Új hozzászólás Aktív témák

• #24812 Maximusz aktív tag Maximusz #24810

  Új Válasz 2012-03-25 21:46:53 #24812

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Maximusz

  aktív tag

  válasz Maximusz #24810 üzenetére

  elkezdtem a hibakeresést. a jelenlegi felépítés : A router wan portján a digi kábel, A router lan portján a 1043 lóg.

  Ha 1043-on lan portján vagyok (kábellel), akkor tudok csatlakozni a vpn-hez (zöld kis monitorok), tehát a tap-os eszközzel felépíti a kapcsolatot, és lesz kettő megfelelő ip címem a router felé (két különböző természetesen) - de mihelyst az A router-re csatlakozok, és "kívűlről" szeretném elérni a 1043 openvpn-es szolgáltatását nem csatlakozik, csak ezt írja a kliens :

  Sun Mar 25 21:43:06 2012 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
  Sun Mar 25 21:43:06 2012 TLS Error: TLS handshake failed
  Sun Mar 25 21:43:06 2012 SIGUSR1[soft,tls-error] received, process restarting
  Sun Mar 25 21:43:08 2012 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
  Sun Mar 25 21:43:08 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
  Sun Mar 25 21:43:08 2012 Re-using SSL/TLS context
  Sun Mar 25 21:43:08 2012 LZO compression initialized
  Sun Mar 25 21:43:08 2012 UDPv4 link local: [undef]
  Sun Mar 25 21:43:08 2012 UDPv4 link remote: 192.168.1.2:443

  az A routeren fix 192.168.1.2-n csücsül a 1043, és a https porton szeretném elérni (443, természetesen letiltottam a 1043-ban a https-es LuCI-t, és az A routeren is be van állítva a port továbbítás a 1043 felé, bár az helyi hálón nem jelent semmit... - a lényeg, mintha nem engedné be a tűzfal a kérést a 1043-ba 443-as porton, pedig arra is írtam szabályt (szerintem megfelelőt), de mindjárt visszalépek , és bemásolom, hátha az a gond.

  más kérdés: lehet 443-as porton egyszerre LuCI https kiszolgáló (tcp protokollal), és 443-as porton OpenVPN (udp protokoll-al?)

Új hozzászólás Aktív témák