Re: [FUG-BR] [OT] Ajuda a detectar problema em VPN (OpenVPN)
Welkson Renny de Medeiros escreveu: > Senhores, > > Tem um detalhe que atentei agora que pode fazer diferença... > > O provedor usa Mikrotik HotSpot (portal captivo)... > > Meu OpenVPN está configurado para rodar via TCP (muitos séculos atrás > comentei sobre o route-to falhar com UDP - mais de um link, etc). > > O que percebo é que ASSIM que a VPN conecta, o hotspot DERRUBA minha > sessão... joga novamente para a tela de SENHA. > > Isso pode ser alguma "frescura" na análise do tráfego TCP por parte do > mikrotik vou derrubar tudo aqui, alterar para UDP e fazer o teste. > > Conto já para vocês o resultado. > Pessoal, Conforme expliquei acima, fiz o teste com UDP e a VPN não derrubou a internet... é alguma frescura no Mikrotik HotSpot mesmo... vou tentar contato com o provedor para desabilitar o portal para este cliente em específico... porque não posso deixar como UDP. Muito obrigado a todos pelas dicas e mais uma dica boa para a base de conhecimento do FUG =) -- Welkson Renny de Medeiros Desenvolvimento / Gerência de Redes Focus Automação Comercial FreeBSD Community Member - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OT] Ajuda a detectar problema em VPN (OpenVPN)
Welkson Renny de Medeiros escreveu: > Giancarlo Rubio escreveu: > >> 1 - Faça analise com tcpdump/ethereal tanto no cliente quanto no >> servidor, sobre até onde vão os pacotes, se chegam, etc.. >> 2 - Aumente o verbose do seu openvpn e verifique se não há erros de >> conexão, etcc. >> 3 - Verifique as rotas no cliente (netstat -rn ou route print) >> >> Poste os logs aqui! >> >> Em 19 de março de 2010 10:59, Welkson Renny de Medeiros >> Senhores, Tem um detalhe que atentei agora que pode fazer diferença... O provedor usa Mikrotik HotSpot (portal captivo)... Meu OpenVPN está configurado para rodar via TCP (muitos séculos atrás comentei sobre o route-to falhar com UDP - mais de um link, etc). O que percebo é que ASSIM que a VPN conecta, o hotspot DERRUBA minha sessão... joga novamente para a tela de SENHA. Isso pode ser alguma "frescura" na análise do tráfego TCP por parte do mikrotik vou derrubar tudo aqui, alterar para UDP e fazer o teste. Conto já para vocês o resultado. -- Welkson Renny de Medeiros Desenvolvimento / Gerência de Redes Focus Automação Comercial FreeBSD Community Member - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OT] Ajuda a detectar problema em VPN (OpenVPN)
Veja se vc mudou os certificados.. Em 19 de março de 2010 11:42, Welkson Renny de Medeiros escreveu: > Giancarlo Rubio escreveu: >> 1 - Faça analise com tcpdump/ethereal tanto no cliente quanto no >> servidor, sobre até onde vão os pacotes, se chegam, etc.. >> 2 - Aumente o verbose do seu openvpn e verifique se não há erros de >> conexão, etcc. >> 3 - Verifique as rotas no cliente (netstat -rn ou route print) >> >> Poste os logs aqui! >> >> Em 19 de março de 2010 10:59, Welkson Renny de Medeiros >> > Gian, > > 1- Tentando aqui no cliente... no FreeBSD é mais complicado... muito > tráfego... preciso refinar os filtros (tcpdump dst host 10.8.0.1, etc.. > tentando) > > 2- Já está em 7 > > 3- Rotas e logs do openvpn nos links abaixo. > > http://intranet.focusautomacao.com.br/publico/openvpn/fug_bsd.txt > http://intranet.focusautomacao.com.br/publico/fug_windows.txt > http://intranet.focusautomacao.com.br/publico/cliente_openvpn_log.zip > > Irado: conforme expliquei, estava funcionando até trocar de provedor! > Não houve qualquer mudança no client ou no server... a VPN chega a > estabelecer... (ipconfig mostra o ip 10.8.0.xxx), depois derruba a > internet... (deixo pingando um site qualquer, e assim que a VPN > estabelece a conexão cai). > > Márcio: é provedor a Rádio... mas não é bloqueio, pois chego a > estabelecer a conexão... depois que o OpenVPN seta as rotas é que > derruba tudo. > > Como expliquei no e-mail anterior, eu acho que o Windows SE ENROLA > quando percebe que existem 2 redes começando com 10 (10.8 do OpenVPN, e > 10.10 do rede do provedor)... e acaba perdendo o gateway... não sei ainda. > > -- > Welkson Renny de Medeiros > Desenvolvimento / Gerência de Redes > Focus Automação Comercial > FreeBSD Community Member > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Marcio Antunes Powered by FreeBSD == * Windows: "Where do you want to go tomorrow?" * Linux: "Where do you want to go today?" * FreeBSD: "Are you, guys, comming or what?" - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OT] Ajuda a detectar problema em VPN (OpenVPN)
Giancarlo Rubio escreveu: > 1 - Faça analise com tcpdump/ethereal tanto no cliente quanto no > servidor, sobre até onde vão os pacotes, se chegam, etc.. > 2 - Aumente o verbose do seu openvpn e verifique se não há erros de > conexão, etcc. > 3 - Verifique as rotas no cliente (netstat -rn ou route print) > > Poste os logs aqui! > > Em 19 de março de 2010 10:59, Welkson Renny de Medeiros > Gian, 1- Tentando aqui no cliente... no FreeBSD é mais complicado... muito tráfego... preciso refinar os filtros (tcpdump dst host 10.8.0.1, etc.. tentando) 2- Já está em 7 3- Rotas e logs do openvpn nos links abaixo. http://intranet.focusautomacao.com.br/publico/openvpn/fug_bsd.txt http://intranet.focusautomacao.com.br/publico/fug_windows.txt http://intranet.focusautomacao.com.br/publico/cliente_openvpn_log.zip Irado: conforme expliquei, estava funcionando até trocar de provedor! Não houve qualquer mudança no client ou no server... a VPN chega a estabelecer... (ipconfig mostra o ip 10.8.0.xxx), depois derruba a internet... (deixo pingando um site qualquer, e assim que a VPN estabelece a conexão cai). Márcio: é provedor a Rádio... mas não é bloqueio, pois chego a estabelecer a conexão... depois que o OpenVPN seta as rotas é que derruba tudo. Como expliquei no e-mail anterior, eu acho que o Windows SE ENROLA quando percebe que existem 2 redes começando com 10 (10.8 do OpenVPN, e 10.10 do rede do provedor)... e acaba perdendo o gateway... não sei ainda. -- Welkson Renny de Medeiros Desenvolvimento / Gerência de Redes Focus Automação Comercial FreeBSD Community Member - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OT] Ajuda a detectar problema em VPN (OpenVPN)
O provedor é via radio ?? pode esta bloqueando a porta. Ja aconteceu comigo aqui.. Em 19 de março de 2010 11:13, irado furioso com tudo escreveu: > Em Fri, 19 Mar 2010 10:59:18 -0300 > Welkson Renny de Medeiros , conhecido > consumidor/usuário de drogas (Windows e BigMac com Coke) escreveu: > >> >> Sugestões? >> >> Mais alguma informação para ajudar na análise? > > sugiro comparar o log do cliente QUE FUNCIONE com o do que NÃO > funciona. Também analisar as informações do log, se possível colocando > o debug level em 9, sem esquecer de definir que é para acrescentar aos > logs e não sobrepor (man openvpn/log level) > > -- > saudações, > irado furioso com tudo > Linux User 179402/FreeBSD BSD50853/FUG-BR 154 > Não uso drogas - 100% Miko$hit-free > "A guerra é o maior dos crimes, mas não existe agressor que não > disfarce seu crime com pretexto de justiça." (Voltaire) > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Marcio Antunes Powered by FreeBSD == * Windows: "Where do you want to go tomorrow?" * Linux: "Where do you want to go today?" * FreeBSD: "Are you, guys, comming or what?" - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OT] Ajuda a detectar problema em VPN (OpenVPN)
Em Fri, 19 Mar 2010 10:59:18 -0300 Welkson Renny de Medeiros , conhecido consumidor/usuário de drogas (Windows e BigMac com Coke) escreveu: > > Sugestões? > > Mais alguma informação para ajudar na análise? sugiro comparar o log do cliente QUE FUNCIONE com o do que NÃO funciona. Também analisar as informações do log, se possível colocando o debug level em 9, sem esquecer de definir que é para acrescentar aos logs e não sobrepor (man openvpn/log level) -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 Não uso drogas - 100% Miko$hit-free "A guerra é o maior dos crimes, mas não existe agressor que não disfarce seu crime com pretexto de justiça." (Voltaire) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OT] Ajuda a detectar problema em VPN (OpenVPN)
1 - Faça analise com tcpdump/ethereal tanto no cliente quanto no servidor, sobre até onde vão os pacotes, se chegam, etc.. 2 - Aumente o verbose do seu openvpn e verifique se não há erros de conexão, etcc. 3 - Verifique as rotas no cliente (netstat -rn ou route print) Poste os logs aqui! Em 19 de março de 2010 10:59, Welkson Renny de Medeiros escreveu: > Senhores, > > Tenho um servidor com OpenVPN (FreeBSD 7.0/i386) rodando em produção a > uns 2 anos (20 clientes +-)... Os clientes são tipos variados... alguns > usando OpenVPN Client no Windows Server 2003, outros no XP, outros > pfSense (tenho vários XP's como "roteador" de VPN rodando lindamente > ) > > Recente um dos clientes mudou de provedor, e acredito que a rota da VPN > está conflitando com a rede do provedor... pois não fiz mudança alguma e > assim que a VPN estabelece a conexão internet cai... (e conseqüentemente > a VPN =) > > No cliente uso Windows XP SP2 (no flames please =)... > > [FreeBSD] > Classe de rede do OpenVPN no FreeBSD: 10.8.0.0/24 > Classe de rede LAN: 192.168.0.0/24 > > [Windows XP/Cliente] > Classe de rede WAN/Internet do cliente: 10.10.0.0/24 > Classe de rede LAN: 192.168.2.0/24 > > Já calculei essas redes, e não vejo como isso conflita... SE NÃO ME > ENGANO tem um bug no XP nesses cálculos de rede... mas também não faço > idéia de como resolver.. > > Lembrem: não é configuração errada! Esse cliente está em produção a mais > de 2 anos... a ÚNICA mudança recente foi de provedor, no qual houve > mudança de rotas, classes de rede, etc. > > Sugestões? > > Mais alguma informação para ajudar na análise? > > -- > Welkson Renny de Medeiros > Desenvolvimento / Gerência de Redes > Focus Automação Comercial > FreeBSD Community Member > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Giancarlo Rubio - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] [OT] Ajuda a detectar problema em VPN (OpenVPN)
Senhores, Tenho um servidor com OpenVPN (FreeBSD 7.0/i386) rodando em produção a uns 2 anos (20 clientes +-)... Os clientes são tipos variados... alguns usando OpenVPN Client no Windows Server 2003, outros no XP, outros pfSense (tenho vários XP's como "roteador" de VPN rodando lindamente ) Recente um dos clientes mudou de provedor, e acredito que a rota da VPN está conflitando com a rede do provedor... pois não fiz mudança alguma e assim que a VPN estabelece a conexão internet cai... (e conseqüentemente a VPN =) No cliente uso Windows XP SP2 (no flames please =)... [FreeBSD] Classe de rede do OpenVPN no FreeBSD: 10.8.0.0/24 Classe de rede LAN: 192.168.0.0/24 [Windows XP/Cliente] Classe de rede WAN/Internet do cliente: 10.10.0.0/24 Classe de rede LAN: 192.168.2.0/24 Já calculei essas redes, e não vejo como isso conflita... SE NÃO ME ENGANO tem um bug no XP nesses cálculos de rede... mas também não faço idéia de como resolver.. Lembrem: não é configuração errada! Esse cliente está em produção a mais de 2 anos... a ÚNICA mudança recente foi de provedor, no qual houve mudança de rotas, classes de rede, etc. Sugestões? Mais alguma informação para ajudar na análise? -- Welkson Renny de Medeiros Desenvolvimento / Gerência de Redes Focus Automação Comercial FreeBSD Community Member - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
