Το thread του Raspberry Pi

[jkarabas]

Καλημερα, δεν τρεχεις αλλου openvpn server πχ σε mikrotik να δεις αν εκει ειναι οκ? στο αλλο θεμα εχω δωσει κατι links στο ενα καποιος εχει βρει την λυση.
Καλυτερα να τα λεμε στο αλλο θεμα ομως γιατι εχει να κανει το προβλημα με firewall rules και routes οποτε ειναι θεμα ρουτερ και εμεις εχουμε mikrotik.

Συνέχεια στο firewall, αλλά τα έγραψα αν δεις αναλυτικά στο αρχικό μου post εδώ τι δουλεύει.

[Nikiforos]

Συνέχεια στο firewall, αλλά τα έγραψα αν δεις αναλυτικά στο αρχικό μου post εδώ τι δουλεύει.

αφου σου απαντησα σε εκεινο το ποστ και σου ειπα και για το λαθος που λες adguard αντι wireguard.

[jkarabas]

Ναι ρε συ το είπαμε αυτό αντί adguard εννοούσα wireguard και δεν δουλεύει το voip όπως ανέφερα.

AdGuard wireguard στο raspberry και zoiper δεν μιλάω δεν δίνει σήμα βουβό.
Opevpn στο raspberry με Openvpn for android και zoiper δεν μιλάω δεν δίνει σήμα βουβό. Στο απάντησα λοιπόν.

[Nikiforos]

ναι απλα στο ειπα επειδη σου δειχνω οτι το διαβασα το ποστ εκεινο.
Δες στο αλλο θεμα πιθανως βρηκα τι φταιει. Αν εχεις ωρα και ορεξη να δοκιμασεις εγω δεν εχω χρονο, αν και οταν βρω θα το δω.
Δεν με καιει κιολας αφου παιζει με ολα τα αλλα, το wireguard το εβαλα δοκιμαστικα να δω την ταχυτητα του.
Αλλα δεν μπορω να δω θελει στησιμο και σε windows laptop και σε linux laptop και βαριεμαι ταμαλα...ενω το openvpn το εχω ετοιμο σε ολα.
Το wireguard το εχω βαλει μεσω pivpn εδω και καιρο στην τελευταια του εκδοση το υποστηριζει, οποτε κανεις εγκατασταση απο το pivpn και openvpn server και wireguard server.

[jkarabas]

ναι απλα στο ειπα επειδη σου δειχνω οτι το διαβασα το ποστ εκεινο.
Δες στο αλλο θεμα πιθανως βρηκα τι φταιει. Αν εχεις ωρα και ορεξη να δοκιμασεις εγω δεν εχω χρονο, αν και οταν βρω θα το δω.
Δεν με καιει κιολας αφου παιζει με ολα τα αλλα, το wireguard το εβαλα δοκιμαστικα να δω την ταχυτητα του.
Αλλα δεν μπορω να δω θελει στησιμο και σε windows laptop και σε linux laptop και βαριεμαι ταμαλα...ενω το openvpn το εχω ετοιμο σε ολα.
Το wireguard το εχω βαλει μεσω pivpn εδω και καιρο στην τελευταια του εκδοση το υποστηριζει, οποτε κανεις εγκατασταση απο το pivpn και openvpn server και wireguard server.

Ξαφνικά το raspberry δεν ανταποκρίνεται....
Ενώ το ανοιγοκλείνω δεν απαντά με ping.
Τσέκαρα ότι το καλώδιο usb to lan δουλεύει, βλέπω τη θύρα RS κανονικά μέσα στο mikrotik....τι να πω.
Νικηφόρε σου είναι εύκολο να ανεβάσεις το config σου στο openvpn raspberry?

sudo nano /etc/openvpn/server.conf

[Nikiforos]

dev tun
proto udp
port 1740
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/raspberrypi_χχχ.crt
key /etc/openvpn/easy-rsa/pki/private/raspberrypi_χχχ.key
dh none
ecdh-curve prime256v1
topology subnet
server 10.6.0.0 255.255.255.0
# Set your primary domain name server address for clients
push "dhcp-option DNS 10.6.0.1"
push "block-outside-dns"
# Override the Client default gateway by using 0.0.0.0/1 and
# 128.0.0.0/1 rather than 0.0.0.0/0. This has the benefit of
# overriding but not wiping out the original default gateway.
push "redirect-gateway def1"
client-to-client
client-config-dir /etc/openvpn/ccd
keepalive 15 120
remote-cert-tls client
tls-version-min 1.2
tls-crypt /etc/openvpn/easy-rsa/pki/ta.key
cipher AES-256-CBC
auth SHA256
user openvpn
group openvpn
persist-key
persist-tun
crl-verify /etc/openvpn/crl.pem
status /var/log/openvpn-status.log 20
status-version 3
syslog
verb 3
#DuplicateCNs allow access control on a less-granular, per user basis.
#Remove # if you will manage access by user instead of device. 
#duplicate-cn
# Generated for use by PiVPN.io

καποια πραγματα ειναι αλλαγμενα απο τα κανονικα.

- - - Updated - - -

καλα τον φακελο wireguard γιατι δεν με αφηνει να τον ανοιξω?

[jkarabas]

dev tun
proto udp
port 1740
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/raspberrypi_χχχ.crt
key /etc/openvpn/easy-rsa/pki/private/raspberrypi_χχχ.key
dh none
ecdh-curve prime256v1
topology subnet
server 10.6.0.0 255.255.255.0
# Set your primary domain name server address for clients
push "dhcp-option DNS 10.6.0.1"
push "block-outside-dns"
# Override the Client default gateway by using 0.0.0.0/1 and
# 128.0.0.0/1 rather than 0.0.0.0/0. This has the benefit of
# overriding but not wiping out the original default gateway.
push "redirect-gateway def1"
client-to-client
client-config-dir /etc/openvpn/ccd
keepalive 15 120
remote-cert-tls client
tls-version-min 1.2
tls-crypt /etc/openvpn/easy-rsa/pki/ta.key
cipher AES-256-CBC
auth SHA256
user openvpn
group openvpn
persist-key
persist-tun
crl-verify /etc/openvpn/crl.pem
status /var/log/openvpn-status.log 20
status-version 3
syslog
verb 3
#DuplicateCNs allow access control on a less-granular, per user basis.
#Remove # if you will manage access by user instead of device. 
#duplicate-cn
# Generated for use by PiVPN.io

καποια πραγματα ειναι αλλαγμενα απο τα κανονικα.

- - - Updated - - -

καλα τον φακελο wireguard γιατι δεν με αφηνει να τον ανοιξω?

OK το τσέκαρα και διαπίστωσα ότι τα δικά μου είναι:
user nobody
group nobody
Μήπως πρέπει να τα αλλάξω.
Επίσης στην αρχή με τα πειράγματα (copy-paste) είχα μπροστά από το dev tun έναν χαρακτήρα "c"

Για τον φάκελο wireguard αν θυμάμαι καλά πρέπει να αλλάξεις τα δικαιώματα.

[Nikiforos]

Ενταξει βλεπω αυτο που θελω με : sudo nano /etc/wireguard/wg0.conf
wireguard vpn client εχω βαλει μονο στο κινητο προς το παρον.

δοκιμασε τις αλλαγες και πες αν πετυχε.
πρεπει να φυγω, καλο βραδυ!

[jkarabas]

Έφτιαξα το raspberry και το pivpn, οπότε τώρα δουλεύει.
Αύριο θα κοιτάξω και για το wireguard. Κουράστηκα πάω για ύπνο. Καλό βράδυ.

[Nikiforos]

Έφτιαξα το raspberry και το pivpn, οπότε τώρα δουλεύει.
Αύριο θα κοιτάξω και για το wireguard. Κουράστηκα πάω για ύπνο. Καλό βράδυ.

Καλημερα, τι εννοεις δουλευει δλδ οκ με το voip ? τι ηταν τελικα ?

[jkarabas]

Καλημερα, τι εννοεις δουλευει δλδ οκ με το voip ? τι ηταν τελικα ?

Καλημέρα
Δεν έμπαινε ούτε καν internet και το έστησα από την αρχή, αλλά το voip εξακολουθεί να μην δουλεύει.
Το wireguard όταν συνδέομαι από το κινητό δεν έχω ούτε voip αλλά ούτε internet, υποθέτω ίσως όταν
αλλάζει ο kernel με τα update να δημιουργεί θέμα.
Αν θυμάσαι είχε ξανασυμβεί αυτό.

[Nikiforos]

καλημερα, εμενα ολα δουλευουν με το wireguard εκτος το voip, δουλευει one way sound. Oπως εγραψα στο αλλο θεμα εχω ξεχασει να κανω αντιστοιχους κανονες στο firewall filter του hap ac2 οποτε ισως να φταιει αυτο, σε ολα τα openvpn εχω και για πορτες input και forward και για τα subnets τους.
Εγω εχω και pi hole ομως μηπως εχει σχεση? νομιζω στην εγκατασταση ρωταει κατι σχετικα.
Καλα εγω δοκιμαστικα το εβαλα, βασικα δεν βλεπω διαφορα στην χρηση απο το κινητο και το προγραμμα client δεν δειχνει τιποτα, τρομερα λιτο σε σχεση με openvpn clients που εχουν πολλα πραγματα, καθολου δεν μου αρεσει...
Το μονο που παρατηρησα οτι συνδεεται ποιο γρηγορα αλλα οχι καποια τρελη διαφορα.

- - - Updated - - -

καλησπέρα, εκανα δοκιμες σημερα, ειχα μπερδευτει τελικα με τοσα που εχω στο κινητο.
Του NAS ειναι αυτο που δουλευει σωστα το voip και του mikrotik (109).
Στο raspi και στο openvpn και στο wireguard στο σταθερο μου ακουω, αλλα στο κινητο δεν ακουω και εξηγω πως κανω δοκιμη.
Ειμαι σπιτι, κλεινω στο κινητο το wifi και εχω συνδεση cosmote w.u 4G τερμα σημα, συνδεομαι στα vpn και με το zoiper καλω το 110 που ειναι το σταθερο μου τηλεφωνο μεσω nas asterisk server.
Eνω στο τηλεφωνο ακουω την φωνη μου, στο κινητο δεν ακουω τιποτα.
Τι στο καλο πως γινεται αυτο?????
δοκιμασα routes οπως λεμε στο θεμα των mikrotik και δεν αλλαζει κατι.
Αυτα που βλεπω να λειπουν ειναι ολα τα fw filters, ενω εχω βαλει για τα αλλα VPN δεν εχω για το raspi.
Αν τα δοκιμασω ενημερωνω στο αλλο θεμα.

[jkarabas]

Αυτό λέω και εγώ από την αρχή.
Στο raspi με openvpn και wireguard έχω ακριβώς το ίδιο θέμα.
Δεν είναι από firewall σίγουρα.
Κάτι συμβαίνει με το raspberry.

[Nikiforos]

Αυτό λέω και εγώ από την αρχή.
Στο raspi με openvpn και wireguard έχω ακριβώς το ίδιο θέμα.
Δεν είναι από firewall σίγουρα.
Κάτι συμβαίνει με το raspberry.

ναι εχεις δικιο σορρυ εγω εκανα λαθος, εχω πολλα στο κινητο ανοιγα του nas και νομιζα οτι ηταν το raspi, τα ειχα κανει μανταρα, τα εφτιαξα τωρα.
Κοιτα οσο το εψαξα ειδα το ιδιο προβλημα σε πολλα μηχανηματα τα περισσοτερα προβληματα σε CISCO με ακριβως το ιδιο θεμα που εχω και εγω ακουνε απο την μια πλευρα.
Σε ολες τις περιπτωσεις λενε για ΝΑΤ και firewall.
Τωρα θα κανω δοκιμη με κλειστο το firewall τα drop filters δλδ να δω. Αν και δε νομιζω, αλλα επειδη δεν το εκανα.

- - - Updated - - -

Εσυ και απο τις 2 πλευρες δεν εχεις ηχο?
γιατι εμενα δεν ακουω στο κινητο, αλλα στο σταθερο που καλω με ακουνε κανονικα.
Οποτε δεν εχω επιστροφη μονο ηχου, παει ομως στον προορισμο του.
Εχω ακριβως τωρα τις ιδιες ρυθμισεις και στο wireguard στο firewall filters και route εβαλα και απο ΝΑΤ το ιδιο, με mikrotik ovpn στο 109 και με nas ολα καλα, απο το raspi δεν ακουω.
Καποτε ειχα προβλημα τετοιο σε ολα μετα απο αναβαθμιση του Zoiper και λυθηκε με το CSimple, το δοκιμασα ομως τωρα και δεν φταιει αυτο.

- - - Updated - - -

Μπα τιποτα τα ιδια κανει! δεν βγαζω ακρη! δεν μπορω να καταλαβω πως γινεται εχω τις ιδιες ρυθμισεις με τα αλλα 2 openvpn, με του raspi δεν ακουω αλλα με ακουνε, δεν παιζει η επιστροφη του ηχου.

[jkarabas]

ναι εχεις δικιο σορρυ εγω εκανα λαθος, εχω πολλα στο κινητο ανοιγα του nas και νομιζα οτι ηταν το raspi, τα ειχα κανει μανταρα, τα εφτιαξα τωρα.
Κοιτα οσο το εψαξα ειδα το ιδιο προβλημα σε πολλα μηχανηματα τα περισσοτερα προβληματα σε CISCO με ακριβως το ιδιο θεμα που εχω και εγω ακουνε απο την μια πλευρα.
Σε ολες τις περιπτωσεις λενε για ΝΑΤ και firewall.
Τωρα θα κανω δοκιμη με κλειστο το firewall τα drop filters δλδ να δω. Αν και δε νομιζω, αλλα επειδη δεν το εκανα.

- - - Updated - - -

Εσυ και απο τις 2 πλευρες δεν εχεις ηχο?
γιατι εμενα δεν ακουω στο κινητο, αλλα στο σταθερο που καλω με ακουνε κανονικα.
Οποτε δεν εχω επιστροφη μονο ηχου, παει ομως στον προορισμο του.
Εχω ακριβως τωρα τις ιδιες ρυθμισεις και στο wireguard στο firewall filters και route εβαλα και απο ΝΑΤ το ιδιο, με mikrotik ovpn στο 109 και με nas ολα καλα, απο το raspi δεν ακουω.
Καποτε ειχα προβλημα τετοιο σε ολα μετα απο αναβαθμιση του Zoiper και λυθηκε με το CSimple, το δοκιμασα ομως τωρα και δεν φταιει αυτο.

- - - Updated - - -

Μπα τιποτα τα ιδια κανει! δεν βγαζω ακρη! δεν μπορω να καταλαβω πως γινεται εχω τις ιδιες ρυθμισεις με τα αλλα 2 openvpn, με του raspi δεν ακουω αλλα με ακουνε, δεν παιζει η επιστροφη του ηχου.

Εγώ Νικηφόρε και από τις 2 πλευρές δεν έχω καθόλου ήχο.