【香港一人一VPN Server】

Rank: 1

76^#

發表於 2015-2-21 17:46 | 只看該作者

我發現有一個保安問題, 就係. 當個openvpn開放俾個朋友後,
他登入了, 就成為我router內的一份子.
一份子就 ...
SuiYan 發表於 2013-11-11 01:01

方案一. 给你的nas与pc的samba加上身份控制, 将guest账号disable, 要求所有基于samba的访问请求需要输入用户名和密码.
方案二. 单独给你的朋友写一个vpn账号, 限定拨入获取到的ip地址, 然后在iptables改策略, 限制此ip地址访问内网地址段.

karlcheong

Rank: 1

75^#

發表於 2014-8-7 16:41 | 只看該作者

回復 74# SuiYan

試試手動係 iptables NAT drop openvpn subnet -> lan subnet 的連接?

Rank: 1

74^#

發表於 2014-8-1 22:59 | 只看該作者

試過, 就是"Client Can Not Access LAN” 也能access LAN.
所以我先說是問題.

角色

註冊會員

Rank: 2

73^#

發表於 2013-11-11 01:04 | 只看該作者

但是上面不是有说过的Lan Subnet Access，根据上面的信息，应该“Client Can Not Access LAN”

Rank: 1

72^#

發表於 2013-11-11 01:01 | 只看該作者

我發現有一個保安問題, 就係. 當個openvpn開放俾個朋友後,
他登入了, 就成為我router內的一份子.
一份子就可以access我nas內的所有files和我pc上的share folders.

附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊

角色

註冊會員

Rank: 2

71^#

發表於 2013-11-11 00:19 | 只看該作者

Finally I was able to get the Gargoyle on my TP-LINk TWR-1043ND worked.

Device Name:Gargoyle
Gargoyle Version:1.5.11
Model:TP-Link TL-WR1043N/ND v1
Device Configuration:Gateway
Memory Usage:14MB / 60.3MB (23.3%)
Connections:314/4096
CPU Load Averages:0.46 / 0.19 / 0.07 (1/5/15 minutes)

複製代碼

The cause of failure was due to the locking problem of PCCW DHCP server.

Rank: 1

70^#

發表於 2013-11-10 23:29 | 只看該作者

我用1.5.10 TP-LINK WDR3600

Device Name:Gargoyle
Gargoyle Version:1.5.10
Model:TP-LINK TL-WDR3600/4300/4310
Device Configuration:Gateway
Memory Usage:19.6MB / 123.7MB (15.8%)

角色

註冊會員

Rank: 2

69^#

發表於 2013-11-10 23:23 | 只看該作者

CHing，你用那个version的Gargoyle firmware，我用最新的1.5.11,用DHCP client不能接PCCW的DHCP Server。但是接我的routerboard就可以！真的搞不懂。

Rank: 1

68^#

發表於 2013-11-10 23:11 | 只看該作者

話口未完, fixed.

做法 :
ssh 登入 router, (user= root, password = <your router password>)
cd /etc/openvpn
vi server.conf
在最底行加入
push "topology subnet"
push "dhcp-option DNS 192.168.1.1" <-----你的router ip

就成功了.

參考網址 : http://www.gargoyle-router.com/phpbb/viewtopic.php?f=6&t=3806

Rank: 1

67^#

發表於 2013-11-10 22:57 | 只看該作者

我也刷死過741ND, 自己救活番.

我想問問,我用緊Gargoyle firmware, 想用openVPN, 但自己SET來SET去, 用OPENVPN CLIENT android版, 都connect唔到, 都係出error.

TUN Error: tun_builder_error: ifconfig addresses are not in the same /30 subnet (topology net30)