Hjälp med OpenVPN

[paralun]

Ett måste är att jag inte behöver greja med de 2 som använder uppkopplingen, det måste flyta på utan att jag behöver göra ändringar i deras enheter

Jo men fokusera på att få OpenVPN tunneln att funka.
Sen får man stegvist klura på resten.

 

[pennybridge]

Är syftet att komma åt HA utanför hemmet så finns det säkrare och i min mening smidigare lösningar.

Men du kanske har fler syften med VPN?

Jag kör själv Nabu casa för HA.
All övrig trafik som Plex, NAS etc kör jag Tailscale.

Du kanske redan har kikat på dessa eller motsvarande?

 

[nino]

Nja alltså jag har en HA hemma med någon Shelly och lite Trådfri prylar och ett gäng shellys och några Zigbee enheter på ett annat ställe.
Jag skulle vilja ha allt samlat på ett ställe i mobilen.
Det är väl inget måste att det är samlat men sen vill jag lära mig lite också.
Så det är väl mest för mitt eget nöje? och för att få lite mer hum om hur saker och ting funkar.

Jag skulle så klart kunna sätta upp en HA på andra stället och köpa Nabu casa, vilket inte kostar speciellt mycket och går till ett bra ändamål, men vill prova om jag kan få till det här

 

[nino]

Jo sen tycker jag då det är enklast att börja med laptopen.
Mobilen inte på WiFi, sen startar du den mobila hotspoten och kopplar upp laptopen mot mobilen.
Cinfig-filen och certifikat, man ser sedan tydligare loggfiler.

Sen finns det ett forum för alla som har den här utmaningen
[länk]

Blir lite knöligt när grejerna står 5km från varandra, slår jag på vpn i klienten/asus så funkar det ju inte att surfa för dom andra och sitter jag brevid asus så kommer jag inte åt ER ifall det är nåt knas där

 

[paralun]

Blir lite knöligt när grejerna står 5km från varandra, slår jag på vpn i klienten/asus så funkar det ju inte att surfa för dom andra och sitter jag brevid asus så kommer jag inte åt ER ifall det är nåt knas där

Jo men börja med att du kan kommunicera med ER via OpenVPN....
Det blir för mycket om du ska lösa allt på en gång och aldrig meckat med en tunnel.
Eller då molntjänsten NabuCasa för 7,50 Euro/månad........

 

[nino]

Jo men börja med att du kan kommunicera med ER via OpenVPN....
Det blir för mycket om du ska lösa allt på en gång och aldrig meckat med en tunnel.
Eller då molntjänsten NabuCasa för 7,50 Euro/månad........

Japp jag gör som du säger

Det är inte pengarna det sitter i, blir lite prestige i min skalle att jag ska få igång det

 

[paralun]

Japp jag gör som du säger

Det är inte pengarna det sitter i, blir lite prestige i min skalle att jag ska få igång det

Jo det är klart skoj när man får det att funka.
Sen är det då en mycket säker tunnel.
För att röra till det så finns även Wireguard som ett bra val men börja med OpenVPN.

Sen din Asus router AX55 är då en "billighetsvariant" som inte stöds av Merlin.
Kör alltid Merlins firmware själv och han håller till här:
https://www.snbforums.com/threads/about-asuswrt-merlin-custom-firmware-for-asus-routers.7846/
Men en AX55 blev då för klent bestyckad.

 

[paralun]

Sen med en ASUS sätter man då upp en OpenVPN-server så här via ett GUI.
https://www.asus.com/se/support/FAQ/1008713/
Enklare att se det som en anslutning består av plus en enklare hantering av certifikat.

 

[nino]

Sen med en ASUS sätter man då upp en OpenVPN-server så här via ett GUI.
[länk]
Enklare att se det som en anslutning består av plus en enklare hantering av certifikat.

Var det inte enklare med servern där det var publikt ip?

 

[nino]

Det här steget är jag osäker på om jag gjorde

21. Add the virtual tunnel interface to the DNS forwarding interface list.

set service dns forwarding listen-on vtun0

 

[paralun]

Var det inte enklare med servern där det var publikt ip?

Du har ju gjort guiden för ER som ligger i den "högre skolan".
ASUS länken visar hur man gör det med ett GUI så förstår man enklare.
Sen kan man då även skapa en ovpn fil för enklare hantering för en klient.

Sen tror jag din AX55 är för klen för att testa, det krävs både CPU och RAM när man kör en tunnel för bra prestanda. (olyckligt byggd router)

 

[paralun]

Det här steget är jag osäker på om jag gjorde

21. Add the virtual tunnel interface to the DNS forwarding interface list.

set service dns forwarding listen-on vtun0

Ok, det ger DNS även för den virtuella tunneln.

Sen har du även ett grafiskt gränsnitt i ER under "Config Tree".
Men det kan blir rörigt om man både kör via terminal och GUI........men enkelt att ändra enstaka val.

Inloggade ser högupplösta bilder

Logga in

Skapa konto

Gratis och tar endast 30 sekunder

 

[nino]

Du har ju gjort guiden för ER som ligger i den "högre skolan".
ASUS länken visar hur man gör det med ett GUI så förstår man enklare.
Sen kan man då även skapa en ovpn fil för enklare hantering för en klient.

Sen tror jag din AX55 är för klen för att testa, det krävs både CPU och RAM när man kör en tunnel för bra prestanda. (olyckligt byggd router)

Det kommer ju bli minimalt med trafik genom tunneln om man bara har Shelly och Zigbee som går där men det kanske inte spelar nån roll?

 

[nino]

När vpn var igång så fick jag timeout på ping och inte heller tracert funkade, bärbar dator uppkopplad mot asus

 

[DjAlbert]

Jag tror ditt problem är som så, att all klient-trafik går igenom tunneln när den är aktiv.
Kolla om det finns någon som heter "force all client-genrerated traffic true the tunnel" på servern.
Bocka ur den, sen får du lägga till antingen på klientsidan, eller i "clientspecific override" på serven, en route för det subnät du vill nå från klientsidan.
För när du nu trycker all trafik från klientsidan genom tunneln och den på servernsidan inte routas vidare så stannar den där och du får timeout på allt som försöker gå utanför servern subnät.
Alternativt, så är det brandväggaregler på serversidan som ställer till det, att trafik från tunneln inte tillåts flyta vidare till andra nödvändiga interface.