VPN servr na Raspberry Pi [vyřešeno]

[Le_Ze]

Zdravím.
Máme ve firmě internet.
Subnet za natem.
Byl tam připojen mikrotik, kvůli VPN servru.
Normalně jsem ve Win vytvoříl VPN připojení.
Zadal IP, jméno, heslo a byl jsem v siti.
Mikrotik umřel ale je tam ještě Raspberry Pi
Půjde do něj nainstalovat něco, aby fungoval ten VPN servr tak jako v tom mikrotiku?
Doporučte něco?

[Martin Šácha]

Schvalne, uz jsi googlil raspberry VPN?

[Le_Ze]

Schvalne, uz jsi googlil raspberry VPN?

Ano a spalil se.
Začal jsem instalovat OpenVPN.
Dnes už vím že radějí PPTP 
http://blog.wellsb.com/post/29412820494/raspberry-pi-vpn-server#server

[ntz_reloaded]

omg ...

jak jsi se spalil prosimte



pptp je naprosto "wrong" a "retarded" ..

[Le_Ze]

V mikrotiku je take  pptp.
http://www.servispc-brno.cz/77-jak-rozjet-pptp-na-mikrotiku

Byl tam 5 roku a žadný problém.

[ntz_reloaded]

V mikrotiku je take  pptp.
http://www.servispc-brno.cz/77-jak-rozjet-pptp-na-mikrotiku

Byl tam 5 roku a žadný problém.

to je ale v brne .. pozor, v praze v mikroticich pptp nikdo uz par let nepouziva

[Odra]

V mikrotiku je take  pptp.
http://www.servispc-brno.cz/77-jak-rozjet-pptp-na-mikrotiku

Byl tam 5 roku a žadný problém.

Návod publikován 9.9.2011, a již v srpnu následujícího roku byl PPTP prohlášen za prolomitený.

[Le_Ze]

VPN se nebude použivat furt.
Jen kdyby se něco posmolilo, abych se dostal do naši vnitřní sitě.
Jinak muž přistup na VPN nechat zablokuvany ve wifi klientovi ve portforwarding.
ale znamy mi tvrdí že přes PPTP se nedostanu do AP ktere jede na Ubiquiti.

Já jsem jen uživatel Raspberry Pi a vy profíci přes linux.
Když mam něco sprovoznít na linuxu, zabere mi to spoustu času a sežere spoustu nervu.
Tak doporučte něco?

http://www.linuxsoft.cz/sw_list.php?id_kategory=67

[ntz_reloaded]

VPN se nebude použivat furt.
Jen kdyby se něco posmolilo, abych se dostal do naši vnitřní sitě.
Jinak muž přistup na VPN nechat zablokuvany ve wifi klientovi ve portforwarding.
ale znamy mi tvrdí že přes PPTP se nedostanu do AP ktere jede na Ubiquiti.

Já jsem jen uživatel Raspberry Pi a vy profíci přes linux.
Když mam něco sprovoznít na linuxu, zabere mi to spoustu času a sežere spoustu nervu.
Tak doporučte něco?

http://www.linuxsoft.cz/sw_list.php?id_kategory=67

tak si kup nejakej jinej router a nastav si to na nem pokud se ti nechce konfigurovat vpn na raspberry

[Le_Ze]

Není tam žádný routr.
Radějí bych ten VPN v tom RasPi.
Ale aby jel přes klasické VPN připojeni co je ve Windows.

[Petr Merlin Vaněček]

Než bych PPTP nasazoval, cosi bych si o něm přečetl.
http://cs.wikipedia.org/wiki/PPTP

Těch problémů je víc než dost. Mimo jiné vyvstávají i problémy s velikostí paketu, které mnohdy ani člověk neovlivní, protože pakety "ožere" už ISP ať na jedné či druhé straně (anebo někde po cestě).

Na první dobrou je to sice hezky nastavitelné, ale sázet na to, že to bude fungovat kdekoliv v nějakém hotelu, bych tedy opravdu nechtěl. Nainstaluj tam OpenVPN, vygeneruj certifikáty a bude.

[Le_Ze]

To budu v každém PC s Win muset instalovat VPV klienta, že? 

[ntz_reloaded]

a co je za problem ?

[Le_Ze]

Kdybych to potřeboval na spojení s domacím PC nebo do notasu tak v poho.
Potřebují to jen abych se dostal do sit.zařizení když nepojede třeba net.
Už vidim jak mně necha nějaky znamy v jeho PC nainstalovat nějake programy.
Nebo v nějaké kavarněna jejích PC.

[Martin Šácha]

Opravdu se chces v kavarne na erarnim PC prihlasovat do firemni site!?

[Le_Ze]

ano.
I kdyby se tam náhodou někdo naboural,nechápu co by tam našel.
A psal jsem že mužu přistup zakazovat na portforwarding

[Petr Merlin Vaněček]

A nebylo by snazší využít teamviewer?
PS: pokud máš veřejnou IP na rasp., tak přes ssh uděláš v klidu forward na jakékoliv zařízení uvnitř, ne?

[Le_Ze]

To by se tam to zařízeni muselo dat.
Do RasPi se také dostanu přes VNC Viewer a mam plochu.
Asi zkusím ten OpenVNC, alespon na doma.
když už není jina možnost.

[Le_Ze]

A co L2TP ?
Slyšel jsem že není jednoduché ho rozchodit.
Ale zatim nejlepší co je.
http://www.elastichosts.com/support/tutorials/linux-l2tpipsec-vpn-server/
http://linux.tips/tutorials/how-to-setup-l2tp-vpn-server-on-raspberry-pi

[Petr Merlin Vaněček]

To už vypadá trochu lépe

[Le_Ze]

Dam to pane Lorenc 
Je to fakt tak těžke rozchodit?

[Petr Merlin Vaněček]

Není pro někoho, kdo trochu něco zná a umí.
A pro toho, kdo to nezná a neumí, je to příležitost se něco naučit a něco poznat.

[Le_Ze]

Tak jdem do toho 

[Le_Ze]

Tak jsme to klecí nezvadlí 
http://linux.tips/tutorials/how-to-setup-l2tp-vpn-server-on-raspberry-pi
Stahl jsem si to video do PC a jel podle toho.

Nastavil jsem si raspi na stejnou IP jako ten čipek.
A začal podle toho navodu.
Vše jsem dal a žadna chyba.

PC s Windows mam pichle do routru  192.168.1.100
Raspi také 192.168.1.19

Když dam připojít k VPN vyhodí to chybu
Chyba připojovaní. Chyba 807


Jedine co jsem změníl je tak v   nano /etc/ppp/chap-secrets

USERNAME    *       PASSWORD        *

pi    *       heslo pro pi        *

[Petr Merlin Vaněček]

Kód: [Vybrat]

807
Bylo přerušeno síťové připojení mezi tímto počítačem a serverem VPN.
To může být způsobeno problém v přenosu VPN a je běžně výsledek latence na Internetu nebo jednoduše,
že serveru virtuální privátní sítě bylo dosaženo kapacity. Zkuste se znovu připojit k serveru VPN.
Pokud potíže potrvají, obraťte se na správce sítě VPN a analyzovat kvalitu připojení k síti.

Hledal bych v logu, co to bude za bejkárnu.