Arquivo mensal: novembro 2015

Making a backup of your DD-WRT config

Tremenda dica para fazer um backup das configurações do dd-wrt! 🙂

Matt's Entropy

Assuming you have ssh enabled on your DD-WRT, and that your DD-WRT is at ddwrt.lab.test, the following will generate a shell script that can be used to restore your config:

ssh root@ddwrt.lab.test 'nvram show | grep = | cut -d"=" -f 1 | while read key; do echo nvram set $key="$(nvram get $key)"; done' > ddwrt.config

Restore is then simply:

cat ddwrt.config | ssh -q root@ddwrt.lab.test

Ver o post original

Erros do client OpenVPN no Windows

Após instalar o client OpenVPN para Windows (7, 8 e 10) ao se tentar uma conexão é possível observar na janela de execução uma mensagem de erro com o texto “route addition failed using CreateIpForwardEntry”:

Captura de tela 2015-11-29 12.22.43

Para a criação de rotas é necessário direitos de administrador. Alguns sites indicam que o programa OpenVPNgui.exe deve ter suas propriedades alteradas, porém como não é esse o programa que cria as rotas esse método também falha.

Uma opção é alterar as propriedades do programa openvpn.exe.

Captura de tela 2015-11-29 12.25.09

Feche todas as janelas do OpenVPN e OpenVPNgui e clique com o botão direito para abrir o painel de propriedades e selecione a guia de Compatibilidade. Marque “Executar este programa como administrador” e salve.

Captura de tela 2015-11-29 12.24.50

Após essa alteração a janela as rotas são criadas e é possível utilizar o OpenVPN.

Captura de tela 2015-11-29 12.27.17

pfSense – alguns ajustes…

Pesquisando uma solução de firewall encontrei o pfSense, um firewall baseado no Free BSD.

Bastante suporte na comunidade.

Vou anotando aqui algumas coisas que precisei alterar depois da configuração inicial e para as quais não há menu ou opção na página de configuração (Release 2.2.5).

Alterar temporariamente o layout de teclado do padrão americano para o padrão brasileiro:

digitar na linha de comando:

kbdcontrol -l /usr/share/vt/keymaps/br.kbd

Alterar permanentemente o layout de teclado do padrão americano para o padrão brasileiro:

adicionar a seguinte linha ao final do arquivo /root/.profile:

/usr/sbin/kbdcontrol -l /usr/share/vt/keymaps/br.kbd

Se utilizar o OpenVPN não esquecer de adicionar uma regra de NAT no firewall para roteamento dos pacotes que chegam pela VPN (Firewall -> NAT -> Outbound)

Em Modes selecione Manual Outbound Mode. Clique no botão + para adicionar uma regra nova. Os parâmetros que necessitam ser alterados nessa regra são:

Interface. Geralmente WAN.

Source: Network

Address: a faixa de rede que você utilizou para a VPN (ex. 10.10.10.0/24)

Description: uma descrição para que você lembre por que esse NAT está aí :-p (como OpenVPN Gateway Routing).

Salve e aplique a nova regra.

 

 

Matt's Entropy

... seeding /dev/random, one blog post at a time.

Maravilhoso Mundo Novo

De volta ao Paraíso

androideia

Idéias e Android, necessariamente não nessa ordem.

Another Airgun Blog

Idéias e Android, necessariamente não nessa ordem.

Armas de Pressão - Modificações e afins

Metade da graça em atirar está em fazer ajustes na arma.