openVPN mit Pingulux möglich?

vdrschlucke · 11. Februar 2012

AW: openVPN mit Pingulux möglich?

ja hab ich alles gemacht, aber wo kopierst du die dateien eigentlich hin?
hab jetzt das tun.ko auch in /dev/tun kopiert. glaube das ist aber falsch. muss ich das dann noch umbennenn? in "'tun" oder so?
das openvpn binary hab ich zusammen mit den configs in /root/spark/etc/vpn/openvpn/ kopiert.

edit
wenn du per date das datum änderst, seh ich zwar anhand der kopierten/erstellten dateien, dass sich das datum auch ändert. aber im display bleibt es falsch und nach nem neustart hat er es auch wieder vergessen.

graugans · 11. Februar 2012

AW: openVPN mit Pingulux möglich?

Hi,
Du must das modul tun.ko noch laden ;-)

Code:

 insmod tun.ko

Das Datum vergisst er beim booten. Ich habe mir noch nen ntpclient compiliert und auf die box kopiert. Die files liegen bei mir dort wo die plugins landen.
Ich kann mal mein startscript + ntpdate posten sobald ich wieder am pc bin

Cu

vdrschlucke · 11. Februar 2012

AW: openVPN mit Pingulux möglich?

hmm verdammt da hätte ich eigentlich auch selber drauf kommen können, das man das modul noch laden muss. jetzt funktioniert es. Cool. Danke!

Wenn du das Skript + den ntpclient die Tage posten kannst wäre genial.

graugans · 11. Februar 2012

AW: openVPN mit Pingulux möglich?

Hi,

also ich habe den ntpclient beigefügt. Das Datum braucht man damit das Datum nicht vor dem Erstelldatum der Zertifikate liegt. Sonst beschwert sich openvpn. Ich meine osc beschwert sich da auch. Möchtest Du das das VPN automatisch startet musst Du noch einen Eintrag in der plugin.xml bzw das VPN über das Menu aktivieren. Meine plugin.xml sieht wie folgt aus:

Code:

<?xml version="1.0"?>
<BOOT_CAMID CURRENT_CAMID="OPENVPN" />

Hier ist meine erste Version des Start-Skriptes. Ohne Fehlerüberprüfung:

Code:

/root/plugin/var/bin/OPENVPN

Code:

#!/bin/sh

PLUGINDIR=/root/plugin/var
# loading missing tun.ko device driver
insmod $PLUGINDIR/lib/modules/tun.ko

# create required device nodes..
mkdir -p /dev/net
mknod /dev/net/tun c 10 200
chmod 600 /dev/net/tun

# fetching network time 
$PLUGINDIR/usr/bin/ntpclient -s -h 0.de.pool.ntp.org

# starting OPENVPN Service
ln -s $PLUGINDIR/etc/openvpn /etc/openvpn
ln -s $PLUGINDIR/usr/bin/openvpn /usr/bin/

cd /etc/openvpn;openvpn --config openvpn.conf

Die Dateien habe ich alle relativ zu

Code:

PLUGINDIR=/root/plugin/var

abgelegt. Wenn mir mal langweilig ist schnüre ich aus den Files und dem sauberen Start-Skript mal nen Plugin.

P.S.: Das Skript und openvpn+ntpdate musst du eventuell noch ausführbar machen:

Code:

chmod +x $PLUGINDIR/usr/bin/ntpclient
chmod +x $PLUGINDIR/usr/bin/openvpn

Leuchtet beim GM beim Ethernet irgendetwas wenn der in Standby ist? Eigentlich müsste der Ethernet Baustein nämlich Wake-On-Lan können. Beim Pingu ist der aber im Standby deaktiviert ;-(

vdrschlucke · 11. Februar 2012

AW: openVPN mit Pingulux möglich?

graugans schrieb:
Hi,

Hier ist meine erste Version des Start-Skriptes. Ohne Fehlerüberprüfung:

Ich biete mich als betatester an, aber erst wenn das gladbach spiel vorbei ist

Leuchtet beim GM beim Ethernet irgendetwas wenn der in Standby ist? Eigentlich müsste der Ethernet Baustein nämlich Wake-On-Lan können. Beim Pingu ist der aber im Standby deaktiviert ;-(

Also bei mir ist ausserhalb gar keine LED/Leuchte. Wenn der GM an ist leutchtet im Gehäuse ne grüne (vermutlich) LED. Die schimmert dann durch den netzwerkport.

Hast du mal ein Spark Update gemacht? Vlt kommen dadurch neue Funktionen (wie WoL) noch dazu.

Noch ne Frage zum Logging lässt du das bei 3? Man könnt mit log-append das ganze noch etwas beschränken. Aber ka ob das bei einem Client auch geht.
Nachher mal probieren.

Finde ich super, dass du deine Fortschritte hier teilst!!

[edit]
so also hab nun mal ein paar neustarts gemacht. und scheint soweit alles zu klappen.
werde das aber weiter testen
update hab ich auch gemacht. vpn funkt sowohl davor als auch danach.
[/edit]

vdrschlucke · 14. Februar 2012

AW: openVPN mit Pingulux möglich?

so, hab das ganze mal für graugans zusammengefasst und in die db geladen. Ist mit Ihm natürlich abgestimmt.
Und wie gesagt Ihm gehören die Credits für dieses Plugin.

Datenbase: plugin für openvpn_beta1

vdrschlucke · 15. Februar 2012

AW: openVPN mit Pingulux möglich?

heute gab es ja ein update. danach nimmt er das tun.ko nicht mehr.
kernel version hat sich geändert.

Code:

STMicroelectronics Base Distribution version 2.2
Linux/sh4 2.6.32.16_stm24_V2.1-SAT7111_7111-STSDK

[root@stlinux]#uname -a
Linux stlinux 2.6.32.16_stm24_V2.1-SAT7111_7111-STSDK #63 PREEMPT Mon Feb 6 17:52:50 CST 2012 sh4 GNU/Linux
[root@stlinux]#find / -name "libcrypto*"
/lib/libcrypto.so.0
/root/spark/lib/libcrypto.so.0.9.8
/root/spark/lib/libcrypto.so
/root/spark/lib/libcrypto.so.1.0.0
/usr/lib/libcrypto.so
/usr/lib/libcrypto.so.0.9.8
/usr/lib/libcrypto.so.1.0.0
[root@stlinux]#find / -name "libss*"
/root/spark/lib/libssl.so
/root/spark/lib/libssl.so.1.0.0
/root/spark/lib/libssl.so.0.9.8
/usr/lib/libssl.so
/usr/lib/libssl.so.0.9.8
/usr/lib/libssl.so.1.0.0
[root@stlinux]#find / -name "liblz*"
[root@stlinux]#PLUGINDIR=/root/plugin/var
[root@stlinux]#insmod $PLUGINDIR/lib/modules/tun.ko
insmod: can't insert '/root/plugin/var/lib/modules/tun.ko': invalid module format
[root@stlinux]#

hab im kathi forum deinen post gefunden mit dem tun.ko für [FONT=Tahoma,Helvetica][SIZE=1][B]2.6.32.46 [/B][SIZE=2]gefunden. Damit geht es aber auch nicht.[/SIZE][/SIZE][/FONT][SIZE=2][/SIZE]

Dann les ich jetzt wohl mal ein wenig zum Thema cross-compiling ;-)

graugans · 15. Februar 2012

AW: openVPN mit Pingulux möglich?

Hi,

nen Tipp nimm das STLinux sdk ;-) Die bieten sogar nen fedora VMWare Image an. Das Kernel Image findest Du hier:
http://212.14.28.36/pub/Linux/STLinux/stlinux/2.4/stapi/RPMS/

Mal schauen ob ich Zeit finde dann bastel ich Dir eins.

cu

vdrschlucke · 15. Februar 2012

AW: openVPN mit Pingulux möglich?

fürchte komme mal wieder ohne deine hilfe nicht weiter :-/

hab vor deinem post folgendes image gefunden:

Sie müssen registriert sein, um Links zu sehen.

Damit kam ich aber nicht wirklich weiter, weil es wohl schon uralt ist.

Auf der STLinux Seite finde ich leider kein "offizielles" Image.

dann hab ich das von dem von dir genannten ftp genommen:
Link veralten (gelöscht)
hier hab ich aber keinen root zugriff, kann also kein yum oder rpm ausführen.
Würde dann das rpm:
Link veralten (gelöscht)
installieren.

Allerdings wüsste ich selbst danach nicht richtig weiter.
Hab leider mit Fedora und vor allem mit Cross Compiling noch nix zu tun gehabt und finde da irgendwie auch keine Anleitung, die in meine Richtung zu gehen scheint.

Also wenn du es bastelst, wäre nett wenn du es kurz dokumentieren könntest. Vielleicht kann ich davon dann was mitnehmen ;-)
Vor allem für die nächste Version

graugans · 16. Februar 2012

AW: openVPN mit Pingulux möglich?

Also hier der FAQ:
Link veralten (gelöscht)

Passwort:
The root password for this installation is "STL/nux".

Ist wirklich so mit dem dem"/"
Danach: Link veralten (gelöscht)

cu

vdrschlucke · 16. Februar 2012

AW: openVPN mit Pingulux möglich?

finde ich ja gut, dass die da haarklein erklären, wie man ein ftp program benutzt, ich lad das image dann mal mit wget ;-)

nachdem sich fedora schön knapp 1000 updates geholt hat, hab ich mal von diesem iso

Sie müssen registriert sein, um Links zu sehen.

per anleitung installiert. hoffe das war jetzt nicht schon direkt falsch

2lowskilled · 17. Februar 2012

AW: openVPN mit Pingulux möglich?

leute, ich finde es super, dass ihr eure Fortschritte teilt, sodass alle was davon haben. Big up, großes Kino!!

vdrschlucke · 24. Februar 2012

AW: openVPN mit Pingulux möglich?

wenn man es mal fortschritt nennen könnte...

alfredo hat ja hier ein kurzes howto geschrieben. daran und das verlinkte hab ich mich auch dran gehalten um meine buildumgebung unter fedora 11 zu erstellen.

Code:

das image hab ich für vmware player 4.0.2 genommen: ftp://ftp.stlinux.com/pub/vmware/40G-fedora11.zip
die iso wie beschrieben installiert: ftp://ftp.stlinux.com/pub/stlinux/2.4/iso/STLinux-2.4-sh4-20100401.iso

meine .bashrc:
echo "Welcome to the Spark STM2.4 software development tree"
echo
PATH=/opt/STM/STLinux-2.4/devkit/sh4/bin:/usr/kerberos/sbin:/usr/kerberos/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin

PREFIX="sh4-linux"
export CC="${PREFIX}-gcc"
export LD="${PREFIX}-ld"
export NM="${PREFIX}-nm -B"
export AR="${PREFIX}-ar"
export RANLIB="${PREFIX}-ranlib"
export LN_S="ln -s"
export CFLAGS="-g -O2"


zusätzlich musste ich noch rechte für /opt/STM vergeben:
$ su
$ chgrp -R satdev /opt/STM
$ chmod -R 770 /opt/STM

Jetzt hab ich quasi zwei Probleme:

1) das openvpn binary kann ich damit schön kompilieren und dann auch am receiver starten. Allerdings nützt mir das ja nicht soviel, weil ich ja eigentlich das tun.ko brauche. Also ein kernel modul oder treiber oder wie man das auch immer nennen möchte. Hab versucht openvpn mit --mktun zu starten geht nicht. Im entpackten OpenVPN Ordner gibt es die Dateien tun.c und tun.o. Kann man damit was machen?

2) Bin mir nicht ganz sicher ob das ein Problem ist oder werden könnte.
Ein uname -a liefert am GM990 die Ausgabe

Code:

[root@stlinux]#uname -a
Linux stlinux 2.6.32.16_stm24_V2.1-SAT7111_7111-STSDK #63 PREEMPT Mon Feb 6 17:52:50 CST 2012 sh4 GNU/Linux

wenn ich in fedora nach der kernel-version suche kriege ich folgendens

Code:

-bash-4.0$ STM/STLinux-2.4/host/bin/stmyum list stlinux24-sh4-linux-kernel-headers*

Installed Packages
stlinux24-sh4-linux-kernel-headers.noarch  2.6.32.10_stm24_0201-42
                                                           @STLinux_Distribution
Available Packages
stlinux24-sh4-linux-kernel-headers.noarch  1:2.6.32.46-45  STLinux_Distribution_Updates

Das heisst also aktuell ist in fedora der stm kernel älter als auf dem gm990. Wenn ich jetzt aber ein stmyum update mache, ist er neuer als auf dem gm990.
Ich frage mich ob dieser Unterschied in der Kernelversion im Hinblick auf das tun.ko Modul vlt ein Problem darstellt.

graugans · 24. Februar 2012

AW: openVPN mit Pingulux möglich?

Hey,

super!!! Das ist schon die halbe Miete ;-)
Die Kernel Sourcen bekommste hier: Link veralten (gelöscht)
bzw direkt für die 2.1
Link veralten (gelöscht)

Das ganze dann entpacken....

Code:

rpm2cpio myrpmfile.rpm | cpio -idmv

Ich habe mir dann die config aus dem Pingulux git gezogen:

Sie müssen registriert sein, um Links zu sehen.

Das ganze kommt dann in den kernel Pfad umbennant nach ".config"

Die .config editieren und nach "CONFIG_TUN" suchen. Den "#" vorne entfernen und "=m" hinzufügen. Das ganze sollte dann in etwa so
aussehen:

Code:

CONFIG_TUN=m

Jetzt musste in der Datei: "localversion-stm" Die Version eintragen wie uname es liefert!!!

z.B:

Code:

_stm24_0209

ersetzen durch:

Code:

_stm24_V2.1-SAT7111_7111-STSDK

nun musste das make wie folgt aufrufen:

Code:

make CROSS_COMPILE=sh4-linux- oldconfig
make ARCH=sh CROSS_COMPILE=sh4-linux- modules
cp drivers/net/tun.ko /tmp/

Falls er bei Dir auch mit dem USB rumspackt... Musste unter Umständen auch das USB Geraffel deaktivieren...
Das kannste mit,

Code:

make ARCH=sh CROSS_COMPILE=sh4-linux- menuconfig

, erledigen.

Ich würde es Dir ja gerne basteln habe aber nur die stm23 in ner vm installiert... Zur Zeit bin ich daran an nem feed für das evolux.
Da wäre das openvpn schon drin ;-)

vdrschlucke · 24. Februar 2012

AW: openVPN mit Pingulux möglich?

hmm aus irgendeinem grund hakt es:

Code:

[root@stlinux]#insmod /root/plugin/var/lib/modules/tun.ko
insmod: can't insert '/root/plugin/var/lib/modules/tun.ko': invalid module format

zuerst hab ich es unter /opt/STM/src/ entpackt. verzeichnis struktur ist ja diesselbe wie unter /opt/ habe es deshalb dann nochmal direkt dahin entpackt, so dass ich dann unter /opt/STM/STLinux-2.4/devkit/sources/kernel/ 2 "kernel-ordner" habe. Habe dann penibel drauf geachtet, dasss ich den richtigen nehme
Bei beiden Entpack-Versionen stellt er gefühlte tausend Nachfragen bei den beiden make.
Explizit wegen USB hat er aber nicht gemeckert.
hier mal ein auszug

....
*
* Kernel hacking
*
Show timing information on printks (PRINTK_TIME) [N/y/?] n
Enable __deprecated logic (ENABLE_WARN_DEPRECATED) [Y/n/?] y
Enable __must_check logic (ENABLE_MUST_CHECK) [Y/n/?] y
Warn for stack frames larger than (needs gcc 4.4) (FRAME_WARN) [1024] 1024
Magic SysRq key (MAGIC_SYSRQ) [N/y/?] n
Strip assembler-generated symbols during link (STRIP_ASM_SYMS) [N/y/?] n
Enable unused/obsolete exported symbols (UNUSED_SYMBOLS) [N/y/?] n
Debug Filesystem (DEBUG_FS) [Y/n/?] y
Run 'make headers_check' when building vmlinux (HEADERS_CHECK) [N/y/?] n
Kernel debugging (DEBUG_KERNEL) [N/y/?] n
SLUB debugging on by default (SLUB_DEBUG_ON) [N/y/?] n
Enable SLUB performance statistics (SLUB_STATS) [N/y/?] n
Debug memory initialisation (DEBUG_MEMORY_INIT) [N/y/?] n
Check for stalled CPUs delaying RCU grace periods (RCU_CPU_STALL_DETECTOR) [N/y/?] n
Latency measuring infrastructure (LATENCYTOP) [N/y/?] n
Sysctl checks (SYSCTL_SYSCALL_CHECK) [N/y/?] n
KPTrace (EXPERIMENTAL) (KPTRACE) [N/m/y/?] (NEW)
Enable dynamic printk() support (DYNAMIC_DEBUG) [N/y/?] n
Enable debugging of DMA-API usage (DMA_API_DEBUG) [N/y/?] n
Use LinuxSH standard BIOS (SH_STANDARD_BIOS) [N/y/?] (NEW)
Use early SCIF console (EARLY_SCIF_CONSOLE) [N/y/?] (NEW)
Enable the DWARF unwinder for stacktraces (DWARF_UNWINDER) [N/y/?] (NEW)
#
# configuration written to .config
#
CHK include/linux/version.h
UPD include/linux/version.h
Generating include/asm-sh/machtypes.h
CHK include/linux/utsrelease.h
UPD include/linux/utsrelease.h
SYMLINK include/asm -> include/asm-sh
CC kernel/bounds.s
GEN include/linux/bounds.h
CC arch/sh/kernel/asm-offsets.s
GEN include/asm/asm-offsets.h
CALL scripts/checksyscalls.sh
CC scripts/mod/empty.o
HOSTCC scripts/mod/mk_elfconfig
MKELF scripts/mod/elfconfig.h
HOSTCC scripts/mod/elflib.o
HOSTCC scripts/mod/file2alias.o
HOSTCC scripts/mod/ksymhash.o
HOSTCC scripts/mod/ktablehash.o
HOSTCC scripts/mod/modpost.o
HOSTCC scripts/mod/sumversion.o
HOSTLD scripts/mod/modpost
HOSTLD scripts/mod/ksymhash
HOSTCC scripts/kallsyms
HOSTCC scripts/conmakehash
HOSTCC scripts/bin2c
CC [M] fs/autofs4/init.o
CC [M] fs/autofs4/inode.o
CC [M] fs/autofs4/root.o
CC [M] fs/autofs4/symlink.o
CC [M] fs/autofs4/waitq.o
CC [M] fs/autofs4/expire.o
CC [M] fs/autofs4/dev-ioctl.o
LD [M] fs/autofs4/autofs4.o
CC [M] drivers/net/tun.o
CC [M] drivers/scsi/scsi_wait_scan.o
Building modules, stage 2.
MODPOST 3 modules
CC drivers/net/tun.mod.o
LD [M] drivers/net/tun.ko
SYMHASH drivers/net/tun.ko
CC drivers/scsi/scsi_wait_scan.mod.o
LD [M] drivers/scsi/scsi_wait_scan.ko
SYMHASH drivers/scsi/scsi_wait_scan.ko
CC fs/autofs4/autofs4.mod.o
LD [M] fs/autofs4/autofs4.ko
SYMHASH fs/autofs4/autofs4.ko

also .config und localversion-stm werden ja genauso wie die make befehle in /opt/STM/STLinux-2.4/devkit/sources/kernel/linux-sh4-2.6.32.16_stm24_V2.1/ ausgeführt?

das mit dem feed für evolux hab ich im kathiforum gelesen ;-) kann mir vorstellen, dass du da genug zu tun hast!
Glaub zwar nicht, dass ich dir da helfen kann, aber wenn dir was einfällt, kannste mir bescheid sagen. Hast mir ja schließlich auch schon genug geholfen.

openVPN mit Pingulux möglich?

vdrschlucke

Meister

graugans

Newbie

vdrschlucke

Meister

graugans

Newbie

vdrschlucke

Meister

vdrschlucke

Meister

vdrschlucke

Meister

graugans

Newbie

vdrschlucke

Meister

graugans

Newbie

vdrschlucke

Meister

2lowskilled

Newbie

vdrschlucke

Meister

graugans

Newbie

vdrschlucke

Meister

Ähnliche Themen

openVPN mit Pingulux möglich?

Meister

Newbie

Meister

Newbie

Meister

Meister

Meister

Newbie

Meister

Newbie

Meister

Newbie

Meister

Newbie

Meister

Ähnliche Themen

Datenschutz & Transparenz

Datenschutz & Transparenz