drmni po kodiranju.
Probao sam na samom ppp interfejsu za openvpn client u MT da stavim session time i idle time, ali nije pomoglo.
Neka ideja?
I jedno kratko n00b pitanje: da li se upgradeom boot loadera, oni to zovu RouterBOOT gubi konfiguracija uređaja?
Edit: Na kraju malo više što se wifija samog uređaja tiče. Iako je uređaj veličine dve pakle cigara, wifi uspeva da mi pokrije prostor od 65kvm... Doduše živim u w00kohebini gde nije gužva u etru, ali opet prijatno iznenađenje.
Podigao sam dva ssid u dva vlana i sve radi stabilno.
Edit: Da, radi stabilno dok se u prečniku od 5 metara od rutera, posle toga brzina pada. :D Dakle ovaj uređaj pokriva wifijem kako treba max 20 - 30kvm, no koliko para toliko muzike.
Anyway, u direkciji nam je pfsense ruter i podignuto je više VPNova i sve radi kako treba, međutim, kada sam napravio site2site OpenVPN između pfsense <> mikrotik, sve lepo radi dok ima protoka, ali kada je idle, veza puca posle par minuta i ponovo se sama uspostavi posle par sekundi.
Problem sam rešio tako što sam na pfsenseu pod gatways namestio da pinguje ip adresu mikrotika unutar vpn tunela i veza nije pukla ni posle 10 sati, ali postoji li neko elegantnije rešenje na samom mikrotiku, jer se inače održavanje veze rešava direktivama unutar samog config fajla za openvpn, ali to kod Mikrotika nisam našao, pogotovo što je u MT slučaju implementacija OpenVPNa išla nekom logikom popij deset ekstazija pa drmni po kodiranju.
Probao sam na samom ppp interfejsu za openvpn client u MT da stavim session time i idle time, ali nije pomoglo.
Neka ideja?
I jedno kratko n00b pitanje: da li se upgradeom boot loadera, oni to zovu RouterBOOT gubi konfiguracija uređaja?
Edit: Na kraju malo više što se wifija samog uređaja tiče. Iako je uređaj veličine dve pakle cigara, wifi uspeva da mi pokrije prostor od 65kvm... Doduše živim u w00kohebini gde nije gužva u etru, ali opet prijatno iznenađenje.
Podigao sam dva ssid u dva vlana i sve radi stabilno.
Edit: Da, radi stabilno dok se u prečniku od 5 metara od rutera, posle toga brzina pada. :D Dakle ovaj uređaj pokriva wifijem kako treba max 20 - 30kvm, no koliko para toliko muzike.
Potpis
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...