Foro Soporte NO OFICIAL Raspberry Pi en Español
https://www.fororaspberry.es/
Esto es lo que tengo:egrueda escribió: 20 Feb 2023, 08:52 En el PC de trabajo, ¿usas el cliente openvpn para windows?
Si es así, dsede el icono de la bandeja del sistema haz clic con el botón secundario del ratón y selecciona "Ver log"
Código: Seleccionar todo
2023-02-20 08:46:23 MANAGEMENT: CMD 'bytecount 5'
2023-02-20 08:46:23 MANAGEMENT: CMD 'state'
2023-02-20 08:46:23 MANAGEMENT: CMD 'hold off'
2023-02-20 08:46:23 MANAGEMENT: CMD 'hold release'
2023-02-20 08:46:29 MANAGEMENT: CMD 'password [...]'
2023-02-20 08:46:29 Outgoing Control Channel Encryption: Cipher 'AES-256-CTR' initialized with 256 bit key
2023-02-20 08:46:29 Outgoing Control Channel Encryption: Using 256 bit message hash 'SHA256' for HMAC authentication
2023-02-20 08:46:29 Incoming Control Channel Encryption: Cipher 'AES-256-CTR' initialized with 256 bit key
2023-02-20 08:46:29 Incoming Control Channel Encryption: Using 256 bit message hash 'SHA256' for HMAC authentication
2023-02-20 08:46:29 MANAGEMENT: >STATE:1676879189,RESOLVE,,,,,,
2023-02-20 08:46:29 TCP/UDP: Preserving recently used remote address: [AF_INET]192.157.207.123:1194
2023-02-20 08:46:29 Socket Buffers: R=[65536->65536] S=[65536->65536]
2023-02-20 08:46:29 Attempting to establish TCP connection with [AF_INET]192.157.207.123:1194 [nonblock]
2023-02-20 08:46:29 MANAGEMENT: >STATE:1676879189,TCP_CONNECT,,,,,,
2023-02-20 08:46:29 TCP connection established with [AF_INET]192.157.207.123:1194
2023-02-20 08:46:29 TCP_CLIENT link local: (not bound)
2023-02-20 08:46:29 TCP_CLIENT link remote: [AF_INET]192.157.207.123:1194
2023-02-20 08:46:29 MANAGEMENT: >STATE:1676879189,WAIT,,,,,,
2023-02-20 08:46:29 MANAGEMENT: >STATE:1676879189,AUTH,,,,,,
2023-02-20 08:46:29 TLS: Initial packet from [AF_INET]192.157.207.123:1194, sid=4f19349a 9e7147c3
2023-02-20 08:46:30 VERIFY OK: depth=1, CN=Easy-RSA CA
2023-02-20 08:46:30 VERIFY KU OK
2023-02-20 08:46:30 Validating certificate extended key usage
2023-02-20 08:46:30 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
2023-02-20 08:46:30 VERIFY EKU OK
2023-02-20 08:46:30 VERIFY X509NAME OK: CN=raspberrypi_2b1da70f-89d2-4ab4-8de4-7af2eefd17f4
2023-02-20 08:46:30 VERIFY OK: depth=0, CN=raspberrypi_2b1da70f-89d2-4ab4-8de4-7af2eefd17f4
2023-02-20 08:46:30 Control Channel: TLSv1.3, cipher TLSv1.3 TLS_AES_256_GCM_SHA384, peer certificate: 256 bit EC, curve prime256v1, signature: ecdsa-with-SHA256
2023-02-20 08:46:30 [raspberrypi_2b1da70f-89d2-4ab4-8de4-7af2eefd17f4] Peer Connection Initiated with [AF_INET]192.157.207.123:1194
2023-02-20 08:46:30 PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 62.36.225.150,dhcp-option DNS 62.37.228.20,block-outside-dns,route-gateway 10.77.206.1,topology subnet,ping 15,ping-restart 120,ifconfig 10.77.206.2 255.255.255.0,peer-id 0,cipher AES-256-GCM'
2023-02-20 08:46:30 OPTIONS IMPORT: timers and/or timeouts modified
2023-02-20 08:46:30 OPTIONS IMPORT: --ifconfig/up options modified
2023-02-20 08:46:30 OPTIONS IMPORT: route-related options modified
2023-02-20 08:46:30 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
2023-02-20 08:46:30 OPTIONS IMPORT: peer-id set
2023-02-20 08:46:30 OPTIONS IMPORT: adjusting link_mtu to 1626
2023-02-20 08:46:30 OPTIONS IMPORT: data channel crypto options modified
2023-02-20 08:46:30 Data Channel: using negotiated cipher 'AES-256-GCM'
2023-02-20 08:46:30 Outgoing Data Channel: Cipher 'AES-256-GCM' initialized with 256 bit key
2023-02-20 08:46:30 Incoming Data Channel: Cipher 'AES-256-GCM' initialized with 256 bit key
2023-02-20 08:46:30 interactive service msg_channel=800
2023-02-20 08:46:30 open_tun
2023-02-20 08:46:30 tap-windows6 device [OpenVPN TAP-Windows6] opened
2023-02-20 08:46:30 TAP-Windows Driver Version 9.24
2023-02-20 08:46:30 Set TAP-Windows TUN subnet mode network/local/netmask = 10.77.206.0/10.77.206.2/255.255.255.0 [SUCCEEDED]
2023-02-20 08:46:30 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.77.206.2/255.255.255.0 on interface {1150C502-C429-4965-9D58-130F1DAB9A89} [DHCP-serv: 10.77.206.0, lease-time: 31536000]
2023-02-20 08:46:30 Successful ARP Flush on interface [5] {1150C502-C429-4965-9D58-130F1DAB9A89}
2023-02-20 08:46:30 MANAGEMENT: >STATE:1676879190,ASSIGN_IP,,10.77.206.2,,,,
2023-02-20 08:46:30 IPv4 MTU set to 1500 on interface 5 using service
2023-02-20 08:46:30 Blocking outside dns using service succeeded.
2023-02-20 08:46:36 TEST ROUTES: 0/0 succeeded len=0 ret=1 a=0 u/d=up
2023-02-20 08:46:36 Initialization Sequence Completed
2023-02-20 08:46:36 MANAGEMENT: >STATE:1676879196,CONNECTED,SUCCESS,10.77.206.2,192.157.207.123,1194,10.100.4.56,63693
2023-02-20 08:47:38 Closing TUN/TAP interface
2023-02-20 08:47:38 TAP: DHCP address released
2023-02-20 08:47:38 Unblocking outside dns using service succeeded.
2023-02-20 08:47:38 SIGTERM[hard,] received, process exiting
2023-02-20 08:47:38 MANAGEMENT: >STATE:1676879258,EXITING,SIGTERM,,,,,
Código: Seleccionar todo
push "block-outside-dns"Efectivamente, puedo hacer ping sin problema a 1.1.1.1, obtengo respuesta.egrueda escribió: 20 Feb 2023, 09:17 Humm... veo una opción en el servidor
Vamos a ver si es por eso.Código: Seleccionar todo
push "block-outside-dns"
En el PC de trabajo, si te conectas por vpn a la raspi, no navegas.
Pero ¿puedes por ejemplo hacer ping a la 1.1.1.1? Quiero una prueba de conexión que NO use DNS
Perfecto, en cuanto pueda probarlo te comento. Gracias.egrueda escribió: 20 Feb 2023, 12:00 ¡Genial! Pues eso sgnifica que te funciona la conexión a internet, pero los DNS los intenta usar exclusivamente a través de VPN y eso no funciona.
Borra o comenta la línea que te he mencionado en el servidor, y reinicia el servidor openvpn.
Perfecto Egrueda!! Ya me va todo perfecto, la verdad que sin tu ayuda me hubiese costado muchos días más de trabajo de investigación, muchas gracias por todo.egrueda escribió: 20 Feb 2023, 12:00 ¡Genial! Pues eso sgnifica que te funciona la conexión a internet, pero los DNS los intenta usar exclusivamente a través de VPN y eso no funciona.
Borra o comenta la línea que te he mencionado en el servidor, y reinicia el servidor openvpn.
Uy, no había leído esto, ¡me alegro!JavierJR escribió: 20 Feb 2023, 17:39 Perfecto Egrueda!! Ya me va todo perfecto, la verdad que sin tu ayuda me hubiese costado muchos días más de trabajo de investigación, muchas gracias por todo.
Y yo me pregunto por qué se iba a desconfigurar si no cambias ninguna configuración :-DJavierJR escribió: 20 Feb 2023, 17:39 A modo de consulta, si por ejemplo mañana me voy a otra ciudad y resulta que no me va OpenVPN porque se haya desconfigurado la Raspberry y quiera acceder a ella remotamente para reconfigurarla,
Exponer el puerto de vnc o de ssh siempre es abrir una puerta a tu raspi.JavierJR escribió: 20 Feb 2023, 17:39 ¿Hay alguna forma de acceder segura que no sea a través de VNC viewer o SSH (putty)?
Por lo general, tu raspi no va a tener una ip pública estática. La IP pública (estática o dinámica) se la asignará el proveedor de internet al router del abonado. Tú tendrás una raspi con IP privada estática, y haras NAT en el router para redirigir la conexión desde la IP pública del router a la IP privada de la raspi. ¿es así?JavierJR escribió: 27 Feb 2023, 10:25 Me explico: Hay un paso en la configuración de la Raspberry dónde te da la opción de utilizar una IP pública estática (que es la que tiene en ese momento la Raspberry conectada a internet) o utilizar un DNS dinámico creado previamente (como NoIP). Sin embargo yo no quiero ninguna de estas opciones, yo lo que quiero es asignare la IP pública estática que tendrá en el lugar al cual mandaré la Raspberry. Ejemplo: configuro la Raspberry en mi casa pero quiero enviarla a otra ciudad y quiero que tenga la IP pública estática que tiene el router al que estará conectado en esta otra ciudad.
No te preocupes egrueda, gracias por la información.egrueda escribió: 27 Feb 2023, 10:36Uy, no había leído esto, ¡me alegro!JavierJR escribió: 20 Feb 2023, 17:39 Perfecto Egrueda!! Ya me va todo perfecto, la verdad que sin tu ayuda me hubiese costado muchos días más de trabajo de investigación, muchas gracias por todo.
Y yo me pregunto por qué se iba a desconfigurar si no cambias ninguna configuración :-DJavierJR escribió: 20 Feb 2023, 17:39 A modo de consulta, si por ejemplo mañana me voy a otra ciudad y resulta que no me va OpenVPN porque se haya desconfigurado la Raspberry y quiera acceder a ella remotamente para reconfigurarla,
Exponer el puerto de vnc o de ssh siempre es abrir una puerta a tu raspi.JavierJR escribió: 20 Feb 2023, 17:39 ¿Hay alguna forma de acceder segura que no sea a través de VNC viewer o SSH (putty)?
Por eso usamos vpn, jeje, para exponer sólo ese puerto.
Lo que puedes hacer es usar un puerto "no estándar" para que, por ejemplo, ssh no escuche en el puerto 22 sino en el 12345, y así pasa más desapercibido de bots y escaneos automáticos.
Bueno, eso y quitar las contraseñas por defecto, eso es del primer día
Por lo general, tu raspi no va a tener una ip pública estática. La IP pública (estática o dinámica) se la asignará el proveedor de internet al router del abonado. Tú tendrás una raspi con IP privada estática, y haras NAT en el router para redirigir la conexión desde la IP pública del router a la IP privada de la raspi. ¿es así?JavierJR escribió: 27 Feb 2023, 10:25 Me explico: Hay un paso en la configuración de la Raspberry dónde te da la opción de utilizar una IP pública estática (que es la que tiene en ese momento la Raspberry conectada a internet) o utilizar un DNS dinámico creado previamente (como NoIP). Sin embargo yo no quiero ninguna de estas opciones, yo lo que quiero es asignare la IP pública estática que tendrá en el lugar al cual mandaré la Raspberry. Ejemplo: configuro la Raspberry en mi casa pero quiero enviarla a otra ciudad y quiero que tenga la IP pública estática que tiene el router al que estará conectado en esta otra ciudad.
Perfecto, es lo mismo que pensaba, pero me quedo más tranquilo si alguien con mas conocimientos me lo confirma jajaja. Voy a comentárselo a Orangeegrueda escribió: 27 Feb 2023, 12:00 Ok, entiendo que lo que estás modificando es la configuración del servidor OpenVPN.
Ambas opciones son válidas, porque el DNS dinámico apuntará a la Ip estática.
Y no hay ningún problema en usar un dns dinámico con IP estática.
Es más, imagina que tienes tu raspi en una casa, con ip estática. Y un día te llevas la raspi a otra casa o lugar de trabajo.
Si usas la IP pública estática, tus clientes VPN deberán cambiar la configuración del archivo .conf para apuntar a la nueva IP.
Mientras que si usan un DNS que apute a una IP, estática o dinámica, no tendrán que cambiar nada en el lado del cliente.
...y es más fácil de recordar jajajaja.
Mi recomendación es que no te pilles los dedos con una IP determinada, pudiendo usar DNS
Por cierto, esto me llama la atención.JavierJR escribió: 27 Feb 2023, 10:57 le dije a Orange que necesitaba que me habilitaran en el router la opción de NoIP
Una última cosa, egrueda, si me caduca el servicio de NoIP, tendré que reconfigurar la raspberry? Creo que leí que si le daba un nombre de dominio raro, siempre podría ponerle el mismo ya que no estaría ocupado y no tendría que reconfigurar nada ya que sería el mismo.egrueda escribió: 27 Feb 2023, 12:00 Ok, entiendo que lo que estás modificando es la configuración del servidor OpenVPN.
Ambas opciones son válidas, porque el DNS dinámico apuntará a la Ip estática.
Y no hay ningún problema en usar un dns dinámico con IP estática.
Es más, imagina que tienes tu raspi en una casa, con ip estática. Y un día te llevas la raspi a otra casa o lugar de trabajo.
Si usas la IP pública estática, tus clientes VPN deberán cambiar la configuración del archivo .conf para apuntar a la nueva IP.
Mientras que si usan un DNS que apute a una IP, estática o dinámica, no tendrán que cambiar nada en el lado del cliente.
...y es más fácil de recordar jajajaja.
Mi recomendación es que no te pilles los dedos con una IP determinada, pudiendo usar DNS
Disculpa, ¿me lo puedes explicar como si fuese alguien que no tiene ni idea de esto? jajaja Pensaba que para poder usar NoIP tenias que habilitarlo en el router de turnoegrueda escribió: 27 Feb 2023, 12:06Por cierto, esto me llama la atención.JavierJR escribió: 27 Feb 2023, 10:57 le dije a Orange que necesitaba que me habilitaran en el router la opción de NoIP
¿Por qué no usas un cliene noip directamente en la raspi y te quitas de encima el router?
Así, esté donde esté la raspi, tendrás su dirección Ip asignada a tu dns
Si cambia el noip, eso afecta a los clientes, no al servidor.JavierJR escribió: 27 Feb 2023, 12:14 Una última cosa, egrueda, si me caduca el servicio de NoIP, tendré que reconfigurar la raspberry?
Si, es una opción, aunque caduque puedes vover a registrarlo porque probablemente siga disponible.JavierJR escribió: 27 Feb 2023, 12:14 Creo que leí que si le daba un nombre de dominio raro, siempre podría ponerle el mismo ya que no estaría ocupado y no tendría que reconfigurar nada ya que sería el mismo.
Claro, tienes razón, únicamente cambiando el archivo del cliente con el nuevo nombre de DNS sería suficiente. Gracias.egrueda escribió: 27 Feb 2023, 12:18Si cambia el noip, eso afecta a los clientes, no al servidor.JavierJR escribió: 27 Feb 2023, 12:14 Una última cosa, egrueda, si me caduca el servicio de NoIP, tendré que reconfigurar la raspberry?
Es decir, si los clientes usan noip para localizar la IP del servidor y el noip deja de funcionar, los clientes no podrán encontrar al servidor.
Tan fácil como cambiar, en el cliente, una línea de la configuración.
Si, es una opción, aunque caduque puedes vover a registrarlo porque probablemente siga disponible.JavierJR escribió: 27 Feb 2023, 12:14 Creo que leí que si le daba un nombre de dominio raro, siempre podría ponerle el mismo ya que no estaría ocupado y no tendría que reconfigurar nada ya que sería el mismo.
Sería ideal esto que comentas ya que así no tengo que estar diciéndole a Orange cada vez que cambie el nombre de dominio que me lo configure en el router, pero no se como se haceJavierJR escribió: 27 Feb 2023, 12:17Disculpa, ¿me lo puedes explicar como si fuese alguien que no tiene ni idea de esto? jajaja Pensaba que para poder usar NoIP tenias que habilitarlo en el router de turnoegrueda escribió: 27 Feb 2023, 12:06Por cierto, esto me llama la atención.JavierJR escribió: 27 Feb 2023, 10:57 le dije a Orange que necesitaba que me habilitaran en el router la opción de NoIP
¿Por qué no usas un cliene noip directamente en la raspi y te quitas de encima el router?
Así, esté donde esté la raspi, tendrás su dirección Ip asignada a tu dns
Una pregunta, si configuro el servidor OpenVPN en vez de con servicio DNS dinámico, con la IP pública que tengo en ese momento (mirar captura anterior), una vez configurado todo, esa IP pública puedo cambiarla en el archivo server.conf a la IP pública estática que tendrá en la otra ciudad a la que envío la Raspberry no? Ya que es en este archivo donde pone la IP pública directamente o el nombre del DNS según se configure, cambiándolo ahí bastaría no? Es que Orange dice que no puede configurarme el router como NoIP, me esta poniendo problemas y para no meterme en instalar todo eso que has comentado...prefiero asignarle la IP publica estatica que me proporciona Orange y quitarme de problemas...egrueda escribió: 27 Feb 2023, 12:49 NoIP es un servicio, como otros tantos, de ip dinámica.
Lo que hace es que usa un "cliente" que le envía una notificación al servidor cuando cambia la IP.
Ese cliente puede estar en el router, en el nas o en la raspi, en cualquiera de los equipos que use la IP pública.
Por lo general se tiene en el router por comodidad, siempre y cuando el router lo soporte.
Fuera del router necesitas instalar un DUC (dynamic update client), un programita que comprobará tu IP pública y, en caso de que haya cambiado desde la última comprobación, enviará una notificación a NoIP para actualizar el DNS.
Tienes un manual "oficial" de noip:
https://www.noip.com/support/knowledgeb ... pberry-pi/
Y muchos artículos en español:
https://eltallerdelbit.com/noip-raspberry/
Opción B: puedes usar "ddclient", que se instala fácilmente con el comando apt (el gestor de paquetes)
Es compatible con varios proveedores de dns dinámico y se actualiza junto con el resto de paquetes del sistema, al contrario que el DUC
ddclient.jpg
Ale, ya tienes diversión :-D