Mikrotik OpenVPN Server με Android Client

**teodor_ch** · 29-03-16, 12:10

Να αναφέρω ένα πρόβλημα που είχα μετά απο το αναθεωρημένο firewall που είναι και πιο "σφιχτό".

Στο firewall έχω allow forward from lan στο bridge-local.
Όμως ο pppserverbinding του χρήστη openvpn πχ. teodor_ch δεν ήταν μέσα στο bridge local και έτσι μου έκοβε την κίνηση προς το ίντερνετ.

Είτε χαλαρώνουμε τον κανόνα allow forward είτε φτιάχνουμε νέο κανόνα για in-interface το dynamic (ή καλύτερα να το κάνουμε στατικό) pppserverbinding όνομα
είτε αυτό που έκανα,
έκανα στατικό το pppserverbinding πχ. openvpn-servernewyork
και τον πρόσθεσα στις θύρες του bridge-local

**Nikiforos** · 29-03-16, 18:48

καλησπέρα εγω εχω αυτο και δεν εχω ποτέ κανενα απολυτως προβλημα :

Κώδικας:

 0    ;;; OPENVPN
      chain=input action=accept protocol=tcp dst-port=1722 log=no log-prefix=""

ειναι απο το επισημο wiki της mikrotik
http://wiki.mikrotik.com/wiki/OpenVPN

Firewall

If you have a firewall defined, that denies access, you would want to allow access to OpenVPN:
/ip firewall filter
add action=accept chain=input comment="OpenVPN" disabled=no dst-port=1194 protocol=tcp

**asimako** · 22-09-16, 19:01

Έχω στήσει OpenVPN και χρησιμοποιώ το OpenVPN GUI σε Windows για πρόσβαση στο εσωτερικό δίκτυο του MT.
Ενώ δούλευε κανονικά τώρα μου βγάζει το παρακάτω error στον client

Spoiler:

Αυτό είναι όλο το log

Spoiler:

Αυτό είναι το configuration

Spoiler:

Κάθε βοήθεια ευπρόσδεκτη.

**deniSun** · 22-09-16, 19:30

Μάλλον στο τοπικό σου δίκτυο ο dhcp σου δίνει ίδιο range διευθύνσεων με αυτό του openvpn.

**asimako** · 22-09-16, 19:40

Όχι δεν συμβαίνει αυτό. Το τοπικό μου pool είναι το 192.168.2.0/24 και του OpenVPN είναι 192.168.4.0/24.

**deniSun** · 22-09-16, 19:42

Στο ΜΤ, στον openvpn χρησιμοποιείς διευθύνσεις από τον dhcp του τοπικού δικτύου του ΜΤ ή έχεις φτιάξει και δεύτερο range;

**asimako** · 22-09-16, 19:48

Έχω φτιάξει δεύτερο pool και παίρνει από κει.

**deniSun** · 22-09-16, 19:49

Αρχικό μήνυμα από asimako

Έχω φτιάξει δεύτερο pool και παίρνει από κει.

Μήπως έχεις ίδιο range και στα δύο;

**Nikiforos** · 22-09-16, 20:10

μηπως γνωριζεις απο ποτε αρχισε να μην δουλευει? θελω να πω μηπως εκανες καπου καποια αλλαγη πχ σε firewall rules, nat κτλ?
δεν μου εχει ξανατυχει τετοιο error, θα ελεγα και εγω για subnet αλλα με καλυψε ο Denis.

**deniSun** · 22-09-16, 20:11

Δεν φαίνεται να σχετίζεται με fw.
Το πιο πιθανόν είναι conflict στις ΙΡ.

**asimako** · 22-09-16, 22:04

Δεν νομίζω να είναι θέμα firewall γιατί βλέπω την κίνηση κανονικά να περνάει απο τα rules που έχω φτιάξει. Εξάλλου δεν έκανα κάποια αλλαγή τελευταία. Και εγώ σαν να κάνει conflict μου μοιάζει αλλά δεν καταλαβαίνω το γιατί. Το range που παίρνει ο DHCP είναι το 192.168.2.10-192.168.2.200 και το range που παίρνει ο OpenVPN είναι το 192.168.4.2-192.168.4.254.

Λες να είναι κανά θέμα επειδή έκανα update στην τελευταία current ???

**Nikiforos** · 22-09-16, 22:34

Αρχικό μήνυμα από asimako

Λες να είναι κανά θέμα επειδή έκανα update στην τελευταία current ???

εχω και εγω current παντα, και δεν εχω κανενα προβλημα παντως. Με openvpn και για να εχω το εσωτερικο μου δικτυο σε κινητο-ταμπλετς με android αλλα και για να δινω στο εξοχικο ιντερνετ μεσω awmn και εκει ovpn client επισης με current. Ο ιδιος server κανει και τα 2 απλα εχω αλλους κανονες στο ΝΑΤ.

Κώδικας:

ERROR: There is a clash between the --ifconfig local address and the internal DHCP server address -- both are set to 192.168.4.254 -- please use the --ip-win32 dynamic option to choose a different free address from the --ifconfig subnet for the internal DHCP server

εχεις δοκιμασει καπου αλλου αν παιζει εκτος απο windows? μηπως ειναι εκει το προβλημα στην ρυθμιση του client?
δοκιμασες static ip αντι να παρει αυτοματα απο το dhcp?
μηπως κατι γινεται και εχει σχεση και με το dhcp που δινει την κανονικη ip στα windows?
Ειχα και γω προβληματα με win xp απο την δουλεια και openvpn και αυτος ειναι ο λογος που δουλευω με pptp vpn εκει κυριως.
Δεν θυμαμαι ομως καθολου τι λαθη μου εβγαζε.

Απο android εχεις δοκιμασει? αν ναι παιζει κανονικα?
αν παιζει απο αλλες συσκευες τοτε ειναι κατι σχετικα με τα windows.

**asimako** · 22-09-16, 22:58

Το έχω στημένο στο laptop που δουλεύω για να μπορώ να μπαίνω στο δίκτυο του σπιτιού μου όπου και να βρίσκομαι, οπότε δεν το έχω δοκιμάσει από άλλο PC. Έχω στημένο ένα VM linux, θα το δοκιμάσω και απο κεί καθώς και από άλλο δίκτυο για να δω τι παίζει. Μπορεί να ήταν και θέμα του δικτύου που ήμουν γιατί είναι εταιρικό με domain controller, firewalls και δεν συμαζεύεται, μπορεί να κόβεται τίποτα απο κει. Θα κάνω τις δοκιμές μου και θα επανέλθω.

**Nikiforos** · 22-09-16, 23:03

αμα εχει τοσα πολλα πανω ναι μπορει γιαυτο επιμενω να δοκιμασεις και απο αλλου.
Οπως και να εχει καλη επιτυχια, καληνυχτα

**dkouskousis** · 27-12-16, 18:45

Καλησπέρα παιδιά και χρόνια πολλά.

Για τον οδηγό αυτό με τον OpenVPN server μπορεί να χρησιμοποιηθεί το MikroTik CRS109 που είναι οικονομικό? Επίσης όσοι το έχετε αξίζει τα λεφτά του? Το θέλω για μικρή επιχείρηση.

Ευχαριστώ

Θέμα: Mikrotik OpenVPN Server με Android Client

Παρόμοια Θέματα

Mikrotik Dual-Wan με PCC --> πρόβλημα με VPN

ΕΛ.ΑΣ.: προειδοποίηση για το ransomware Simplelocker που προσβάλει κινητά και tablets με Android

Openvpn server σύνδεση restart

Στο 2ο τρίμηνο του 2014 η Huawei θα κυκλοφορήσει στις ΗΠΑ dual os smartphone με Android και Windows Phone

Η σειρά Nokia X με Android AOSP είναι εδώ με 3 διαφορετικά μοντέλα

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές