Mikrotik OpenVPN Server με Android Client

**deniSun** · 25-01-15, 19:42

Ούτε ΝΑΤ χρειάζεσαι αν δεν έχεις διαφορετικό subnet.

**Nikiforos** · 25-01-15, 19:49

Σε εμενα χρειαζεται, εχει να κανει με τις ips του awmn που να εξηγω τωρα.....επειδη και το εσωτερικο μου δικτυο παιζει με τετοιες ips εχω ενα ευρος να το πω ετσι, οταν ξεπερνας αυτο θελεις NAT. Και οτι αλλο VPN εχω κανει για να παιξει θελει NAT μιλαμε για masqerade παντα. Αν ηταν μεσα στο εσωτερικο δικτυο δεν θα ηθελε τοτε. Δοκιμασα και απο εκει και παλι εκανε τα ιδια, δεν φταιει αυτο.
Δυστυχως και απο το tablet κανει ακριβως τα ιδια!

http://wiki.mikrotik.com/wiki/OpenVPN
εδω μας τα λενε αλλιως, ειδικα στο firewall που εχει και rule.

**deniSun** · 25-01-15, 19:54

Επειδή κάθε ένας μπορεί να έχει διαφορετικό στήσιμο μπάντα αυτά που γράφω αναφέρονται στους οδηγούς που έχω ποστάρει.
Εννοείται ότι αν κάποιος έχει κάτι διαφορετικό μπορεί αν χρειάζεται κάτι περισσότερο ή κάτι λιγότερο.

**Nikiforos** · 25-01-15, 20:07

Καλα αυτο εννοειτε εγω δεν το λεω γιαυτο, το θεμα ειναι οτι εμενα δειχνει κατι να το κοβει και δεν ξερω τι ειναι.
Εβαλα αυτο :

Κώδικας:

/ip firewall filter 
add action=accept chain=input comment="OpenVPN" disabled=no dst-port=1722 protocol=tcp

τωρα αυτο μετραει bytes αλλα παλι ip δεν παιρνει και δεν συνδεεται επισης.
Στα logs του προγραμματος εκτος εκεινα που ειπαμε πριν λεει επισης :

Κώδικας:

Client exception in transport_recv_excode:PolarSSL:SSL read error:SSL-A fatal alert message was received from our peer.

http://en.wikipedia.org/wiki/PolarSSL
Kαλα δεν το βλεπω ποτε να παιζει....

**deniSun** · 25-01-15, 20:10

Αν ήταν μόνο από έξω θα μπορούσα να υποθέσω οτιδήποτε.
Το περίεργο είναι ότι σου το κάνει και από το εσωτερικό ασύρματο δίκτυο και με κλειστό το fw.

**Nikiforos** · 25-01-15, 20:16

αυτο με το PolarSSL μου φαινεται λιγο περιεργο δες τι λεει στο wikipedia :

Κώδικας:

Algorithms

PolarSSL supports a number of different cryptographic algorithms:

Ciphers
    AES, Camellia, DES, RC4, RC5, Triple DES, XTEA, Blowfish
Cryptographic hash functions
    MD5, MD2, MD4, SHA-1, SHA-2
Public-key cryptography
    RSA, Diffie-Hellman key exchange, Elliptic curve cryptography (ECC), Elliptic curve Diffie–Hellman (ECDH), Elliptic Curve DSA (ECDSA)

Λες να εχει σχεση με τα κλειδια κατι?

**deniSun** · 25-01-15, 20:19

Τέτοιου είδους προβλήματα είχα και είχαν σχέση με το configuration του openvpn connect.
Με τα settings που έβαλα λύθηκαν τα προβλήματα αυτά.

**Nikiforos** · 25-01-15, 20:20

Τι εννοεις οτι στα εκανε και σενα με τα ιδια errors? για ποια settings λες? δεν εχει και πολλα για να κανεις λαθος! τα εχω τσεκαρει ποσες φορες, αφου και στο tablet τα ιδια κανει.
Ρυθμισεις δοκιμασα τα παντα τα ιδια κανει οτι και να βαλω.

**deniSun** · 25-01-15, 20:21

Αυτά:

Spoiler:

**Nikiforos** · 25-01-15, 20:23

Αυτα λεω και εγω τα εχω τσεκαρει 10 φορες! εχω παιξει και με αλλες ρυθμισεις, τα εβαλα και στο tablet παλι τα ιδια κανει, αλλα και το προγραμμα στο κινητο το openvpn settings και αυτο τα ιδια. Κατι αλλο φταιει.
Αραγες μπορω να δουλεψω με το ιδιο ovpn server να δωσω ιντερνετ στο ΜΤ στο εξοχικο ή θα θελει αλλο?

**deniSun** · 25-01-15, 20:29

Το περίεργο είναι ότι σου βγάζει άλλη πόρτα.
Μάλλον κάτι τρέχει με το στήσιμο που έχεις.
Υποθέτω κάτι με τα ΝΑΤ σου και τα masquerade.

**Nikiforos** · 25-01-15, 20:33

Εβαλα τα κλειδια απο το android στο MT 951 στο εξοχικο συνδεθηκε κανονικα! αρα δεν ειναι θεμα κλειδιων! και την αλλη φορα οταν ειχα κανει λαθος το ελεγε για τα κλειδια.
Στο εξοχικο ενω το συνδεσα δεν ειχα ιντερνετ, τελικα εκανα στο 711 στην Αθηνα δλδ ενα masqerade οπως ειχα πριν για το pptp, εβαλα mode : ip αντι ethernet στον server και αυτοματα στο 951 στο εξοχικο πηρε και το route ολα τα 0.0.0.0/0 να εχουν gateway την ip που εχω στον ovpn server και παιζει μια χαρα!!!!
Αυριο θα δοκιμασω απο την δουλεια και windows client openvpn.
Aν θες να σου στειλω σε κανα email κατι screenshots απο το mt client τι χρειαζεται να κανουμε ενα σχετικο tutorial, γιατι αμα κανω εγω θα ειναι μισο αφου ο server ηταν δικος σου. Αν και εκεινη η σελιδα που εδειξα ποιο πριν στο MT wiki ακριβως ετσι ειναι.

**gsan** · 25-01-15, 21:11

Ερώτηση:
Εχουμε ένα MT που θέλουμε να είναι ovpn server και οι clients κινητά Android ή και Linuxοειδή pc ή laptops.
Θα μπορούσε να υλοποιηθεί χωρίς RSA keys να γίνεται δηλαδή η πιστοποίηση χρηστων με user-pass?

**Nikiforos** · 25-01-15, 21:13

Αν ειναι να το κανεις αυτο που λες τοτε θα παιξεις με PPTP VPN, ποιος ο λογος να θες openvpn? ασε που νομιζω πως ειναι αδυνατον, γιατι το openvpn ετσι δουλευει με πιστοποιητικα.
Εγω εχω ετοιμους pptp vpn απλα θελω περισσοτερη ασφαλεια, αλλα και να μαθω κατι παραπανω, αλλιως δεν θα ασχολιομουνα.
Ερωτηση : γινεται με τον ιδιο server να δωσουμε τα κλειδια σε περισσοτερους πελατες και να συνδεονται ολοι στον ιδιο? το ξερω κανονικα πρεπει να κανουμε αλλα κλειδια....αλλα μιλαμε για δικα μας μηχανηματα.

**gsan** · 25-01-15, 21:20

Νικηφόρε το ανέφερα σε θεωρητική βάση (αν μπορεί να υλοποιηθεί κάτι τέτοιο δηλαδή για να μην μπαίνουμε στην διαδικασία να αντιγράφουμε τα κλειδιά).
Με το ovpn ασχολούμαι εδώ και 6-7 χρόνια περίπου λόγω του ότι έχω remote access στις βάσεις δεδομένων στην δουλειά μου (σύνδεση και queries δρομολογούνται απο ovpn).
Με ενδιαφέρει περισσότερο μία σύνδεση user-pass στον server απο Android κινητά.

Θέμα: Mikrotik OpenVPN Server με Android Client

Παρόμοια Θέματα

Mikrotik Dual-Wan με PCC --> πρόβλημα με VPN

ΕΛ.ΑΣ.: προειδοποίηση για το ransomware Simplelocker που προσβάλει κινητά και tablets με Android

Openvpn server σύνδεση restart

Στο 2ο τρίμηνο του 2014 η Huawei θα κυκλοφορήσει στις ΗΠΑ dual os smartphone με Android και Windows Phone

Η σειρά Nokia X με Android AOSP είναι εδώ με 3 διαφορετικά μοντέλα

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές