Firmware:VPN/DS9 - Versionsgeschichte

Lcb01 am 1. September 2013 um 14:39 Uhr

2013-09-01T14:39:33Z

← Nächstältere Version		Version vom 1. September 2013, 14:39 Uhr
Zeile 88:		Zeile 88:
	iptables -A INPUT -i tunff -j REJECT		iptables -A INPUT -i tunff -j REJECT
	# Traffic vom Mesh über das normale Wan-Interface unterbinden		# Traffic vom Mesh über das normale Wan-Interface unterbinden
			iptables -D FORWARD -i br-mesh -o $wan_iface -j ACCEPT
	iptables -I FORWARD -i br-mesh -o $wan_iface -j DROP		iptables -I FORWARD -i br-mesh -o $wan_iface -j DROP

Lcb01: /* Einrichtung */

2013-08-06T19:40:24Z

Einrichtung

← Nächstältere Version		Version vom 6. August 2013, 19:40 Uhr
Zeile 70:		Zeile 70:
	Per "vi /etc/firewall.user"		Per "vi /etc/firewall.user"

	#~~openvpn~~		get_iface () {
			local interface=$1
			local iface=$(uci get network.$interface.ifname)
			local type=$(uci -q get network.$interface.type)
			[ "bridge" = "$type" ] && iface="br-$interface"
			echo $iface
			}

			# Wan Interface
			wan_iface=$(get_iface wan)

			# OpenVPN Traffic forwarden und masquerading aktivieren
	iptables -I FORWARD -i br-mesh -o tunff -j ACCEPT		iptables -I FORWARD -i br-mesh -o tunff -j ACCEPT
	iptables -I FORWARD -i tunff -o br-mesh -j ACCEPT		iptables -I FORWARD -i tunff -o br-mesh -j ACCEPT
Zeile 76:		Zeile 87:
	iptables -A INPUT -i tunff -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT		iptables -A INPUT -i tunff -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
	iptables -A INPUT -i tunff -j REJECT		iptables -A INPUT -i tunff -j REJECT
			# Traffic vom Mesh über das normale Wan-Interface unterbinden
			iptables -I FORWARD -i br-mesh -o $wan_iface -j DROP

	Wenn man den Router nicht restarten möchte müssen die Befehle auch einmal ausgeführt werden.		Wenn man den Router nicht restarten möchte müssen die Befehle auch einmal ausgeführt werden.

93.223.162.173: /* Einrichtung */

2013-08-02T22:03:39Z

Einrichtung

@@ Zeile 60: / Zeile 60: @@
   username
   passwort
 * VPN Konfiguration in UCI aktivieren.

62.143.22.55: /* up/down scripte */

2013-07-31T19:26:35Z

up/down scripte

@@ Zeile 60: / Zeile 60: @@
   username
   passwort
 * VPN Konfiguration in UCI aktivieren.

Eskorte: /* Einrichtung */

2013-07-28T19:57:11Z

Einrichtung

← Nächstältere Version		Version vom 28. Juli 2013, 19:57 Uhr
Zeile 39:		Zeile 39:

	Per "vi /etc/openvpn/ds9.conf"		Per "vi /etc/openvpn/ds9.conf"
			Inhalt:
	<pre>		<pre>
	~~Inhalt:~~
	client		client
	script-security 2		script-security 2

5.9.112.157: /* Einrichtung */

2013-07-18T08:46:55Z

Einrichtung

← Nächstältere Version		Version vom 18. Juli 2013, 08:46 Uhr
Zeile 39:		Zeile 39:

	Per "vi /etc/openvpn/ds9.conf"		Per "vi /etc/openvpn/ds9.conf"
			<pre>
	Inhalt:		Inhalt:
	client		client
	remote ds9.freifunk-rheinland.net		script-security 2
	comp-lzo		remote ds9.freifunk-rheinland.net
	dev tunff		route-nopull
	remote-cert-tls server		comp-lzo
	ca /etc/openvpn/ds9.ca		dev tunff
	auth-user-pass /etc/openvpn/ds9.txt		remote-cert-tls server
			ca /etc/openvpn/ds9.ca
			up /etc/openvpn/tunff-up.sh
			down /etc/openvpn/tunff-down.sh
			auth-user-pass /etc/openvpn/ds9.txt
			</pre>

	* Passwort-Datei anlegen:		* Passwort-Datei anlegen:

Ninthprime: enableD=1 in uci

2013-07-16T15:31:31Z

enableD=1 in uci

← Nächstältere Version		Version vom 16. Juli 2013, 15:31 Uhr
Zeile 58:		Zeile 58:

	* VPN Konfiguration in UCI aktivieren.		* VPN Konfiguration in UCI aktivieren.
	uci set openvpn.custom_config.~~enable~~=1		uci set openvpn.custom_config.enabled=1
	uci set openvpn.custom_config.config=/etc/openvpn/ds9.conf		uci set openvpn.custom_config.config=/etc/openvpn/ds9.conf
	uci commit openvpn		uci commit openvpn

Nomaster: Vorstand verlinkt

2013-05-12T10:46:22Z

Vorstand verlinkt

← Nächstältere Version		Version vom 12. Mai 2013, 10:46 Uhr
Zeile 3:		Zeile 3:
	== Einrichtung ==		== Einrichtung ==

	* VPN-Zugang beim Vereinsvorstand besorgen, falls nicht schon geschehen		* VPN-Zugang beim [[Vereinsvorstand]] besorgen, falls nicht schon geschehen

	* per SSH auf dem Router einloggen		* per SSH auf dem Router einloggen

62.143.152.245: "Zugang besorgen" korrigiert

2013-05-11T12:08:10Z

"Zugang besorgen" korrigiert

← Nächstältere Version		Version vom 11. Mai 2013, 12:08 Uhr
Zeile 3:		Zeile 3:
	== Einrichtung ==		== Einrichtung ==

	* VPN-Zugang besorgen ~~bei nomaster~~		* VPN-Zugang beim Vereinsvorstand besorgen, falls nicht schon geschehen

	* per SSH auf dem Router einloggen		* per SSH auf dem Router einloggen

Nomaster: /* Einrichtung */ Zeilenumbrüche im Zertifikat für Kopieren und Einfügen vorbereitet

2013-05-07T13:51:49Z

Einrichtung: Zeilenumbrüche im Zertifikat für Kopieren und Einfügen vorbereitet

← Nächstältere Version		Version vom 7. Mai 2013, 13:51 Uhr
Zeile 10:		Zeile 10:
	Folgendes Zertifikat auf dem Router unter /etc/openvpn/ds9.ca ablegen:		Folgendes Zertifikat auf dem Router unter /etc/openvpn/ds9.ca ablegen:

	-----BEGIN CERTIFICATE-----		<pre>
	MIID7DCCA1WgAwIBAgIJAKi66ix+0cwqMA0GCSqGSIb3DQEBBQUAMIGrMQswCQYD		-----BEGIN CERTIFICATE-----
	VQQGEwJERTEMMAoGA1UECBMDTlJXMRQwEgYDVQQHEwtEdWVzc2VsZG9yZjEgMB4G		MIID7DCCA1WgAwIBAgIJAKi66ix+0cwqMA0GCSqGSIb3DQEBBQUAMIGrMQswCQYD
	A1UEChMXRnJlaWZ1bmsgUmhlaW5sYW5kIGUuVi4xFDASBgNVBAsTC1ZQTiB0ZXN0		VQQGEwJERTEMMAoGA1UECBMDTlJXMRQwEgYDVQQHEwtEdWVzc2VsZG9yZjEgMB4G
	aW5nMQwwCgYDVQQDEwNkczkxDDAKBgNVBCkTA2RzOTEkMCIGCSqGSIb3DQEJARYV		A1UEChMXRnJlaWZ1bmsgUmhlaW5sYW5kIGUuVi4xFDASBgNVBAsTC1ZQTiB0ZXN0
	bm9tYXN0ZXJAY2hhb3Nkb3JmLmRlMB4XDTEyMTIxMDE2MTcwOFoXDTIyMTIwODE2		aW5nMQwwCgYDVQQDEwNkczkxDDAKBgNVBCkTA2RzOTEkMCIGCSqGSIb3DQEJARYV
	MTcwOFowgasxCzAJBgNVBAYTAkRFMQwwCgYDVQQIEwNOUlcxFDASBgNVBAcTC0R1		bm9tYXN0ZXJAY2hhb3Nkb3JmLmRlMB4XDTEyMTIxMDE2MTcwOFoXDTIyMTIwODE2
	ZXNzZWxkb3JmMSAwHgYDVQQKExdGcmVpZnVuayBSaGVpbmxhbmQgZS5WLjEUMBIG		MTcwOFowgasxCzAJBgNVBAYTAkRFMQwwCgYDVQQIEwNOUlcxFDASBgNVBAcTC0R1
	A1UECxMLVlBOIHRlc3RpbmcxDDAKBgNVBAMTA2RzOTEMMAoGA1UEKRMDZHM5MSQw		ZXNzZWxkb3JmMSAwHgYDVQQKExdGcmVpZnVuayBSaGVpbmxhbmQgZS5WLjEUMBIG
	IgYJKoZIhvcNAQkBFhVub21hc3RlckBjaGFvc2RvcmYuZGUwgZ8wDQYJKoZIhvcN		A1UECxMLVlBOIHRlc3RpbmcxDDAKBgNVBAMTA2RzOTEMMAoGA1UEKRMDZHM5MSQw
	AQEBBQADgY0AMIGJAoGBAL0W05y7iOOI75B+iJIWzHKV7Qs9SGG1jICGZDNYBs98		IgYJKoZIhvcNAQkBFhVub21hc3RlckBjaGFvc2RvcmYuZGUwgZ8wDQYJKoZIhvcN
	0KsxkHjeOE1ier2r/t5kJefW/GhOo0eqrWLJrLw7z1G6AKm0fxjPgeiuO7kgCAzU		AQEBBQADgY0AMIGJAoGBAL0W05y7iOOI75B+iJIWzHKV7Qs9SGG1jICGZDNYBs98
	hHydC9yW/eM5NDYxq7hep3PlmtMuELOCsJr0K9/Osx3GxD3yhi+QRO6ftApEYY+n		0KsxkHjeOE1ier2r/t5kJefW/GhOo0eqrWLJrLw7z1G6AKm0fxjPgeiuO7kgCAzU
	AgMBAAGjggEUMIIBEDAdBgNVHQ4EFgQUpOCOm8Tgv5x2rx/A1nP11uwGyuowgeAG		hHydC9yW/eM5NDYxq7hep3PlmtMuELOCsJr0K9/Osx3GxD3yhi+QRO6ftApEYY+n
	A1UdIwSB2DCB1YAUpOCOm8Tgv5x2rx/A1nP11uwGyuqhgbGkga4wgasxCzAJBgNV		AgMBAAGjggEUMIIBEDAdBgNVHQ4EFgQUpOCOm8Tgv5x2rx/A1nP11uwGyuowgeAG
	BAYTAkRFMQwwCgYDVQQIEwNOUlcxFDASBgNVBAcTC0R1ZXNzZWxkb3JmMSAwHgYD		A1UdIwSB2DCB1YAUpOCOm8Tgv5x2rx/A1nP11uwGyuqhgbGkga4wgasxCzAJBgNV
	VQQKExdGcmVpZnVuayBSaGVpbmxhbmQgZS5WLjEUMBIGA1UECxMLVlBOIHRlc3Rp		BAYTAkRFMQwwCgYDVQQIEwNOUlcxFDASBgNVBAcTC0R1ZXNzZWxkb3JmMSAwHgYD
	bmcxDDAKBgNVBAMTA2RzOTEMMAoGA1UEKRMDZHM5MSQwIgYJKoZIhvcNAQkBFhVu		VQQKExdGcmVpZnVuayBSaGVpbmxhbmQgZS5WLjEUMBIGA1UECxMLVlBOIHRlc3Rp
	b21hc3RlckBjaGFvc2RvcmYuZGWCCQCouuosftHMKjAMBgNVHRMEBTADAQH/MA0G		bmcxDDAKBgNVBAMTA2RzOTEMMAoGA1UEKRMDZHM5MSQwIgYJKoZIhvcNAQkBFhVu
	CSqGSIb3DQEBBQUAA4GBAIZLqR9IXiYA9OjurY9W0w09jqX2wqsI+XGCCxs2vxcC		b21hc3RlckBjaGFvc2RvcmYuZGWCCQCouuosftHMKjAMBgNVHRMEBTADAQH/MA0G
	oIcI5pSPZUrlMlxuR9CK1loiknll8JLTJ2et8E8KRrH6Lxbqa9UO97zvVoPEBH3q		CSqGSIb3DQEBBQUAA4GBAIZLqR9IXiYA9OjurY9W0w09jqX2wqsI+XGCCxs2vxcC
	YmoZmUWHno6leNjbnXNP5DVKs2VGV6GqqMZQdN9JrE76DECsXKd9goOCCTIdPAwe		oIcI5pSPZUrlMlxuR9CK1loiknll8JLTJ2et8E8KRrH6Lxbqa9UO97zvVoPEBH3q
	-----END CERTIFICATE-----		YmoZmUWHno6leNjbnXNP5DVKs2VGV6GqqMZQdN9JrE76DECsXKd9goOCCTIdPAwe
			-----END CERTIFICATE-----
			</pre>

	* Config anlegen		* Config anlegen