Firmware:VPN/VPNTunnelSE - Versionsgeschichte

Lcb01 am 1. September 2013 um 14:41 Uhr

2013-09-01T14:41:06Z

← Nächstältere Version		Version vom 1. September 2013, 14:41 Uhr
Zeile 80:		Zeile 80:
	iptables -A INPUT -i tun0 -j REJECT		iptables -A INPUT -i tun0 -j REJECT
	# Traffic vom Mesh über das normale Wan-Interface unterbinden		# Traffic vom Mesh über das normale Wan-Interface unterbinden
			iptables -D FORWARD -i br-mesh -o $wan_iface -j ACCEPT
	iptables -I FORWARD -i br-mesh -o $wan_iface -j DROP		iptables -I FORWARD -i br-mesh -o $wan_iface -j DROP

Lcb01 am 6. August 2013 um 19:44 Uhr

2013-08-06T19:44:55Z

← Nächstältere Version		Version vom 6. August 2013, 19:44 Uhr
Zeile 62:		Zeile 62:
	Per "vi /etc/firewall.user"		Per "vi /etc/firewall.user"

	#~~openvpn~~		get_iface () {
			local interface=$1
			local iface=$(uci get network.$interface.ifname)
			local type=$(uci -q get network.$interface.type)
			[ "bridge" = "$type" ] && iface="br-$interface"
			echo $iface
			}

			# Wan Interface
			wan_iface=$(get_iface wan)

			# OpenVPN Traffic forwarden und masquerading aktivieren
	iptables -I FORWARD -i br-mesh -o tun0 -j ACCEPT		iptables -I FORWARD -i br-mesh -o tun0 -j ACCEPT
	iptables -I FORWARD -i tun0 -o br-mesh -j ACCEPT		iptables -I FORWARD -i tun0 -o br-mesh -j ACCEPT
Zeile 68:		Zeile 79:
	iptables -A INPUT -i tun0 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT		iptables -A INPUT -i tun0 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
	iptables -A INPUT -i tun0 -j REJECT		iptables -A INPUT -i tun0 -j REJECT
			# Traffic vom Mesh über das normale Wan-Interface unterbinden
			iptables -I FORWARD -i br-mesh -o $wan_iface -j DROP

5.9.112.157 am 18. Juli 2013 um 08:52 Uhr

2013-07-18T08:52:03Z

← Nächstältere Version		Version vom 18. Juli 2013, 08:52 Uhr
Zeile 20:		Zeile 20:
	float		float
	client		client
			script-security 2
	dev tun		dev tun
	proto udp		proto udp
Zeile 36:		Zeile 37:
	; AUTH		; AUTH
	auth-user-pass /etc/openvpn/passwort.txt		auth-user-pass /etc/openvpn/passwort.txt
			# Do not pull routes as we set them up ourself!
			route-nopull
			up /etc/openvpn/tunff-up.sh
			down /etc/openvpn/tunff-down.sh
	persist-key		persist-key
	persist-tun		persist-tun

Yrthy am 14. Mai 2013 um 07:34 Uhr

2013-05-14T07:34:39Z

← Nächstältere Version		Version vom 14. Mai 2013, 07:34 Uhr
Zeile 9:		Zeile 9:
	* Zertifikate herunterladen und entpacken		* Zertifikate herunterladen und entpacken

	Link: https://~~www~~.vpntunnel.se/~~tmp~~/cert.zip		Link: https://controlpanel.vpntunnel.com/downloads/cert.zip

	Das ca.cert auf dem Router unter /etc/openvpn/ca.crt ablegen.		Das ca.cert auf dem Router unter /etc/openvpn/ca.crt ablegen.

176.198.64.96: /* Einrichtung */

2013-02-08T15:25:45Z

Einrichtung

← Nächstältere Version		Version vom 8. Februar 2013, 15:25 Uhr
Zeile 32:		Zeile 32:
	remote anna.vpntunnel.se 10020		remote anna.vpntunnel.se 10020
	remote anna.vpntunnel.se 1194		remote anna.vpntunnel.se 1194

	;resolv-retry infinite		;resolv-retry infinite
	; AUTH		; AUTH

RubenKelevra: typo fix

2013-01-05T00:53:34Z

typo fix

← Nächstältere Version		Version vom 5. Januar 2013, 00:53 Uhr
Zeile 49:		Zeile 49:

	* VPN Konfiguration in UCI aktivieren.		* VPN Konfiguration in UCI aktivieren.
	uci set openvpn.custom_config.~~enable~~=1		uci set openvpn.custom_config.enabled=1
	uci set openvpn.custom_config.config=/etc/openvpn/vpntunnel.cfg		uci set openvpn.custom_config.config=/etc/openvpn/vpntunnel.cfg
	uci commit openvpn		uci commit openvpn

Lcb01: /* Einrichtung */

2013-01-05T00:18:44Z

Einrichtung

← Nächstältere Version		Version vom 5. Januar 2013, 00:18 Uhr
Zeile 61:		Zeile 61:
	iptables -I FORWARD -i tun0 -o br-mesh -j ACCEPT		iptables -I FORWARD -i tun0 -o br-mesh -j ACCEPT
	iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE		iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE
			iptables -A INPUT -i tun0 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
			iptables -A INPUT -i tun0 -j REJECT


	Wenn man den Router nicht restarten möchte müssen die Befehle auch einmal ausgeführt werden.		Wenn man den Router nicht restarten möchte müssen die Befehle auch einmal ausgeführt werden.

Lcb01: /* Einrichtung */

2013-01-05T00:01:04Z

Einrichtung

← Nächstältere Version		Version vom 5. Januar 2013, 00:01 Uhr
Zeile 48:		Zeile 48:
	passwort		passwort

	* VPN ~~im System verdrahten~~		* VPN Konfiguration in UCI aktivieren.
	uci set openvpn.custom_config.enable=1		uci set openvpn.custom_config.enable=1
	uci set openvpn.custom_config.config=/etc/openvpn/vpntunnel.cfg		uci set openvpn.custom_config.config=/etc/openvpn/vpntunnel.cfg
	uci commit openvpn		uci commit openvpn

	* Firewall ~~aufbohren~~		* Firewall anpassen

	Per "vi /etc/firewall.user"		Per "vi /etc/firewall.user"
Zeile 60:		Zeile 60:
	iptables -I FORWARD -i br-mesh -o tun0 -j ACCEPT		iptables -I FORWARD -i br-mesh -o tun0 -j ACCEPT
	iptables -I FORWARD -i tun0 -o br-mesh -j ACCEPT		iptables -I FORWARD -i tun0 -o br-mesh -j ACCEPT
	~~iptables -I INPUT -i tun0 -j REJECT~~
	iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE		iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Lcb01: 1 Version: Import altes Wiki

2013-01-04T20:31:07Z

1 Version: Import altes Wiki

← Nächstältere Version

Version vom 4. Januar 2013, 20:31 Uhr

Nomaster: Seite aufgeteilt

2012-12-17T20:07:37Z

Seite aufgeteilt

Neue Seite

In diesem Beispiel wird ein Benutzerkonto bei [https://www.vpntunnel.se/de vpntunnel.se] genutzt.

== Einrichtung ==

* VPN-Zugang besorgen

* per SSH auf dem Router einloggen

* Zertifikate herunterladen und entpacken

Link: https://www.vpntunnel.se/tmp/cert.zip

Das ca.cert auf dem Router unter /etc/openvpn/ca.crt ablegen.

* Config anlegen

Per "vi /etc/openvpn/vpntunnel.cfg"

Inhalt:
float
client
dev tun
proto udp
nobind
; CERT
ca /etc/openvpn/ca.crt
ns-cert-type server
cipher BF-CBC
; HOST
remote-random
remote anna.vpntunnel.se 10010
remote anna.vpntunnel.se 10020
remote anna.vpntunnel.se 1194

;resolv-retry infinite
; AUTH
auth-user-pass /etc/openvpn/passwort.txt
persist-key
persist-tun
comp-lzo
verb 0

* Passwort-Datei anlegen:

Die Datei besteht nur aus zwei Zeilen, Name und Passwort.
Per "vi /etc/openvpn/passwort.txt"
username
passwort

* VPN im System verdrahten
uci set openvpn.custom_config.enable=1
uci set openvpn.custom_config.config=/etc/openvpn/vpntunnel.cfg
uci commit openvpn

* Firewall aufbohren

Per "vi /etc/firewall.user"

#openvpn
iptables -I FORWARD -i br-mesh -o tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -o br-mesh -j ACCEPT
iptables -I INPUT -i tun0 -j REJECT
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Wenn man den Router nicht restarten möchte müssen die Befehle auch einmal ausgeführt werden.

* openvpn beim Booten automatisch starten lassen

/etc/init.d/openvpn enable

* Den Tunnel starten

/etc/init.d/openvpn start

* ggf. Router neu starten
reboot

== Diverse Befehle ==
* Dienst neu starten

/etc/init.d/openvpn stop
/etc/init.d/openvpn start