Segnetics

Вернуться   Segnetics > Форум Segnetics > Связь с внешним миром > SMConnect & SMConfig

SMConnect & SMConfig VPN-сервер на базе SMH-2Gi, Trim5 и SMH4 и средство удалённой настройки контроллера

Ответ
 
Опции темы Поиск в этой теме Опции просмотра
Старый 24.08.2016, 18:30   #1
petrov.dv
Member
 
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили: 0 раз(а) в 0 сообщениях
По умолчанию 2Gi не запрашивает конфогурацию у SMConnect сервера

Здравствуйте!

Есть SMConnect сервер, у него есть клиенты подключенный 2Gi, ноутбук.

Хочу добавить к нему ещё один 2Gi.
Настроил в проекте выход в интернет через SMConnect сервер,
указал IP адрес. В Панели управления SMConnect сервера не
вижу запрос на подключение от этого контроллера. Что делать?
на клиенте все пакеты обновил, после этого заливал проект в контроллер.
petrov.dv вне форума   Ответить с цитированием
Старый 25.08.2016, 11:02   #2
Arsie
Сотрудник Segnetics
 
Аватара для Arsie
 
Регистрация: Jan 2006
Адрес: Russia, SPb
Сообщения: 18 019
Благодарил(а): 15 раз(а)
Поблагодарили: 655 раз(а) в 599 сообщениях
По умолчанию Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера

Цитата
Сообщение от petrov.dv Посмотреть сообщение
Здравствуйте!

Есть SMConnect сервер, у него есть клиенты подключенный 2Gi, ноутбук.

Хочу добавить к нему ещё один 2Gi.
Настроил в проекте выход в интернет через SMConnect сервер,
указал IP адрес. В Панели управления SMConnect сервера не
вижу запрос на подключение от этого контроллера. Что делать?
на клиенте все пакеты обновил, после этого заливал проект в контроллер.
Если честно, то ничего не понятно)) Особенно непонятен пункт выхода в интернет.

Быть может что угодно. Нужно более подробно с объяснением всех шагов.


__________________
Программа делает то что написал программист, а не то что он хотел.

Добро всегда побеждает зло. Кто победил - тот и добрый.
Arsie сейчас на форуме   Ответить с цитированием
Старый 25.08.2016, 22:48   #3
petrov.dv
Member
 
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили: 0 раз(а) в 0 сообщениях
По умолчанию Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера

Клиент SMConnect 2Gi (s/n 363500), IP 192.168.0.11 маска 255.255.255.0
шлюз 192.168.0.254

роутер - TP Link TL-MR3020 со стандартной прошивкой,
в него вставлен модем Мегафон, интернет есть.

В проекте SMLogic в разделе SMConfig - доступ контроллера
в интернет выбран режим Через SMConnect 46.187.92.15
Основной канал - Ethernet, резервный канал USB-модем
(который не подключен).

В веб интерфейсе SMConnect сервера (s/n 321788) сервера нет
запроса на подключение от этого контроллера.
Причём на контроллере клиенте (s/n 363500) было обновлено
программное обеспечение (opkg-cl update & upgrade)

SMConnect сервер (s/n 321788) имеет версию 1.10,
SMConnect клиент (s/n 363500) имеет версию 1.20

К SMConnect серверу (s/n 321788) подключен так же
через роутер TP Link TL-MR3020 и модем от МТС
SMConnect клиент (s/n 362631) с версией 1.20
Так же к серверу подключен ноутбук, через который
программируется SMConnect клиент (s/n 362631)
petrov.dv вне форума   Ответить с цитированием
Старый 26.08.2016, 11:52   #4
Arsie
Сотрудник Segnetics
 
Аватара для Arsie
 
Регистрация: Jan 2006
Адрес: Russia, SPb
Сообщения: 18 019
Благодарил(а): 15 раз(а)
Поблагодарили: 655 раз(а) в 599 сообщениях
По умолчанию Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера

Цитата
Сообщение от petrov.dv Посмотреть сообщение
Клиент SMConnect 2Gi (s/n 363500), IP 192.168.0.11 маска 255.255.255.0
шлюз 192.168.0.254

роутер - TP Link TL-MR3020 со стандартной прошивкой,
в него вставлен модем Мегафон, интернет есть.

В проекте SMLogic в разделе SMConfig - доступ контроллера
в интернет выбран режим Через SMConnect 46.187.92.15
ОПричём на контроллере клиенте (s/n 363500) было обновлено
программное обеспечение (opkg-cl update & upgrade)
Если через ssh с самого контроллера пингануть 46.187.92.15, коннект есть?


__________________
Программа делает то что написал программист, а не то что он хотел.

Добро всегда побеждает зло. Кто победил - тот и добрый.
Arsie сейчас на форуме   Ответить с цитированием
Старый 26.08.2016, 14:19   #5
petrov.dv
Member
 
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили: 0 раз(а) в 0 сообщениях
По умолчанию Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера

Цитата:
Сообщение от Arsie Посмотреть сообщение
Если через ssh с самого контроллера пингануть 46.187.92.15, коннект есть?
Да, есть.
petrov.dv вне форума   Ответить с цитированием
Старый 26.08.2016, 17:46   #6
Arsie
Сотрудник Segnetics
 
Аватара для Arsie
 
Регистрация: Jan 2006
Адрес: Russia, SPb
Сообщения: 18 019
Благодарил(а): 15 раз(а)
Поблагодарили: 655 раз(а) в 599 сообщениях
По умолчанию Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера

Цитата
Сообщение от petrov.dv Посмотреть сообщение
Да, есть.
Включите режим ведения отладочных логов, подождите минут 10& скачайте логи и выключите этот режим.

Логи, соотв. приложите сюда.


__________________
Программа делает то что написал программист, а не то что он хотел.

Добро всегда побеждает зло. Кто победил - тот и добрый.
Arsie сейчас на форуме   Ответить с цитированием
Старый 29.08.2016, 12:09   #7
petrov.dv
Member
 
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили: 0 раз(а) в 0 сообщениях
По умолчанию Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера

Цитата:
Сообщение от Arsie Посмотреть сообщение
Включите режим ведения отладочных логов, подождите минут 10& скачайте логи и выключите этот режим.

Логи, соотв. приложите сюда.
Вот лог
Вложения
Тип файла: tgz 20160829_1206.tgz (33.6 Кбайт, 14 просмотров)
petrov.dv вне форума   Ответить с цитированием
Старый 29.08.2016, 12:19   #8
Arsie
Сотрудник Segnetics
 
Аватара для Arsie
 
Регистрация: Jan 2006
Адрес: Russia, SPb
Сообщения: 18 019
Благодарил(а): 15 раз(а)
Поблагодарили: 655 раз(а) в 599 сообщениях
По умолчанию Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера

Цитата
Сообщение от petrov.dv Посмотреть сообщение
Вот лог
Посмотрите, папка /etc/openvpn пуста или нет?

Если не пуста, то удалите файлы. rm /etc/openvpn/*

Перезапустите контроллер. Если клиент не начнёт подключаться к серверу, то пересоздайте сеть - этот клиент в чёрном списке сервера - вы его туда занесли.


__________________
Программа делает то что написал программист, а не то что он хотел.

Добро всегда побеждает зло. Кто победил - тот и добрый.

Последний раз редактировалось Arsie, 29.08.2016 в 12:42
Arsie сейчас на форуме   Ответить с цитированием
Старый 30.08.2016, 16:44   #9
petrov.dv
Member
 
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили: 0 раз(а) в 0 сообщениях
По умолчанию Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера

После пересоздания сети, тот контроллер что не запрашивал конфигурацию, запросил конфигурацию у сервера, потом подключился.
(SMConnect клиент (s/n 363500))

А вот прежний клиент (SMConnect клиент (s/n 362631))
перестал подключаться к серверу.

Подскажите пожалуйста, какие команды надо написать в консоли контроллера клиента (через ssh), что бы запустить подключение вручную?

Какие логи смотреть?
petrov.dv вне форума   Ответить с цитированием
Старый 30.08.2016, 16:46   #10
petrov.dv
Member
 
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили: 0 раз(а) в 0 сообщениях
По умолчанию Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера

SMConnect клиент (s/n 363500)
который установил подключение имеет лог: cat /var/log/openvpn

Tue Aug 30 15:18:33 2016 TCP/UDP: Closing socket
Tue Aug 30 15:18:33 2016 Closing TUN/TAP interface
Tue Aug 30 15:18:33 2016 /bin/ip addr del dev tap1 10.1.0.21/8
Tue Aug 30 15:18:33 2016 SIGTERM[soft,exit-with-notification] received, process exiting
Tue Aug 30 15:18:35 2016 OpenVPN 2.2.2 arm-unknown-linux-gnueabi [SSL] [LZO2] built on Apr 18 2012
Tue Aug 30 15:18:35 2016 MANAGEMENT: TCP Socket listening on 127.0.0.1:8888
Tue Aug 30 15:18:35 2016 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Tue Aug 30 15:18:35 2016 LZO compression initialized
Tue Aug 30 15:18:35 2016 Control Channel MTU parms [ L:1590 D:138 EF:38 EB:0 ET:0 EL:0 ]
Tue Aug 30 15:18:35 2016 Socket Buffers: R=[110592->131072] S=[110592->131072]
Tue Aug 30 15:18:35 2016 Data Channel MTU parms [ L:1590 D:1450 EF:58 EB:135 ET:32 EL:0 AF:3/1 ]
Tue Aug 30 15:18:35 2016 Local Options hash (VER=V4): 'b498be7c'
Tue Aug 30 15:18:35 2016 Expected Remote Options hash (VER=V4): '26e19fc0'
Tue Aug 30 15:18:35 2016 UDPv4 link local: [undef]
Tue Aug 30 15:18:35 2016 UDPv4 link remote: 46.187.92.15:1194
Tue Aug 30 15:18:35 2016 TLS: Initial packet from 46.187.92.15:1194, sid=a4597c45 3d9f4c0f
Tue Aug 30 15:18:36 2016 VERIFY OK: depth=1, /C=RU/ST=RU/L=Peter/O=Segnetics/OU=networks/CN=smvpnsrv/emailAddress=support@segnetics.com
Tue Aug 30 15:18:36 2016 NOTE: --mute triggered...
Tue Aug 30 15:18:37 2016 7 variation(s) on previous 2 message(s) suppressed by --mute
Tue Aug 30 15:18:37 2016 [smvpnsrv] Peer Connection Initiated with 46.187.92.15:1194
Tue Aug 30 15:18:39 2016 SENT CONTROL [smvpnsrv]: 'PUSH_REQUEST' (status=1)
Tue Aug 30 15:18:39 2016 PUSH: Received control message: 'PUSH_REPLY,ping 10,ping-restart 60,ifconfig 10.1.0.21 255.0.0.0'
Tue Aug 30 15:18:39 2016 NOTE: --mute triggered...
Tue Aug 30 15:18:39 2016 2 variation(s) on previous 2 message(s) suppressed by --mute
Tue Aug 30 15:18:39 2016 TUN/TAP device tap1 opened
Tue Aug 30 15:18:39 2016 TUN/TAP TX queue length set to 100
Tue Aug 30 15:18:39 2016 /bin/ip link set dev tap1 up mtu 1500
Tue Aug 30 15:18:39 2016 /bin/ip addr add dev tap1 10.1.0.21/8 broadcast 10.255.255.255
Tue Aug 30 15:18:39 2016 doping tap1 1500 1590 10.1.0.21 255.0.0.0 init
Tue Aug 30 15:18:39 2016 Initialization Sequence Completed
PING 10.1.0.1 (10.1.0.1): 56 data bytes
64 bytes from 10.1.0.1: seq=0 ttl=64 time=182.345 ms
64 bytes from 10.1.0.1: seq=1 ttl=64 time=91.271 ms

--- 10.1.0.1 ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 91.271/136.808/182.345 ms


и файлы:
ls /etc/openvpn/
10.crt 10.key ca.crt client.conf client.ovpn connect.bat doping nat README.TXT routes

ls /projects/sys/openvpn/
10.crt 10.key ca.crt client.conf client.ovpn connect.bat doping nat README.TXT routes
petrov.dv вне форума   Ответить с цитированием
Старый 30.08.2016, 17:32   #11
Arsie
Сотрудник Segnetics
 
Аватара для Arsie
 
Регистрация: Jan 2006
Адрес: Russia, SPb
Сообщения: 18 019
Благодарил(а): 15 раз(а)
Поблагодарили: 655 раз(а) в 599 сообщениях
По умолчанию Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера

Цитата
Сообщение от petrov.dv Посмотреть сообщение
После пересоздания сети, тот контроллер что не запрашивал конфигурацию, запросил конфигурацию у сервера, потом подключился.
(SMConnect клиент (s/n 363500))

А вот прежний клиент (SMConnect клиент (s/n 362631))
перестал подключаться к серверу.

Подскажите пожалуйста, какие команды надо написать в консоли контроллера клиента (через ssh), что бы запустить подключение вручную?

Какие логи смотреть?
Ещё раз пересоздайте сеть. У вас какая-то чехарда с сертификатами.

Для ускорения процесса одновременно почистите папки на клиентах: rm /etc/openvpn/*

Хотя, по идее, второго пересоздания будет достаточно.


__________________
Программа делает то что написал программист, а не то что он хотел.

Добро всегда побеждает зло. Кто победил - тот и добрый.
Arsie сейчас на форуме   Ответить с цитированием
Старый 12.09.2016, 11:49   #12
petrov.dv
Member
 
Регистрация: May 2015
Сообщения: 38
Благодарил(а): 0 раз(а)
Поблагодарили: 0 раз(а) в 0 сообщениях
По умолчанию Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера

В общем обновил системное программное обеспечение в контроллере 2Gi,
заново настроил SMConnect сервер и всё стало работать нормально,
без сбоев.
petrov.dv вне форума   Ответить с цитированием
Старый 13.12.2016, 13:47   #13
LordN
Senior Member
 
Регистрация: Dec 2007
Адрес: Томск
Сообщения: 4 125
Благодарил(а): 239 раз(а)
Поблагодарили: 161 раз(а) в 153 сообщениях
По умолчанию Ответ: 2Gi не запрашивает конфогурацию у SMConnect сервера

Цитата:
Сообщение от Arsie Посмотреть сообщение
Ещё раз пересоздайте сеть. У вас какая-то чехарда с сертификатами.

Для ускорения процесса одновременно почистите папки на клиентах: rm /etc/openvpn/*

Хотя, по идее, второго пересоздания будет достаточно.
ситуация повторяется.
при обновлении сервера пришлось ехать на объект и вручную чистить /etc/openvpn/
причем в каждой папке какбы лежат новые файлы, но там же лежат старые файлы сертификатов...
и еще один момент - чтобы после обновления впн контроллеры подключись их надо ребутнуть.

м.б. имеет смысл где-то что-то в алгоритме подправить?


__________________
C уважением, LordN
LordN сейчас на форуме   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать свои сообщения

BB code is Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Работа в SMConnect gaa SMConnect & SMConfig 9 28.11.2019 14:28
Проблема с SMConnect djaval SMConnect & SMConfig 8 21.06.2017 12:01
Продам новый SMH 2Gi с сервером SMConnect AlexeyMishukov Барахолка 9 11.11.2015 23:21
smh2gi 0020-01-2 можно использовать для сервера SMConnect? partner SMConnect & SMConfig 3 02.03.2015 16:45
Как изменить формат данных Modbus в 2Gi на 8N1? AlekSir Связь с внешним миром 29 23.04.2013 09:42


Часовой пояс GMT +4, время: 18:17.


Версия vBulletin: 3.8.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Segnetics 2005 - 2023