там еще постоянно микроберсты валились и DDM ругался на большой сигнал. Но второй такой же работает.

а с чего взяться слишком большому сигнал? ERный модель где-то?

аттеньюатор, или на карандаш оптику намотать

а с чего взяться слишком большому сигнал? ERный модель где-то?

модули наверняка 20км а патчкорт 2м :)

там еще постоянно микроберсты валились и DDM ругался на большой сигнал. Но второй такой же работает.

Не думаю что от этого ему плохо стало. Ддм - вообще проблемы модуля, что его приемник пытаются поджарить.

странно просить помощи и тут же пропадать

С телефона к серверу подключаюсь. на телефоне установлен FortiClient. Использовал Strongswan по причине того что в характеристиках DIR-620S прописан IPSec с алгоритмом DES и шифрованием SHA1, MD5.

модули наверняка 20км а патчкорт 2м :)

А по абсолютным сигналам чего там? Может просто порог увеличить? Чтобы меньше орало. 20ки годами в одном ящике живут и ничего.

С телефона к серверу подключаюсь. на телефоне установлен FortiClient. Использовал Strongswan по причине того что в характеристиках DIR-620S прописан IPSec с алгоритмом DES и шифрованием SHA1, MD5.

то есть ты не с роутера, а ЧЕРЕЗ роутер подключаешься?

А по абсолютным сигналам чего там? Может просто порог увеличить? Чтобы меньше орало. 20ки годами в одном ящике живут и ничего.

1,333

1,333

Dbm надеюсь)))

миливатт :))

Качнул журнал с роутера, а там вот такое

load_kmod[2673]: module des.ko not found kernel: [195131.180000] deflate: Unknown symbol zlib_inflateReset (err 0) kernel: [195131.190000] deflate: Unknown symbol zlib_inflateInit2 (err 0) kernel: [195131.200000] deflate: Unknown symbol zlib_inflate (err 0) kernel: [195131.210000] deflate: Unknown symbol zlib_inflate_workspacesize (err 0) kernel: [195131.220000] deflate: Unknown symbol zlib_inflateEnd (err 0) load_kmod[2673]: module crypto_null.ko not found load_kmod[2673]: module crypto_hash.ko not found load_kmod[2673]: module cast5.ko not found load_kmod[2673]: module camellia.ko not found load_kmod[2673]: module blowfish.ko not found load_kmod[2673]: module aes_generic.ko not found load_kmod[2673]: module aes.ko not found load_kmod[2673]: module md4.ko not found load_kmod[2673]: module sha512_generic.ko not found load_kmod[2673]: module sha256_generic.ko not found load_kmod[2673]: module sha512.ko not found load_kmod[2673]: module sha256.ko not found load_kmod[2673]: module rmd160.ko not found kernel: [195131.310000] Initializing XFRM netlink socket load_kmod[2673]: module xcbc.ko not found racoon: INFO: @(#)ipsec-tools 0.7.3 (http://ipsec-tools.sourceforge.net) racoon: INFO: @(#)This product linked OpenSSL 1.0.2o-dev xx XXX xxxx (http://www.openssl.org/) racoon: INFO: Reading configuration from "/tmp/racoon.conf" racoon: DEBUG: compression algorithm can not be checked because sadb message doesn't support it.

то есть ты не с роутера, а ЧЕРЕЗ роутер подключаешься?

Да, верно. Мне нужно удаленную сеть подключить к серверу

устроил пару петель - корректно обнаружил сразу отработал в лог записал.

миливатт :))

Да у вас, батюшка, ошибки могли ити с таким сигналом. Но не вешаться. Там наверно 40-60км модуля

Да у вас, батюшка, ошибки могли ити с таким сигналом. Но не вешаться. Там наверно 40-60км модуля

Не исключаю может и 40 :)

Да, верно. Мне нужно удаленную сеть подключить к серверу

Это включено.

Роутер не организует VPN туннель

Роутер не организует VPN туннель

это проброс ЧЕРЕЗ него

Роутер не организует VPN туннель

а откуда тогда на роутере логи ipsec?

У меня в удаленной сети несколько тупых устройств, к которым сервер должен получить доступ. У сервера "Белый" IP. Роутер в интернет подключен 4G, разумеется у него по дороге NAT и прочее

DIR-620S вроде поддерживает VPN туннель

Роутер не организует VPN туннель

Я вижу некоторое противоречие между фразой и скриншотом

Короче, рисуй схему, чтобы себе не противоречить

Короче, рисуй схему, чтобы себе не противоречить

Надеюсь будет понятно

Keenetic omni II из сети другого оператора подключается. VPN сервер ...0.86 там установлен Strongswan

dgs 1210-52mp/me куплю 10 штук

Keenetic omni II из сети другого оператора подключается. VPN сервер ...0.86 там установлен Strongswan

может оператор блочит?

такое бывает

Хм-м-м, не думал в эту сторону. Обычно Би-лайн пользую, а тут симка-ТЕЛЕ2.

может оператор блочит?

меня в логе роутера, вот эта строка смущает - load_kmod[2673]: module des.ko not found

скачал прошивку залез в неё, там правда нет такого файла des.ko, зато есть des_generic.ko

меня в логе роутера, вот эта строка смущает - load_kmod[2673]: module des.ko not found

да там все подряд грузится, если чего то нет, то ругается

насчет блокировки я бы подумал

насчет блокировки я бы подумал

Буду пробовать, через часик

да там все подряд грузится, если чего то нет, то ругается

Так в том-то и дело что алгоритм DES не грузиться... и заканчивается все вот такой строкой compression algorithm can not be checked because sadb message doesn't support it.

На сервере только одно упоминание о том что удаленный ip постучался, ему было отослано приглашение и все, пропал удаленный IP.

На сервере только одно упоминание о том что удаленный ip постучался, ему было отослано приглашение и все, пропал удаленный IP.

а сначала говорил, что вообще ничего

Приветствие и все.

значит надо смотреть, что роутер в ответ на приглашение говорит

с отладочными логами

Сразу после включения

На сервере нет ничего, даже приветствия.

Сейчас попробую выключить IPSec и включить.

с момента включения IPSec

На сервере нет ничего, даже приветствия.

Значит до него вообще ничего не доходит

По поводу блокирования пакетов оператором. Из WiFi сети этого роутера телефоном подключился к серверу. Без проблем

По поводу блокирования пакетов оператором. Из WiFi сети этого роутера телефоном подключился к серверу. Без проблем

Значит на роутере что то не так настроено

Нужно сравнивать настройки на телефоне и роутере

Нужно сравнивать настройки на телефоне и роутере

В процессе. Проверял уже вроде, но готов повторить это упражнение

Проверил

Могу выложить, там все идентично

phase 1

phase 2

Dir-620S IPSec

DIR-620S подсети

DIR-620S подсети

а какой адрес LAN интерфейса у самого роутера?

10.10.0.1

тода почему на скрине локальная подсеть 172.28.100.0/24?

Когда клиент присоединяется к VPN он получает IP из этого диапазона

тут конфиг для телефонов, он выдает IP в соседнем диапазоне 172.28.253.0/24

тут конфиг для телефонов, он выдает IP в соседнем диапазоне 172.28.253.0/24

Кто выдаёт?

VPN сервер

VPN сервер

когда поднимается впн у тебя на роутере появляется интерфейс, который и получает адрес 172... но локальная сеть у тебя от того не меняется, а роутер уже прописывает маршрут в ту 172ю сетку через появившийся интерфейс. так прописывай 10 сетку в локальную

когда поднимается впн у тебя на роутере появляется интерфейс, который и получает адрес 172... но локальная сеть у тебя от того не меняется, а роутер уже прописывает маршрут в ту 172ю сетку через появившийся интерфейс. так прописывай 10 сетку в локальную

Я правильно понял, что надо в "локальная подсеть" указать 10.10.0.0/24?

10.10.0.1

1. В поле идентификатора у вас указан адрес 172.28.100.9. В этом поле должен быть указан WAN IP-адрес на интерфейсе, через который ходите в интернет. В вашем случае - это WAN IP-адрес LTE-соединения. 2. В локальной подсети указывайте сеть 10.10.0.0/24

Я правильно понял, что надо в "локальная подсеть" указать 10.10.0.0/24?

да

Понял, пробую

Приветствую! есть dir825. Возможно ли на нем поднять VPN сервер (будет на 4G интернете), чтобы при подключении падать в сетевое окружение роутера?

Получил на noip DDNS - ну собственно и дальше в роутере вижу только настройку подключения по через DDNS к вебморде самого роутера.

хотелось бы не использовать иное железо и VSP

на 4G интернете невозможно поднять никакой сервер, т.к. там обычно нет белого IP

на 4G интернете невозможно поднять никакой сервер, т.к. там обычно нет белого IP

Именно по этому тренирую IPSec-VPN