Skocz do zawartości
tomeq

ASUS RT-66U Merlin 3.0.0.4.372.31_0

Rekomendowane odpowiedzi

tomeq

Witam

ma pytanko, na Asusie jak w temacie chciałem skonfigurować klienta VPN z ustawieniami dla obsługi usługi oferowanej przez vpnonline.pl, chodzi mi o to że mój router łączy się jako klient z ich serwerem VPN i mam wyjście na świat z przydzielonym przez nich publicznym IP, jednak wydaje mi się ze w opcjach konfiguracji czegoś brakuje. Podczas instalacji Merlina miałem same problemy, długo trwało zanim ten soft się zainstalował i mam wrażenie że tu jest błąd. Nie włącza się w ogóle klient Open VPN, po wprowadzeniu ustawień i kliknięciu "przełącznika" z off na on router przeładowuje konfiguracje i pozostaje wyłączony. Załączam linki do zrzutów, czy ktoś może mi napisac czy wszystko jest w porządku czy jakiś zakładek jednak nie ma, być może podczas instalacji firmware wystąpił błąd?

 

tomek

 

linki do zrzutów ekranu:

 

1_gora.jpg

1_dol.jpg

2_gora.jpg

2_dol.jpg

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
house

na początek zrób aktualizację do 3.0.0.4.374.32 ze względu na :

- CHANGED: Upgraded OpenVPN to 2.3.2

a następnie sprawdź czy klient openvpn łączy się w systemie - mają tutorial do tego : 

    Dodaj odpowiedź w tym temacie, aby wyświetlić ukryty link.

druga sprawa, że nie masz żadnych kluczy w konfiguracji.

 

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
Belliash

Wiem ze w nowszych wersjach czasem wystepuja bledy. Sam z ciekawosci wrzucilem kiedys najnowszy dostepny soft Merlina i nie dzialalo przekierowanie portow :p

W odroznieniu od @house proponuje downgrade :lol:

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
house
kiedys najnowszy dostepny soft Merlina i nie dzialalo przekierowanie portow

dywagacje - nigdy się nie zdarzyło, że w merlinie mi coś nie działało a od używam go od 1 wydania. więcej problemów miałem w tomato by shibby ;)

druga sprawa, że wydanie na rt-n16 jest mocno eksperymentalne - rmerlin nawet go nie posiada więc wsparcie dla tego modelu jest ale jako takie - spektrum tego FW jest wąsko ograniczone i niedomagania na n16 nie są wykładnikiem całości jego działania na innych modelach - zwłaszcza na rt-n66u na którym działa rewelacyjnie (nawet lepiej niż OFW).

 

W odroznieniu od @house proponuje downgrade

 

i zaaplikowanie więcej błedów w openvpn ;-) najnowsza wersja działa bardzo stabilnie.

Automatyczna wiadomość:

Temat przeniesiony z forum "

    Dodaj odpowiedź w tym temacie, aby wyświetlić ukryty link.
    Dodaj odpowiedź w tym temacie, aby wyświetlić ukryty link.
    Dodaj odpowiedź w tym temacie, aby wyświetlić ukryty link.
" do "
    Dodaj odpowiedź w tym temacie, aby wyświetlić ukryty link.
    Dodaj odpowiedź w tym temacie, aby wyświetlić ukryty link.
    Dodaj odpowiedź w tym temacie, aby wyświetlić ukryty link.
".

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
Belliash

O Tomato nie bede sie wypowiadal :D

Natomiast wiem ze sa tez osoby majace N66 i rowniez uskarzajace sie na problemy z Merlinem. Nie weryfikowalem tego, bo nie mialem jak. Moze to niezbyt profesjonalne powtarzac to co sie uslyszalo, ale nie sposob wszystko sprawdzic :)

Poza tym, nie wiem co ma router do przekierowania portow - to iptables i konfiguruje sie go w taki sam sposob na obu routerach. Skoro na 1 dziala, to i na innym powinno, wiec tak do konca nie zwalalbym tu tak na eksperymentalna obsluge RT-N16.

Tak czy inaczej, najlepiej niech autor sprawdzi inna wersje, albo i kilka nowszych i starszych i sam zobaczy ktora bedzie dzialala najlepiej. Czy blad te zostal poprawiony w nowszej wersji, czy konieczny jest downgrade...

  • Lubię 2

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
house

Poza tym, nie wiem co ma router do przekierowania portow - to iptables i konfiguruje sie go w taki sam sposob na obu routerach. Skoro na 1 dziala, to i na innym powinno, wiec tak do konca nie zwalalbym tu tak na eksperymentalna obsluge RT-N16.

racja, ale wszystkie zasłyszane niedomagania raczej klasyfikowałbym jako brak wiedzy albo umiejętności :) osobiście nie słyszałem o zonku z przekierowaniem... 

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
Belliash

A jednak :D Przynajmniej z WebUI nie dzialalo... Coz, wrzucilem Tomato, bo co mialem zrobic jak WDR4300 padl i potrzebowalem jakiegos routera :P Jednak koniec OT. Czekamy na newsy od autora

  • Lubię 1

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
tomeq

Witam

dziekuję za podjęcie tematu. Jako kompletny amator w temacie za który się zabrałem musze przyznać się do błędu. Zabrałem się "od d...py strony" -  wystarczyło ustawić w WAN-ie połączenie PPTP i tunel się zestawia bez problemu, nie ma potrzeby w ogóle korzystania z dedykowanej zakładki VPN. Problem z którym się tu do Was zwróciłem rozwiązałem a właściwei go obszedłem, takie rozwiązanie zupełnie mi wystarcza na dzień dzisiejszy. Dziękuję za wszyskie wypowiedzi i do następnego problemu :-)

 

tomeq

  • Lubię 2

Udostępnij tę odpowiedź


Odnośnik do odpowiedzi
Udostępnij na innych stronach
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.

  • Przeglądający   0 użytkowników

    Brak zarejestrowanych użytkowników, przeglądających tę stronę.

  • Podobna zawartość

    • Hictis1935
      Przez Hictis1935
      Witam,
      posiadam router ASUS RT-AC68U, firmware Merlin 380.68_4 i światłowód 600 Mbit/s.
      Przy podłączeniu kabla WAN bezpośrednio do karty sieciowej uzyskuję gwarantowaną prędkość.
      W momencie poprowadzenie sieci przez router, maksymalne osiągi oscylują w granicach 500 Mbit/s.
      CPU Core 1 osiąga 100%, Core 2 jest prawie nie używany.
      QoS, Bandwitch Monitor, Air Control i inne dodatki są off.  W zakładce info WAN i Lan 1 Gbps.
      Próbowałem różne ustawienia w zakłade Switch Control (Enable Jumbo Frame, Spanning-Tree Protocol, NAT Acceleration ON/OFF) ale to nic nie pomaga.
       
      Udało mi się znaleźć informacje, że niektórzy na tym routerze wyciągają prędkości > 900 Mbit/s.
      Proszę  pomoc, lub sugestie co jeszcze mógł bym sprawdzić aby w pełni wykorzystać możliwości ISP.
    • house
      Przez house
      kolejny update merlina :
      3.0.0.4.372.30_3:    - NEW: Added support for newest RT-N66U hardware revision.           This router has a new model of flash, you can NOT           use any older FW on these. (RT-N66U) więcej info : http://forums.smallnetbuilder.com/showpost.php?p=74256&postcount=1
      dla hardware revision B1 nie wnosi nic,
      dla wersji B2 (nowej) - nie nalezy używać poprzednich wersji FW (czy to starszych wersji asus-wrt, modu merlina poniżej wersji *.*.*.*30_2 oraz tomato by shibby poniżej wersji 110)
    • bischop
      Przez bischop
      Hi
      On my router:
      Tomato v1.28.0000 MIPSR2-2.4-123 K26 USB AIO ======================================================== Welcome to the Netgear WNR3500L v2 [TomatoUSB] # uname -a Linux unknown 2.6.22.19 #4 Wed Oct 29 11:33:28 CET 2014 mips GNU/Linux got problem with DDoS attack. From time to time - usually every day between 6 p.m. - 01:00 a.m. - somebody is attacking. I`m not sure he is attacking from only one IP address or many.
      I got no proper rules for my iptables and i`m not sure exacly how to defend from this kind of attack.
      I think this kind of attack is not on TCP but UDP protocol. Why? becouse i think somebody is trying to DDoS my TeamSpeak v3 server behind that router. If TeamSpeak is turned off - there are not DDoS attack at all, my router is alive and not under heavy traffic.
      Using iptables && conntrack got a problem, becouse my iptables rules are not accepted becouse i got no conntrack :
      # iptables -t mangle -A PREROUTING -m conntrack --ctstate INVALID -j DROP iptables v1.3.8: Couldn't load match `conntrack':File not found Try `iptables -h' or 'iptables --help' for more information.  
       
       
      That is weird becouse i think i got it:
      # lsmod | grep conntrack nf_conntrack_h323 37152 0 nf_conntrack_ipv6 14176 3 # modprobe -l | grep conntrack /lib/modules/2.6.22.19/kernel/net/netfilter/nf_conntrack_h323.ko /lib/modules/2.6.22.19/kernel/net/netfilter/nf_conntrack_proto_gre.ko /lib/modules/2.6.22.19/kernel/net/netfilter/nf_conntrack_sip.ko /lib/modules/2.6.22.19/kernel/net/ipv6/netfilter/nf_conntrack_ipv6.ko /lib/modules/2.6.22.19/kernel/net/netfilter/nf_conntrack_ftp.ko /lib/modules/2.6.22.19/kernel/net/netfilter/nf_conntrack_pptp.ko /lib/modules/2.6.22.19/kernel/net/netfilter/nf_conntrack_rtsp.ko So if i got it - i dont know how to load this module for IPv4.
      # ll -a /lib/modules/2.6.22.19/kernel/net/ipv4/ drwxr-xr-x 3 root root 191 Oct 29 2014 ./ drwxr-xr-x 9 root root 105 Oct 29 2014 ../ -rw-r--r-- 1 root root 7704 Oct 29 2014 ah4.ko -rw-r--r-- 1 root root 9288 Oct 29 2014 esp4.ko -rw-r--r-- 1 root root 9160 Oct 29 2014 ipcomp.ko drwxr-xr-x 2 root root 593 Oct 29 2014 netfilter/ -rw-r--r-- 1 root root 5344 Oct 29 2014 tcp_vegas.ko -rw-r--r-- 1 root root 5176 Oct 29 2014 tunnel4.ko -rw-r--r-- 1 root root 3284 Oct 29 2014 xfrm4_mode_beet.ko -rw-r--r-- 1 root root 2388 Oct 29 2014 xfrm4_mode_transport.ko -rw-r--r-- 1 root root 3292 Oct 29 2014 xfrm4_mode_tunnel.ko -rw-r--r-- 1 root root 3956 Oct 29 2014 xfrm4_tunnel.ko  
       modprobe -a /lib/modules/2.6.22.19/kernel/net/ipv4/  <doesnt exist nf_conntrack_ipv4.ko>
       
       
      So my question is how to load conntrack ipv4 to get iptables working with it for udp?
      How to set proper rulez for droppig udp traffic by iptables?
      How to configure my router to defend that DDoS?
       

openitforum.pl

Forum poświęcone przesyłaniu i przechowywaniu danych w małej sieci. Prezentujemy testy urządzeń oraz pomagamy w ich obsłudze i konfiguracji.
×

Powiadomienie o plikach cookie

Kontynuując przeglądanie strony, wyrażasz zgodę na używanie przez nas plików cookies. Więcej informacji zawiera nasza Polityka prywatności