Gennet Oxygen \VPN

[masterasa]

Παρακαλω καποιος να μου μεταφέρει πληροφοριες για την εν λογο υπηρεσια.

ΕΒΑΛΑ ΤΑ ΕΞΗΣ ΑΛΛΑ ΔΙΧΩΣ ΑΠΟΤΕΛΕΣΜΑ ;(

------------------------------------------------------------------------------------------

SSL VPN

Κατάσταση- Ενεργό

Λειτουργία- Τρόπος: Διακομιστής

Κανάλι VPN

Τύπος: Δρομολόγηση ή Γέφυρα -<Επέλεξα Δρομολόγηση
Δίκτυο: 10.8.5.0 Default -<Εδώ πρέπει να βάλω κάποιο άλλο?
Μάσκα δικτύου: 255.255.255.0
Υπηρεσία: Data
Απομόνωση πελατών: οχι επιλεγμένο
Προσφορά προκαθορισμένης δρομολόγησης: οχι επιλεγμένο

Πάτησα Υποβολή

και έπειτα παρακάτω στην Ασφάλεια

Ασφάλεια
Χρήστες SSL VPN: Διαχείριση πατησα ορισα ενα χρήστη μονο (Δε προχώρισα που ειχε στο επεξεργασία Στατική δρομολόγηση πελάτη VPN)
Τρέχοντα πιστοποιητικά: Πάτησα Λήψη

- Το zip που λαμβάνω το τοποθετώ στο openVPN ως profil και έπειτα κάνω connect
ΑΛΛΑ ΤΙΠΟΤΑ
Σημείωση: Εχω static wan ip

Τι απ τα παραπάνω δε κάνω σωστά? πρεπει να κανω και port forward >?

[FSHOPAXD]

Δεν αναφέρεις τι ακριβώς θέλεις να κάνεις και ποιο ειναι το πρόβλημα σου. Τι ακριβώς θέλεις να πετύχεις ? To Site της εταιρίας για επιπλέον βοήθεια ειναι αυτό www.gennetsa.com

[masterasa]

Επιθυμώ να ενεργοποιήσω το VPN ώστε να έχω πρόσβαση απ το σπίτι μου στο pc του γραφείου μου.

[rmxs]

Και γιατί το κάνεις με VPN και δεν το κάνεις με κατι πιο απλό όπως το logmein ή το teamviewer?

[masterasa]

rmxs - Με ενδιαφέρει το VPN, αν ήθελα άνοιγα port:3389 και με remote desktop έλεγχα το pc μου.



Όποιος/α έχει γνώση επί του θέματος, παρακαλώ ας απαντήσει

[FSHOPAXD]

Θα έλεγα να επικοινωνήσεις με το τμήμα τεχνικής υποστήριξης στο 13832 της Forthnet.

[masterasa]

Είναι απαντήσεις αυτές.
κάποιος μου δίνει εναλλακτική, άλλος να πάρω τηλ κτλ
ευχαριστώ εσάς που προσπαθείτε να βοηθήσετε αλλά....\

ρώτησα κάτι οποίος ξέρει απαντάει, αν όχι απλά ας μη πει τπτ . έλεος

[FSHOPAXD]

To Gennet δεν ειναι εξοπλισμός στον οποίο μπορείς να κάνεις ότι θέλεις , γιατί ελενχεται από τον πάροχο (forthnet) για τα επαγγελματικά πακέτα και υποστηρίζεται από το 13832 που αποτελει την υποστήριξη των επαγγελματικών πακέτων. Δεν ανήκει στον πελάτη ως εξοπλισμός, αλλά προσφέρεται ως χρησιδάνειο στον τελικό καταναλωτή όσο ισχύει. Επειδή υπάρχει κλείδωμα όσον αφορά το διαχειριστικό θα ήταν καλό να το συζητήσεις με την Forthnet και να σε βοηθήσουν να δημιουργήσεις το VPN έτσι όπως το θέλεις χωρίς να επηρεαστούν οι υπηρεσίες τηλεφωνίας.

[petrogazz]

Παρακαλω καποιος να μου μεταφέρει πληροφοριες για την εν λογο υπηρεσια.

ΕΒΑΛΑ ΤΑ ΕΞΗΣ ΑΛΛΑ ΔΙΧΩΣ ΑΠΟΤΕΛΕΣΜΑ ;(

------------------------------------------------------------------------------------------

SSL VPN

Κατάσταση- Ενεργό

Λειτουργία- Τρόπος: Διακομιστής

Κανάλι VPN

Τύπος: Δρομολόγηση ή Γέφυρα -<Επέλεξα Δρομολόγηση
Δίκτυο: 10.8.5.0 Default -<Εδώ πρέπει να βάλω κάποιο άλλο?
Μάσκα δικτύου: 255.255.255.0
Υπηρεσία: Data
Απομόνωση πελατών: οχι επιλεγμένο
Προσφορά προκαθορισμένης δρομολόγησης: οχι επιλεγμένο

Πάτησα Υποβολή

και έπειτα παρακάτω στην Ασφάλεια

Ασφάλεια
Χρήστες SSL VPN: Διαχείριση πατησα ορισα ενα χρήστη μονο (Δε προχώρισα που ειχε στο επεξεργασία Στατική δρομολόγηση πελάτη VPN)
Τρέχοντα πιστοποιητικά: Πάτησα Λήψη

- Το zip που λαμβάνω το τοποθετώ στο openVPN ως profil και έπειτα κάνω connect
ΑΛΛΑ ΤΙΠΟΤΑ
Σημείωση: Εχω static wan ip

Τι απ τα παραπάνω δε κάνω σωστά? πρεπει να κανω και port forward >?

Αν και λίγο παλιό το θέμα ίσως σε βοηθήσουν τα παρακάτω:

Προσφορά προκαθορισμένης δρομολόγησης επέλεξέ το.

Port forward δεν χρειάζεσαι, κάνε edit το config (το αρχείο connect.ovpn) και δες αν στην γραμμή το xxx.xxx.xxx.xxx αντιστοιχεί στην wan ip σου.

remote xxx.xxx.xxx.xxx 1194

Αν όχι βάλτο και δοκίμασε να συνδεθείς, αν δεν κοίτα το log του openvpn να δεις που κολλάει.

Εγώ που παίζω με dynamic ip και dyndns εκεί έχει την διεύθυνση που έχω δηλώση στον ddclient του oxygen και παίζει, βλέπω όλο το απομακρυσμένο δίκτυο κανονικά, περνάω voip,vnc ότι θέλω.

[steliosgr]

Χαίρετε. Ένας γνωστός έβαλε fiber to the home και το Oxygen που έχει υποστηρίζει VPN και κυρίως SSL. Διαβάζοντας έμαθα οτι παίζει με OpenVPN , οπότε έπαιξα αλλά δεν κατάφερα και πολλά .
Διάβασα εδώ μέσα πολλά άρθρα αλλά παλαιά τα όπια δεν το συνιστούν μέσα από το μόντεμ του ΟΤΕ.
Υπάρχει περίπτωση την σήμερον να βελτιώθηκε η κατάσταση;

Το έχει καταφέρει κάποιος;

Χρησιμοποίησα αυτόν το οδηγό https://www.google.gr/url?sa=t&rct=j...FCIb7RYffM2UPW

Οι ρυθμίσεις που έκανα είναι οι εξής για να συνδέεται έναν υπολογιστής εκτός γραφείου και να βλέπει την ip 192.168.1.2 που είναι το λογιστικό πρόγραμμα.
1) επιλογή σαν Server
2) επιλογή σαν Routed εκεί το έχασα λίγο μιας στο Network & netmask εν τέλη (δεν έχω πρόσβαση τώρα) μου έβαζε μια ip 10.8.5.0 και το άφησα ώς έχει μιάς και αν έβαζα το τοπικό εύρος δεν με άφηνε.
3) Στον χρήστη έβαλα και εκεί να άλλο netmask 192.168.16.0 (μήπως έπρεπε να το αφήσω κενό όπως είναι???? )
4) πήρα το zip το παραμετροποίησα με την ip που έχει το γραφείο και παίρνω το εξής..
Mon Nov 04 16:11:20 2019 OpenVPN 2.4.7 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Apr 25 2019
Mon Nov 04 16:11:20 2019 Windows version 6.1 (Windows 7) 64bit
Mon Nov 04 16:11:20 2019 library versions: OpenSSL 1.1.0j 20 Nov 2018, LZO 2.10
Mon Nov 04 16:11:20 2019 TCP/UDP: Preserving recently used remote address: [AF_INET] χ.χχχ.χχχχ.χχχ:1194
Mon Nov 04 16:11:20 2019 Socket Buffers: R=[8192->8192] S=[8192->8192]
Mon Nov 04 16:11:20 2019 UDP link local (bound): [AF_INET][undef]:1194
Mon Nov 04 16:11:20 2019 UDP link remote: [AF_INET] χ.χχχ.χχχχ.χχχ:1194
Mon Nov 04 16:11:20 2019 TLS: Initial packet from [AF_INET]χ.χχχ.χχχχ.χχχ:1194, sid=352a108a 482495fa
Mon Nov 04 16:11:20 2019 VERIFY OK: depth=1, SN=192191311687, CN=Oxygen Router CA
Mon Nov 04 16:11:20 2019 VERIFY X509NAME OK: SN=192191311687, CN=Oxygen Router Server
Mon Nov 04 16:11:20 2019 VERIFY OK: depth=0, SN=192191311687, CN=Oxygen Router Server
Mon Nov 04 16:11:20 2019 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1557', remote='link-mtu 1492'
Mon Nov 04 16:11:20 2019 WARNING: 'tun-mtu' is used inconsistently, local='tun-mtu 1500', remote='tun-mtu 1371'
Mon Nov 04 16:11:20 2019 Control Channel: TLSv1.2, cipher TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384, 1232 bit RSA
Mon Nov 04 16:11:20 2019 [Oxygen Router Server] Peer Connection Initiated with [AF_INET]χ.χχχ.χχχ.χχχ:1194
Mon Nov 04 16:11:22 2019 SENT CONTROL [Oxygen Router Server]: 'PUSH_REQUEST' (status=1)
Mon Nov 04 16:11:22 2019 PUSH: Received control message: 'PUSH_REPLY,route 192.168.16.0 255.255.255.0,route 192.168.1.51 255.255.255.0,
dhcp-option DNS 192.168.16.1,route 10.8.4.0 255.255.255.0,topology net30,ping 20,ping-restart 120,ifconfig 10.8.4.6 10.8.4.5,peer-id 0,
cipher AES-256-GCM'
Mon Nov 04 16:11:22 2019 OPTIONS IMPORT: timers and/or timeouts modified
Mon Nov 04 16:11:22 2019 OPTIONS IMPORT: --ifconfig/up options modified
Mon Nov 04 16:11:22 2019 OPTIONS IMPORT: route options modified
Mon Nov 04 16:11:22 2019 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Mon Nov 04 16:11:22 2019 OPTIONS IMPORT: peer-id set
Mon Nov 04 16:11:22 2019 OPTIONS IMPORT: adjusting link_mtu to 1624
Mon Nov 04 16:11:22 2019 OPTIONS IMPORT: data channel crypto options modified
Mon Nov 04 16:11:22 2019 Data Channel: using negotiated cipher 'AES-256-GCM'
Mon Nov 04 16:11:22 2019 Outgoing Data Channel: Cipher 'AES-256-GCM' initialized with 256 bit key
Mon Nov 04 16:11:22 2019 Incoming Data Channel: Cipher 'AES-256-GCM' initialized with 256 bit key
Mon Nov 04 16:11:22 2019 interactive service msg_channel=0
Mon Nov 04 16:11:22 2019 ROUTE_GATEWAY 192.168.1.1/255.255.255.0 I=19 HWADDR=f8:b1:56:bf:70:c0
Mon Nov 04 16:11:22 2019 open_tun
Mon Nov 04 16:11:22 2019 TAP-WIN32 device [Τοπική σύνδεση 5] opened: \\.\Global\{7F4092C2-5522-4B99-9148-27BD8735E7B6}.tap
Mon Nov 04 16:11:22 2019 TAP-Windows Driver Version 9.23
Mon Nov 04 16:11:22 2019 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.8.4.6/255.255.255.252 on interface {7F4092C2-5522-4
B99-9148-27BD8735E7B6} [DHCP-serv: 10.8.4.5, lease-time: 31536000]
Mon Nov 04 16:11:22 2019 Successful ARP Flush on interface [22] {7F4092C2-5522-4B99-9148-27BD8735E7B6}
Mon Nov 04 16:11:23 2019 NOTE: Beginning empirical MTU test -- results should be available in 3 to 4 minutes.
Mon Nov 04 16:11:27 2019 TEST ROUTES: 3/3 succeeded len=3 ret=1 a=0 u/d=up
Mon Nov 04 16:11:27 2019 C:\Windows\system32\route.exe ADD 192.168.16.0 MASK 255.255.255.0 10.8.4.5
Mon Nov 04 16:11:27 2019 ROUTE: CreateIpForwardEntry succeeded with dwForwardMetric1=10 and dwForwardType=4
Mon Nov 04 16:11:27 2019 Route addition via IPAPI succeeded [adaptive]
Mon Nov 04 16:11:27 2019 C:\Windows\system32\route.exe ADD 192.168.1.51 MASK 255.255.255.0 10.8.4.5
Mon Nov 04 16:11:27 2019 Warning: address 192.168.1.51 is not a network address in relation to netmask 255.255.255.0
Mon Nov 04 16:11:27 2019 ROUTE: route addition failed using CreateIpForwardEntry: Ç ðáñÜìåôñïò åßíáé åóöáëìÝíç. [status=87 if_index=22]
Mon Nov 04 16:11:27 2019 Route addition via IPAPI failed [adaptive]
Mon Nov 04 16:11:27 2019 Route addition fallback to route.exe
Mon Nov 04 16:11:27 2019 env_block: add PATH=C:\Windows\System32;C:\Windows;C:\Windows\System32\Wbem
Mon Nov 04 16:11:27 2019 C:\Windows\system32\route.exe ADD 10.8.4.0 MASK 255.255.255.0 10.8.4.5
Mon Nov 04 16:11:27 2019 ROUTE: CreateIpForwardEntry succeeded with dwForwardMetric1=10 and dwForwardType=4
Mon Nov 04 16:11:27 2019 Route addition via IPAPI succeeded [adaptive]
Mon Nov 04 16:11:27 2019 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Mon Nov 04 16:11:27 2019 Initialization Sequence Completed
Mon Nov 04 16:14:29 2019 NOTE: Empirical MTU test completed [Tried,Actual] local->remote=[1524,1524] remote->local=[1464,1464]

πάντως ping κάνω στο μόντεμ του ΟΤΕ απο το σπίτι στην 10,8,4,1

[steliosgr]

Το κατάφερα τελικά