Suchergebnisse

Also ... 1. In das Client-Config-File kommt nach meiner Erinnerung die IP für die entsprechende Gegenstelle, kein "Pool". 2. Da du das LAN auf der Client Seite ausge XXX hast, weiß man natürlich nicht, welche Route denn vorhanden sein sollte... 3. Falls es das Netz 192.168.188.0 ist, dann wäre...

Am einfachsten geht das mit der Option "Use new (simple) GUI - EXPERIMENTAL" (ist nur Auswählbar bei "FREETZ_SHOW_ADVANCED"). Damit kannst du eine eigene Konfig nutzten. Bedenke aber bitte, dass danach nur die Box im VPN ist, nicht die Netze dahinter. Da der Provider dir wohl nicht ein Routing...

Blöde Frage, aber du nutzt nicht das gleiche Netz, dass du für den Tunnel nutzt, auch im LAN? Damit würde der Tunnel die Box nicht "zum Absturz" bringen, sondern dir nur die IP an ein anderes Interface binden. Ansonsten kannst du es so versuchen Nur aus dem Kopf, nicht getestet: Ein "kill" für...

Also, das mit dem rc.openvpn könnte ein Pfad-Problem sein, dann hilft wohl ein "/mod/etc/init.d/rc.openvpn" stattdessen. Wo die Daten liegen, sollte egal sein, also auch "/var/media/ftp/". Ob das jetzt am Proxy liegt oder was auch immer, keine Ahnung. Grundsätzlich funktioniert der Proxy aber...

Nein, crontab -e funktioniert nicht wegen den "Flash-Besonderheiten" der Box. Nimm den Menu-Eintrag "crontab" unter "Freetz" (oder direkt http://fritz.box:81/cgi-bin/file/mod/crontab )

Mein Fehler. Warum geht das überhaupt? Umleitung auf stderr wäre ja "1>&2". Peinlich ...

Ist so ja auch kürzer... Aber, interessehalber, was gibts denn für einen Fehler?!? root@fritz:/var/mod/root# root@fritz:/var/mod/root# ping -q -w 2 192.168.43.105 1&>2 2>/dev/null && echo positiv ${?} || echo negativ ${?} negativ 1 root@fritz:/var/mod/root# ping -q -w 2 8.8.8.8 1&>2...

Mittels cron sollte das recht einfach möglich sein. z.B. alle 5 Minuten testen, ob OpenVPN läuft (oder sogar, ob man "die Gegenseite" per Ping erreicht) und ansonsten z.B. ein "rc.openvpn restart" absetzen. "Aus dem Kopf" also z.B. sowas in der crond, um alle 5 Minuten zu testen, ob in 2...

Letztlich brauchst du eine Route für alle Netze, die im VPN "auf der anderen Seite" sind, die auf die VPN-Box weist. Ganz einfach wäre nur die Route(n) auf dem Default-Router im Netz der Client-Box einzutragen. Wenn das nicht geht: die Route(n) auf jedem einzelnen Gerät eintragen, dass durch...

Wenn der VPN-Client (die Client-FB) alles im Zielnetz erreichen kann, stimmt schonmal das Routing dort. Jetzt wäre zu prüfen/sicherzustellen: Die (W)LAN-Geräte an der Clientbox müssen für das andere Netz zur VPN-Box geroutet werden. Ist auf dem Default-Gateway (der Cable-Box, wenn ich es richtig...

Du hast mehrere Möglichkeiten: Du kannst versuchen, die "Config.ovpn" in die GUI-Sprache zu "übersetzen", wenn du in etwa verstehst, was die Punkte dort bedeuten ;-); dort in der GUI kann man auch die Zertifikate eingeben Alternativ kannst du auch dem OpenVPN der Box auch direkt eine Text-Config...

Ich muss gestehen, dass ich das noch nie genutzt habe, nur mit Zertifikaten. Wie geht das denn mit PAM? Und wäre alles, was man dafür benötigt, auf/mit der FB machbar? PAM (libpam) gibt es nicht im Freetz, daher ist das etwas aufwändiger. Ich könnte mir vorstellen, das mal zu versuchen...

Was "fehlt" ist eine Info im LAN, wo denn das OpenVPN-Netz ist. Am einfachsten geht das, wenn man dem "echten" Defaultgateway eine Route eintragen kann, dass (wenns nur der eine Client ist) 192.168.200.2 zur OpenVPN-Box (also zu 192.168.0.51) geroutet werden soll. Letztlich hängt es jetzt...

Meine Vermutung: Zu dem Zeitpunkt hat die "Serverbox" die Internet-IP gewechselt. Der Client kennt aber nur die "alte" über das Internet und die "neue" wird falsch (durch den nicht vorhandenen VPN-Tunnel) geroutet... Wenn es das ist, gäbe es mehrere mögliche Lösungen, z.B.: - "Sicher" (x...

Mit der "alten" GUI wird das quasi vorgegeben, weil die Config ja "automatisch aus den GUI-Einstellungen" generiert wird. Daher wird auf eine Datei mit vorgegebenem Namen verwiesen. "Frei" in der Gestaltung wärest du mit der "neuen simplen" GUI, wo du dann mit einer Text-Konfig arbeitest...

Könntest du trotzdem bitte kurz bestätigen/widersprechen, dass es "nur" den von mir beschriebenen Fall betrifft (ein einmal authentifizierter Zugriff bleibt "ewig" bestehen, solange der Browser nicht geschlossen wird)?

Wie gesagt, dass sollte nur dann ein Problem sein, wenn jemand "Unbefugtes" an deinen PC kommt, wo du noch einen Browser zur Box auf hast... Ein "frischer Browser" sollte das nicht können, sondern zur User-/Passworteingabe aufgefordert werden. Oder ist das bei dir anders, also bekommst du...

Das ist (wenn ich es richtig sehe) das generelle Problem der Anmeldung im Freetz, dass einen Reboot der Box überlebt. D.h., solange du den Browser nicht schließt, bleibt die Anmeldung erhalten, sogar dann, wenn z.B. die Box neu gestartet wird. Mit Freetz-Ticket 2559 wurde ein Login mit...

Du möchtest quasi eine weitere Konfig anlegen? Das geht wie auf der Wiki-Seite ganz unten beschrieben, momentan nur über einen "händischen Aufruf": Um z.B eine weitere Config für "Hans" mit dem Namen "OpenVPN_Hans" anzulegen, musst du diese Seite aufrufen (sofern deine Box "fritz.box" heißt...

Das ganze ist von AVM-Seite nicht dokumentiert, weil keine Änderungen vorgesehen sind. Für ältere Firmwares gab es mal das "AVM-Firewall"-Paket im Freetz, auf dessen WIKI-Seite sind auch ein paar Erklärungen und Links dazu. In den neueren Firmwares hat AVM zumindest den Ort dafür in der...