[Techinfo] EDUROAM kerdes

[Fehér Sándor]

 >Elkezdodott a tanev, s jonnek a gondok.
 >A belso halon levo szerverek nem elerhetoek.
Mi ezért nem akartunk ilyet, inkább sajátból oldottuk meg.

 >gepekre openvpn, a szerveren mar van, igy menne a csatlakozas, s a 
gepek maris a "belso" halon lennenek.
Érdekes (nem rossz) elgondolás egy pár kérdést felvet:
1. Milyen konfiggal menne dolog? (cert/tls auth  vagy ldap stb)
2. Milyen titkosítás szeretnél? (lehet null is)
3. Mennyi gépről van szó?

Ezeket muszáj tudni, mert ha sok a gép, akkor kell vas is szerver 
oldalon meg elég memória.

Openvpn-nél arra kell figyelni, hogy mindig jó MTU értéket használj amit 
vagy számolni kell, vagy saccolni.
A túl magas MTU szakadozást és ilyen hibákat okoz amellett, hogy sokszor 
fel sem épül a tls kapcsolat (ha van auth).
A túl kicsi mtu-nál pedig szerény átviteli teljesítmény lesz a végeredmény.

Javaslat: próbálj ki másik portot, olyat is ami nem szabványos, pl tcp 
és/vagy udp 11900.
Állítsd az mtu értékét kicsire (1300).
tun-mtu 1500
fragment 1300
mssfix
Vagy tedd be a konfigba a "mtu-disc yes" opciót.

A redirect gateway-t pedig kapcsold ki. (ha benne van a konfigban)

Alternatív: pptp-re nem gondoltál?, tudom nem biztonságos.... :) (itt a 
GRE protokoll miatt lehet probléma)

Üdv!

2016.09.07. 11:48 keltezéssel, Molnar Peter írta:
> Hello!
> Hatter:
> Kaptunk 3 EDUROAM-es AP-t.
> Kozvetlenul a sulinetes routerhez kell oket kapcsolni, ergo a belso 
> halozatot kikerulik.
> Orultunk nekik mert a meglevo wifi-s halozatot megerositettek.
> Elkezdodott a tanev, s jonnek a gondok.
> A belso halon levo szerverek nem elerhetoek.
> Ezt a szerveren portforwarddal, megoldottam, s a sulinetes publikus 
> ip-n elerik a naplot, weblapot.
> Elore szeretnek gondolkodni, hogy ha mas is kellene a gepeken a belso 
> halorol, akkor azt majd mikeppen oldom meg.
> A kovetkezot gondoltam ki:
> gepekre openvpn, a szerveren mar van, igy menne a csatlakozas, s a 
> gepek maris a "belso" halon lennenek.
>
> Gondjaim:
> Az elkeszitett openvpn kapcsolat mukodott az otthoni gepemrol.
> Az EDUS-gepeken csatlakozik de nem eri el a belso halot, a belso 
> szervereket nem lehet pingelni, csak az atjarot.
> A masik, s ez a nagyobb gondom, hogy az EDUROAM-ra csatlakozott gepek 
> ha pingelik a sulinetes kapcsolatunk kulso labat, amit kozvetlenul 
> kene elerniuk, 500-1000ms erteket kapnak.
>
> Olyan mintha a kapcsolat megjarna Pestet.
>
> A tracert is erdekes a bix-re a kovetkezot kaptam:
>
> 1ms 1ms 1ms 192.168.80.x
> 500ms 500ms 500ms bix.hu
> 500ms 500ms 500ms bix.hu
> 500ms 500ms 500ms bix.hu
> 500ms 500ms 500ms bix.hu
> 500ms 500ms 500ms bix.hu
>
> Persze az ertekek masok, de a lenyeg, hogy mindenutt a bix.hu van.
>
> Origo-t pingelve meg lbo.origo.hu
>
> Szoval mi lehet az ok, s megoldas ra?
>
> Nagyon nem lenne jo, ha az EDUROAM-os kapcsolatok pestet megjarva 
> jonnenek vissza
>
>
>
>
>
>