[Thread ufficiale] amod - firmware modificato per DGND4000, DGN3500, DGN2200V3/V4

[Samtre]

Originariamente inviato da hardhu

Ho configurato server e client seguengo gli howto sul sito openvpn.net, la connessione avviene ma non riesco a raggiungere i pc sulla lan di casa, per cui volevo chiedere se ip e tun forwarding sono abilitati su amod.

Potresti postare la configurazione lato server e client?
Ci sto provando anch'io, ma con scarso successo..

[alfonsor]

mi dispiace non poter provare le configurazioni proposte

vorrei solo segnalarvi che esiste anche la cartella
/config/language

come /config/xxx questa è non volatile, di solito contiene i file della lingua, ma non essendo amod traducibile, i file presenti vengono cancellati la prima volta che amod è lanciato

è più grande di xxx, non è usata da amod ed è quindi perfetta per contenere cose utente

[Samtre]

Originariamente inviato da hardhu

Ah, poi ho controllato e ho visto che l'ip forwarding è abilitato, devo indagare sulla faccenda del tun forwarding.

Grazie!
ora sono effettivamente in grado di stabilire una connessione, ma non posso collegarmi a nulla sulla rete domestica, neppure ai servizi del router su 192.168.0.1

Il che è davvero strano..
Soprattutto contando che in un primo momento collegandomi come p2p non avevo di questi problemi, ora succede indipendentemente dal metodo di connessione.

Originariamente inviato da hardhu

Ok. Tu hai testato la configurazione fornita da amod (static shared key p2p) anche in UDP? Perché rifacendo delle prove con quella a me succede che sullo stesso client, solo cambiando da tcp a udp, il client non si connetta più.

Sì, succede anche a me

[Samtre]

Originariamente inviato da hardhu

Io ora non posso testarlo, ma potresti provare a modificare questa linea della config del server

push "route 192.168.0.0 255.255.255.0"

aggiungendo esplicitamente il gateway:

push "route 192.168.0.0 255.255.255.0 10.76.0.1"

Grazie!
Appena provato, ma anche così non va..

[random566]

una domanda su dnsmasq, è possibile abilitare il tftp?
avevo provato ad abilitarlo allo scopo di avviare dalla rete un pc senza unità ottica sul quale era necessario reinstallare il sistema operativo, ma dnsmasq del 3500 si rifiuta di partire se nel file di configurazione esiste la riga tftp-enable.
solo per curiosità (ho già risolto per il pc da reinstallare), ma ci sarebbe un modo per risolvere questo problema?

[alfonsor]

non è abilitato nella compilazione corrente; la prossima release lo abilito

[alfonsor]

per quanto riguarda openvpn;

random sa il tempo che ci sono stato dietro;

il fatto è che openvpn è così: è una cosa complessissima, ci sbatti la testa per ore ed ore per scoprire che una regola del firewall di windows, anche disabilitato, blocca qualcosa

in questo momento tcp, udp, tun, tap, tutto funziona qui da me

per cui non tocco più una virgola, perché se tocco una virgola, patapum, si frigge qualcosa

[random566]

in effetti su openvpn hai fatto davvero un gran lavoro, ma mi sembra che adesso abbia un funzionamento decisamente affidabile, almeno per l'utilizzo che ne faccio.
grazie per il tftp, non so se possa essere utile a molti, ma l'avvio dalla rete a qualcuno potrebbe interessare

[alfonsor]

a dire il vero la cosa si può fare

infatti la richiesta di modifica a udcpd venne proprio in relazione a questo

se esiste il file /www.eng/langs/udchpd.conf questo viene usato da udhcpd

in questo file si possono mettere le varie opzioni, http://git.busybox.net/busybox/tree/...cp/udhcpd.conf , tra le quali anche quelle riguardanti il tftp

[blak24]

Originariamente inviato da alfonsor

per quanto riguarda openvpn;

random sa il tempo che ci sono stato dietro;

il fatto è che openvpn è così: è una cosa complessissima, ci sbatti la testa per ore ed ore per scoprire che una regola del firewall di windows, anche disabilitato, blocca qualcosa

in questo momento tcp, udp, tun, tap, tutto funziona qui da me

per cui non tocco più una virgola, perché se tocco una virgola, patapum, si frigge qualcosa

Per carità non toccare più niente Ho riprovato questa sera ed ha funzionato al primo colpo, sei veramente un grande Alfonso

Grazie

[blak24]

No non li uso... Non saprei neanche come generarli dal modem.. Ho semplicemente impostato il TUN sul modem, scaricato il file di configurazione per il client (un telefono Android) generato automaticamente dal modem, e importato il profilo sul telefono.. Tutto ha funzionato al primo colpo..

[blak24]

Originariamente inviato da hardhu

Ma hai importato anche la chiave static.key sul telefono? Quindi il client per Android supporta tale metodo di autenticazione?

No, la chiave dovrebbe essere già inclusa nel file di configurazione che scarichi... Come client per Android utilizzo un'app che si chiama "OpenVPN for Android", autore: Arne Schwabe. Come ti dicevo, ho semplicemente importato il file di configurazione che genera il modem (impostazioni di default sul modem, TUN, TCP), e provato a collegarmi attraverso 3G.. Tutto è filato liscio, a differenza delle altre volte dove non mi risolveva gli hostname (sempre con le stesse identiche impostazioni). Quindi immagino fosse un qualche problema di OpenVPN su amod. Spero di esserti stato d'aiuto, anche se dubito data la mia ignoranza in materia

[tony8086]

salve a tutti!
prima di tutto vorrei ringraziare per il lavoro speso per rendere disponibile gratuitamente questo firmware, io l'ho installato inizialmente per poter usare DDNS diversi da dyndns.org ma pian piano spero di scoprirne e sfruttarne tutte le potenzialità.

Vorrei una delucidazione riguardo all'accesso remoto allo storage usb via HTTPS o FTP: nonostante sia impostato per essere accessibile a tutti (quindi da account guest), riesco a accederci solo con le credenziali di admin. succede solo a me? sto sbagliando qualcosa o in amod è stato disattivato l'account guest?
grazie

[blak24]

Originariamente inviato da hardhu

Ti dirò che mi stupisce un po' quanto scrivi, se il file di configurazione che hai importato è quello che si ottiene premendo il pulsante "Download the client config" esso contiene solo il riferimento alla chiave 'static.key', che va scaricata a parte premendo il pulsante "Download" sotto la finestra della chiave.

La cosa che mi stupisce ancora di più è che ho dato un'occhiata alla pagina dello sviluppatore del software e non c'è cenno alla possibilità di autenticazione tramite static key...mah, dovrò procurarmi un smartphone android al più presto :-)

si infatti, al discorso della chiave ci ero arrivato anche io, mi sembrava strano effettivamente... Eppure boh, funziona, non ne ho idea

[bacillo2006]

Originariamente inviato da tony8086

salve a tutti!
prima di tutto vorrei ringraziare per il lavoro speso per rendere disponibile gratuitamente questo firmware, io l'ho installato inizialmente per poter usare DDNS diversi da dyndns.org ma pian piano spero di scoprirne e sfruttarne tutte le potenzialità.

Vorrei una delucidazione riguardo all'accesso remoto allo storage usb via HTTPS o FTP: nonostante sia impostato per essere accessibile a tutti (quindi da account guest), riesco a accederci solo con le credenziali di admin. succede solo a me? sto sbagliando qualcosa o in amod è stato disattivato l'account guest?
grazie

Ecco la cosa che pure a me interessa tanto tanto..
Dopo l'acquisto di questo modem e deluso della mancanza si configurazione dei DDNS mi son guardato in giro e ho trovato questa discussione...
Spero quindi di poter mettere amod senza combinare qualche casino.
Ho prelevato amod 1.0.12 Black Beauty (non so cosa serva target 1.0.9.2), e non ho capito molto neppure il messaggio che parlava di "DNS-O-Matic",
io ho un pò di account di DNS dinamici (dyndns.it, dyndns.org, no-ip) ma tutti non usabili con il Netgear DGN2200v3.
Avrei appunto l'esigenza di raggiungere l'HD colelgato alla porta USB dall'esterno della rete.
un ringraziamento a chi si è sbattuto per creare tale firmware

[alfonsor]

Originariamente inviato da hardhu

C'è qualche anima pia che posterebbe qui le tabelle di routing di amod e del client openvpn a connessione stabilita in una situazione in cui tutto funziona?

Brevi istruzioni per chi non sapesse come fare:
su amod: prima ci si collega con telnet, poi basta dare il comando 'route';
su client windows: aprire il terminale (prompt dei comandi) e digitare 'netstat -r'
su client linux: aprire un terminale e digitare 'sudo route'

Oscurate pure l'ip assegnatovi dal vostro provider (è quello che fa da gateway per la destinazione di default nella tabella di routing di amod).

purtroppo non è così, ovvero route non basta

le tabelle di routing si esplorano con il comando "ip"

in particolare devi guardare:
le regole di routing con
ip ru show

la tabella 101
ip ro show table 101

la tabella main
ip ro show table main

dopo aver tanto sperimentato, la migliore soluzione è stata quella di non toccare le tabelle nel caso in cui non c'è nessuna rete remota da introdurre nelle tabelle di routing (come ne caso ad esempio di un telefonino che si connette con ovpn), altrimenti aggiungere la regola
ip ru add from all to RemoteNet lookup main

attenzione, la REGOLA non la route

(tutto questo nel caso di device TUN; nel caso di TAP cambiano le cose)

[Samtre]

Originariamente inviato da hardhu

Ce l'ho fatta!

La parola, anzi le parole magiche sono

'topology subnet'

Grande! Funziona anche a me su Mac, iPad e cellulare android!


Inviato dal mio iPad con Tapatalk HD

[random566]

Originariamente inviato da hardhu

EDIT 2
Difatti è proprio così: il client win xp 32 ora ha preso l'ip 10.76.0.3 e non riesce più ad accedere alla rete 192.168.0.x
Alfonso: è proprio openvpn su amod che è configurato in modo da dare accesso completo alla rete locale solo a chi prende l'ip 10.76.0.2?

ovviamente devi aspettare la risposta di alfonsor, nel frattempo penso che sia normale, dato che questo server openvpn è stato previsto per l'utilizzo fra 2 sole lan, e quindi probabilmente non aggiunge le rotte necessarie per raggiungere altre lan oltre la prima che si connette

[pianman]

Originariamente inviato da hardhu

Mi sono un po' spaventato stasera: ho riavviato il router ed è rimasto con la spia power sul rosso, ma le altre spie poi si sono accese, inclusa quella dell'adsl, solo quella del collegamento ad internet rimaneva spenta, non rossa come quando prova a connettersi ma non ci riesce, era proprio spenta...poi dopo due minuti si è accesa anch'essa, e la spia power è diventata verde.
Che dite, sono brutti segnali, o può capitare?

Ciao Hardu, che versione hai di amod? Per caso hai un hd collegato alla usb? Te lo chiedo poichè con le nuove versioni di amod capita anche a me che quando ho collegato un hd sulla usb, finchè il led dell'usb non si accende e quindi viene inizializzato l'hd, la luce di internet non si accende, questo difetto con la 1.0.7.3 non lo fa. Prova a vedere senza dispositivi usb collegati se tutto funziona; forse il problema sta nel fatto che si perdano le impostazioni per le usb e che ogni volta debbano essere ricreate che crea il problema; spero che Alfonsor possa illuminarci su questo.

[pianman]

Originariamente inviato da hardhu

Ora che mi ci fai pensare in effetti, sì, quando è successo avevo una chiavetta collegata all'usb. Ho fatto una prova togliendola e il reboot è andato liscio. Grazie del suggerimento.

Allora non è solo un problema mio, a questo punto spero che alfonsor trovi una soluzione a questo problema, per caso avevi impostato una password di accesso alla penna usb?