VPN mit OpenVPN

[chrisbi]

AW: VPN mit OpenVPN

Die musst du selbst schreiben.

So in etwa:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Gesendet von meinem GT-I9000 mit Tapatalk 2

 

[minimi077]

AW: VPN mit OpenVPN

Hallo.

Ich habe das gerade mit dem iPad und dem iPhone zum laufen bekommen und wollte meine Erfahrungen hier teilen.

1. Schritt 13. in dem How-To musste ich raus nehmen, da ich sonst einen Connection timeout hatte. Aber ich komme trotzdem an alle anderen PC's/router im Netzwerk
2. Die vpn_connection.ovpn sieht bei mir so aus:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

3. Die 4 Dateien vpn_connection.ovpn, ca.crt, user1.crt und user1.key (findet ihr unter /etc/openvpn/easy-rsa2/keys) über iTunes in die App "OpenVPN" importieren
4. Die App öffnen und die Verbindung mit dem grünen Plus importieren.

 

[errut]

AW: VPN mit OpenVPN

ich habe auf einem alix ubuntu 12.04, wenn ich hierauf das openvpn installiere, kann ich dann von intern noch ohne vpn zugreifen oder muß ich auf meine dream auch openvpn installieren?

 

[minimi077]

AW: VPN mit OpenVPN

Du kannst natürlich im internen Netzwerk ohne vpn auf dein ubuntu zugreifen! Openvpn ist für den Zugriff von außen gedacht! Ganz im Gegenteil: es kann sehr schwer werden im gleichen Netz über vpn auf dein Netz zuzugreifen

 

[errut]

AW: VPN mit OpenVPN

ok, das ist schon besser.
Kann man das Plugin openvpn für die Dreambox als Client nutzen?
Werden auch alle keys aus dem Tutorial benötigt?

 

[errut]

AW: VPN mit OpenVPN

Mit der Dreambox hat sich das geklärt: ich hatte auch die Version mit preshared Key betrachtet.
Noch eine Frage zu Schritt 13 des TUT`s: wenn man nur auf den Server von außen zugreifen möchte, kann dann schritt 13 weggelassen werden?

 

[chrisbi]

AW: VPN mit OpenVPN

ja, der kann dann weggelassen werden...

 

[errut]

AW: VPN mit OpenVPN

frage zur Portfreigabe: port für server mit realer ip oder virtueller? Und 1194 auf 1194?

 

[chrisbi]

AW: VPN mit OpenVPN

Portfreigabe in der Fritze auf den Port, den du beim openvpn server in der config eingetragen hast.

Openvpn server hat z.b 11179 dann gibst in der fritzbox auch die 11179 frei.

Kannst aber auch den standard port vom openvpn lassen und einen anderen port freigeben in der fritzbox.

Sprich: openvpn reagiert auf 1179 und du willst aber den port 12345 fuer openvpn nutzen, dann gibst das in der fritzbox dementsprechend ein.
12346 freigeben und der fuehrt dann auf die 1179

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

 

[errut]

AW: VPN mit OpenVPN

wenn man nur static (preshared) nutzen will,welche Schritte fallen dann im howto weg?

 

[errut]

AW: VPN mit OpenVPN

bin jetzt doch zu den Zertfikaten gewechselt und habe den Servver nach Seite 1 Howto aufgesetzt und es hat geklappt.
Um das Ganze aus zu probieren, habe ich in meinem Heimnetzwerk auch einen Clienten laufen mit der VPN-Ip. in meinem Router habe ich entsprechend IP-routing eingeführt und den VPN-Port freigeschaltet. Es scheint zu fuktionieren allerdings habe ich eine Fehlermeldung im Log des Clienten:

UDPv4 link local: [undef]
UDPv4 link remote: 188.xxx.xxx.xxx:1194
read UDPv4 [EHOSTUNREACH]: No route to host (code=148)
read UDPv4 [EHOSTUNREACH]: No route to host (code=148)
read UDPv4 [EHOSTUNREACH]: No route to host (code=148)
read UDPv4 [EHOSTUNREACH]: No route to host (code=148)
read UDPv4 [EHOSTUNREACH]: No route to host (code=148)
read UDPv4 [EHOSTUNREACH]: No route to host (code=148)

 

[chrisbi]

AW: VPN mit OpenVPN

Naja, die Fehlermeldung übersetzt heißt ja, dass er den Server nicht findet.

Stimmt denn die IP und der Port? Überprüf das bitte nochmal... Was kommt wenn Du die IP anpingst? Ist der Host da erreichbar?

 

[errut]

AW: VPN mit OpenVPN

danke, nochmals alles überprüft: hatte im routerfirewall TCP anstatt UDP.

 

[errut]

Server und Client laufen, aber: alle 2 Minuten erfogt eine Unterbrechung , dann wird neu aufgebaut. Im Severlog steht, daß der Client neu connected ist, im clientlog steht Inactivity timeout dann restart pause. Hier der Log des Clients:

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

EDIT:
Bitte aufpassen, da standen noch Mailadressen und IP`s im Logfile!
szonic

Danke für den Service

 

[lenny]

AW: VPN mit OpenVPN

Das ist ganz normal das der Tunnel abgebaut wird.
Du hast

ping-restart 120

in der Config stehen. Das heist wenn es 120 Sekunden keinen
Traffic gibt, bekommt Openvpn einen SIGUSR1 und restartet den Tunnel.