Το thread του Raspberry Pi

[jkarabas]

Πάντως το wireguard δεν συνιστάται να δουλεύει μέσω docker καθώς θέλει άμεση επαφή με τον kernel

Καλημέρα
Δεν το γνωρίζω. Το έβαλα πάντως και δουλεύει. Θα ακολουθήσω όμως τη συμβουλή σου γιατί το βλέπω ποιο λογικό.

- - - Updated - - -

Το μόνο πρόβλημα τώρα που αντιμετωπίζω και δεν έχω βρει ακόμη λύση είναι το θέμα με την 2πλή Ip.
Έβαλα static ip στο dhcpcd και μετά την εγκατάσταση του Pihole μέσα στο docker τραβάει και 2η ip DHCP μέσα από τον ρουτερ μου στην πόρτα 67.
Από ότι κατάλαβα είναι το Pihol-FTL. Ψάχνω να βρω πως θα το σταματήσω.

[jim_p]

Raspberry Pi 400: the $70 desktop PC
https://www.raspberrypi.org/blog/ras...70-desktop-pc/

Και benchmark απο phoronix
https://www.phoronix.com/scan.php?pa...keyboard&num=1

Εγω ενα teardown θελω να δω :P

[griniaris]

Raspberry Pi 400: the $70 desktop PC
https://www.raspberrypi.org/blog/ras...70-desktop-pc/

Και benchmark απο phoronix
https://www.phoronix.com/scan.php?pa...keyboard&num=1

Εγω ενα teardown θελω να δω :P

Στα 74,90 € στην Ελλαδα.

Amiga is back.

[jkoukos]

Εγω ενα teardown θελω να δω :P

https://youtu.be/OqpylxLhw98

[Slammer]

ZX Spectrum is back

[jim_p]

https://youtu.be/OqpylxLhw98

Lol αυτο εβαλα και εγω στην τυχη!

[jkarabas]

2ον Ενώ στο pi έχω αλλάξει την ip σε static απο την αρχή μετά το βήμα 5 για ανεξήγητο λόγο παίρνει και 2η ip απο το DHCP. Πάντως στο pihole δεν έχω ενεργοποιημένο
το DHCP. Μάλιστα δίνοντας ifconfig μου εμφανίζει την ip του DHCP. Στα hostname έχει και την static κανονικά.

Βρήκα μια λύση στο παραπάνω πρόβλημα δεν ξέρω αν είναι η σωστή αλλά θα το παραθέσω μήπως κάποιος το συναντήσει.
Αυτό δημιουργήθηκε όταν εγκατέστησα το pihole σαν container μέσα στο docker.

Δίνοντας την εντολή

sudo grep dhclient /var/log/syslog

Διαπίστωσα ότι δίνεται η αυτόματη ip από το NetworkManager έτσι άνοιξα το αρχείο:

/etc/NetworkManager/NetworkManager.conf

και έβαλα στο τέλος

[keyfile]
unmanaged-devices=mac:dc:a6:32:xx:xx:xx

έβαλα την mac της eth0 για να μην επιτρέψει να παίρνει αυτόματη DHCP ip μέσα από εκεί.

[dimr]

μια ερωτηση για wireguard σε rapsberry ...δουλευε μια χαρα εδω και 10 μηνες περιπου..σημερα συνδεθηκε οπτικη ινα χωρις αλλαγη ρουτερ και χωρις reset to router.
ολα ειναι οπως ηταν, public ip σωστη, εσωτερικες ip toy vpn σωστες, android wireguard δεν πειραχτηκε, mapping sto router i porta tou wireguard σωστη, dynamic dns δουλευει...

δεν μπορώ να βρω με τιποτα τι συμβαινει? εχει κανεις να προτεινει κατι πως να το ψαξω?

pi@raspberrypi:~ $ ip a

5: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
    link/none 
    inet 10.0.0.1/24 scope global wg0
       valid_lft forever preferred_lft forever




root@raspberrypi:~# cat /etc/wireguard/wg0.conf 
[Interface]
PrivateKey = <....>
ListenPort = 51280
SaveConfig = false
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
Address = 10.0.0.1/24

[Peer]
PublicKey = <....>
AllowedIPs = 10.0.0.2/32




root@raspberrypi:~# wg
interface: wg0
  public key: <...>
  private key: (hidden)
  listening port: 51280

peer: <....>
  allowed ips: 10.0.0.2/32



root@raspberrypi:~# systemctl status wg-quick@wg0.service 
● wg-quick@wg0.service - WireGuard via wg-quick(8) for wg0
   Loaded: loaded (/lib/systemd/system/wg-quick@.service; enabled; vendor preset: enabled)
   Active: active (exited) since Wed 2020-11-11 12:49:49 EET; 4min 29s ago
     Docs: man:wg-quick(8)
           man:wg(8)
           https://www.wireguard.com/
           https://www.wireguard.com/quickstart/
           https://git.zx2c4.com/wireguard-tools/about/src/man/wg-quick.8
           https://git.zx2c4.com/wireguard-tools/about/src/man/wg.8
  Process: 1670 ExecStart=/usr/bin/wg-quick up wg0 (code=exited, status=0/SUCCESS)
 Main PID: 1670 (code=exited, status=0/SUCCESS)

Nov 11 12:49:48 raspberrypi systemd[1]: Starting WireGuard via wg-quick(8) for wg0...
Nov 11 12:49:49 raspberrypi wg-quick[1670]: [#] ip link add wg0 type wireguard
Nov 11 12:49:49 raspberrypi wg-quick[1670]: [#] wg setconf wg0 /dev/fd/63
Nov 11 12:49:49 raspberrypi wg-quick[1670]: [#] ip -4 address add 10.0.0.1/24 dev wg0
Nov 11 12:49:49 raspberrypi wg-quick[1670]: [#] ip link set mtu 1420 up dev wg0
Nov 11 12:49:49 raspberrypi wg-quick[1670]: [#] iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Nov 11 12:49:49 raspberrypi systemd[1]: Started WireGuard via wg-quick(8) for wg0.

[jkarabas]

Τα προβλήματα ξεκινάνε συνηθώς όταν κάνουμε update και αλλάζει ο kernel. μου έτυχε 2 φορές αυτό με το wireguard.
Το έλυσα κάνοντας ξανά install το wiregurad.
Όταν λες δεν δουλεύει τι ακριβώς σου κάνει;
Επίσης όταν γράφεις σε κονσόλα wg τι σου βγάζει;
Τα παραπάνω σωστά φαίνονται.

[Nikiforos]

καλημερα, πως το εχεις βαλει μεσω του pivpn ή καπως αλλιως?
πλεον εδω και καποιο καιρο υπαρχει και στο pivpn, εχει και Openvpn φυσικα και γινεται η εγκατασταση ευκολα και γρηγορα.
Εγω με pivpn εχω και Openvpn και wirequard και δουλευουν μαζι και τα 2 αψογα.

[jkarabas]

Καλημέρα
Επίσης έλεγξε για ακόμη μια φορά την public σου μήπως δεν πρόλαβε να κάνει την ανανέωση.

[dimr]

Τα εκανα ολα..κρατησα την παλια manual εγκατασταση, εκανα update to wireguards. Το ξηλωσα και το ξανα εβαλα με pivpn αλλα παλι τιποτα .... Δε δουλευει ουτε στο τοπικο δικτυο, δεν περναει τιποτα στο wg0 που φτιαχνει το pivpn

root@raspberrypi:~# ifconfig 
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.241  netmask 255.255.255.0  broadcast 192.168.1.255
        ether b8:27:eb:6b:b9:ce  txqueuelen 1000  (Ethernet)
        RX packets 3755  bytes 315087 (307.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 882  bytes 146896 (143.4 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wg0: flags=209<UP,POINTOPOINT,RUNNING,NOARP>  mtu 1420
        inet 10.6.0.1  netmask 255.255.255.0  destination 10.6.0.1
        unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  txqueuelen 1000  (UNSPEC)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

root@raspberrypi:~# tcpdump -i wg0 -vv -c 100 -X
tcpdump: listening on wg0, link-type RAW (Raw IP), capture size 262144 bytes

den ξερω αν παιζει ρολο, αλλα εχει κανενας 100ara οπτική με wireguard?

to config tou client το περναω με qrcode. Transfer rx:0, tx:43B . Το rx ειναι παντα 0,

DHCP ρολο παιζει ενα αλλο raspberry που τρεχει το pihole.


Katι που βλεπω, το config που κανει generate to pivpn ειναι οτι δεν εχει iptables rules. Στο προηγουμενο config που ειναι κανει manual ειχα αυτα τα 2

PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

μπορεις καποιος να βαλει τα iptables rules που χρησιμοποιει και δουλευουν. επισης νομιζω χρειαζεται και ενα rule για να προωθει τα udp πακετα απο το eth0->wg0

παραθετω και το debug toy pivpn

pi@raspberrypi:~ $ pivpn debug
::: Generating Debug Output
::::		PiVPN debug		 ::::
=============================================
::::		Latest commit		 ::::
commit 443ef51e293a1aaca57cf1f8505a5328ac148fda
Author: Orazio <orazioedoardo@users.noreply.github.com>
Date:   Wed Nov 4 11:45:36 2020 +0100

    Update LatestUpdate.md
=============================================
::::	    Installation settings    	 ::::
PLAT=Raspbian
OSCN=buster
USING_UFW=0
IPv4dev=eth0
dhcpReserv=1
IPv4addr=192.168.1.241/24
IPv4gw=192.168.1.1
install_user=pi
install_home=/home/pi
VPN=wireguard
pivpnPORT=51280
pivpnDNS1=192.168.1.3
pivpnDNS2=
pivpnHOST=REDACTED
INPUT_CHAIN_EDITED=1
FORWARD_CHAIN_EDITED=1
pivpnPROTO=udp
pivpnDEV=wg0
pivpnNET=10.6.0.0
subnetClass=24
UNATTUPG=1
INSTALLED_PACKAGES=(unattended-upgrades)
=============================================
::::  Server configuration shown below   ::::
[Interface]
PrivateKey = server_priv
Address = 10.6.0.1/24
ListenPort = 51280
### begin poco ###
[Peer]
PublicKey = poco_pub
PresharedKey = poco_psk
AllowedIPs = 10.6.0.2/32
### end poco ###
=============================================
::::  Client configuration shown below   ::::
[Interface]
PrivateKey = poco_priv
Address = 10.6.0.2/24
DNS = 192.168.1.3

[Peer]
PublicKey = server_pub
PresharedKey = poco_psk
Endpoint = REDACTED:51280
AllowedIPs = 0.0.0.0/0, ::0/0
=============================================
:::: 	Recursive list of files in	 ::::
::::	/etc/wireguard shown below	 ::::
/etc/wireguard:
configs
keys
privatekey
publickey
w2.conf
wg0.conf

/etc/wireguard/configs:
clients.txt
poco.conf

/etc/wireguard/keys:
poco_priv
poco_psk
poco_pub
server_priv
server_pub
=============================================
::::		Self check		 ::::
:: [OK] IP forwarding is enabled
:: [OK] Iptables MASQUERADE rule set
:: [OK] Iptables INPUT rule set
:: [OK] Iptables FORWARD rule set
:: [OK] WireGuard is running
:: [OK] WireGuard is enabled (it will automatically start on reboot)
:: [OK] WireGuard is listening on port 51280/udp
=============================================
:::: Having trouble connecting? Take a look at the FAQ:
:::: https://github.com/pivpn/pivpn/wiki/FAQ
=============================================
:::: WARNING: This script should have automatically masked sensitive       ::::
:::: information, however, still make sure that PrivateKey, PublicKey      ::::
:::: and PresharedKey are masked before reporting an issue. An example key ::::
:::: that you should NOT see in this log looks like this:                  ::::
:::: YIAoJVsdIeyvXfGGDDadHh6AxsMRymZTnnzZoAb9cxRe                          ::::
=============================================
::::		Debug complete		 ::::
::: 
::: Debug output completed above.
::: Copy saved to /tmp/debug.log
:::

επισης τα rules τωρα ειναι τα εξης

pi@raspberrypi:~ $ sudo iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -i eth0 -p udp -m udp --dport 51280 -m comment --comment wireguard-input-rule -j ACCEPT
-A INPUT -i eth0 -p udp -m udp --dport 51280 -j ACCEPT
-A FORWARD -d 10.6.0.0/24 -i eth0 -o wg0 -m conntrack --ctstate RELATED,ESTABLISHED -m comment --comment wireguard-forward-rule -j ACCEPT
-A FORWARD -s 10.6.0.0/24 -i wg0 -o eth0 -m comment --comment wireguard-forward-rule -j ACCEPT
-A FORWARD -i w2 -j ACCEPT
-A FORWARD -o w2 -j ACCEPT

το w2 interface ενα δοκιμαστικο που ειχα κανει .. αυτο που δημιοργησε το ivpn ειναι το wg0

[jkarabas]

ransfer rx:0, tx:43B . Το rx ειναι παντα 0,

Φίλε μου αυτό απο μόνο του δείχνει ότι η public σου δεν δουλεύει.
Αν το rx=0 ξέχνα το δεν θα σου δουλεύει.
Τι έχεις σαν public dns εκεί είναι το πρόβλημά σου.

[dimr]

Φίλε μου αυτό απο μόνο του δείχνει ότι η public σου δεν δουλεύει.
Αν το rx=0 ξέχνα το δεν θα σου δουλεύει.
Τι έχεις σαν public dns εκεί είναι το πρόβλημά σου.

ναι αλλα δεν δουλευει και στο τοπικο δικτυο to wireguard. αυτο ειναι το προβλημα.


freedns χρησιμποιώ και ειναι ανανωμενη κανονικα. nslookup στο domain name βγαζει την public ip μου.

[jkarabas]

ναι αλλα δεν δουλευει και στο τοπικο δικτυο to wireguard. αυτο ειναι το προβλημα.

Τώρα μας μπέρδεψες εντελώς. Τι σχέση έχει το τοπικό; Το vpn δεν το στήνουμε για να το τρέχουμε τοπικά.
Σε δουλεύει από έξω προς τα μέσα; Αν ανοίξεις τα δεδομένα στο κινητό και τρέχεις το wireguard δουλεύει; Μάλλον όχι.
Από τη στιγμή που δουλεύει και η public δεν βρίσκω άλλον λόγο.
Κάτι τελευταίο από ποιο interface το τρέχεις eth0 ή wifi?
Να υποθέσω όλα αυτά τα απλά τα έχεις ήδη ελέγξει.