Suchergebnisse

Also ... Der Client (hier deine FB) muss "nur" das Zielnetz durch das VPN routen. Das macht er, wenn in seiner Konfig ein "route" für das Netz steht, oder (wie bei dir) wenn ihm der Server per "push" diese Route zukommen lässt. Damit "weiß der Client Bescheid" und kann routen. Sofern dieser...

Du möchtest von der FB (oder aus dem Netz an der FB ?) auf Netze "hinter" dem VPN-Server? Dazu brauchst du zweierlei: - Die Fritzbox muss diese Netze ins VPN routen. Das kann z.B. in der Freetz Seite für die Client Konfiguration gemacht werden ("Entferntes Netz", da können auch per Semikolon...

Unter dem OpenVPN müsste ein Punkt "SSL library" sein, wo man das auswählen kann... Sieht ungefähr so aus (wenn schon "PolarSSL" gewählt ist, sonst steht da "OpenSSL" in der Klammer) │ │ OpenVPN │ │ │ │ SSL library...

Bei "sehr begrenztem Platz" bietet sich die Nutzung von PolarSSL beim Bauen des OpenVPNs an; damit werden zugleich auch die mögliche OpenSSL-Probleme umgangen. Und: Ja, die Nutzung als Client benötigt kein Portforwarding, das benötigt nur der Server.

Hast du das mehrfach versucht bzw. auch "sofort nach dem speichern neu gestartet"? Die Box selbst hält eine "Kopie" der Einträge der ar7.cfg im RAM und so werden manchmal beim "Zurücksichern" dieser Werte die von Freetz (für die "normale GUI" unbemerkt) vorgenommenen Änderungen wieder...

Sorry, da muss ich passen. Mit der IPv6 Firewall hab ich noch nix gemacht. Aber ich würd vermuten, dass da erstmal der Port "geöffnet" werden muss, der, wenn ich es richtig verstehe "lokal" auf der FB ist (zu sein scheint), die das dann weitergibt?!? Ob/wie das geht, weiß ich leider nicht, die...

Erstmal müsste man wissen, was an was gebunden/weitergeleitet werden soll (ich habs nur mal übersetht; auf die Schnelle sieht es ja so aus, dass die Software "in beide Richtungen", also 6zu4 und 4zu6, funktioniert). Und um die Funktion zu testen sollte man als erstes "intern", also...

Neben "ds_off" (bei dem dann auch, weil "ohne freetz" gestartet wird, ssh weg wäre) kannst du: OpenVPN stoppen ("rc.openvpn stop") oder gleich die Konfig löschen ("rm /tmp/flash/openvpn.diff ; modsave flash") Dann ist für das OpenVPN alles wieder auf Start. Die erste Variante gäbe dir...

Nur zur Vollständigkeit ein paar Threads mit Infos zur Firewall. Zu bedenken ist, dass AVM "in den neueren Versionen" der Firmware (ich meine, ab der 6-er) Änderungen daran vorgenommen hat, so dass z.B. das Freetz-Paket nicht mehr funktioniert: IPPF-Thread: "Aufruf zur Dokumentation der...

Scheinbar ist die "Hauptseite" von busybox momentan nicht erreichbar. Umgehen kannst du das, indem du die Datei "busybox-1.24.2.tar.bz2" von einem Mirror herunterlädst (einfach in google mal nach busybox-1.24.2.tar.bz2 suchen z.B...

Ansonsten steht die Config (nachdem das OpenVPN getstartet wurde) in /mod/etc/openvpn.conf (wenns nur die eine Config gibt und die "normale" GUI genutzt wird). Zur Fehlersuche wäre erste Anlaufstelle die Paketbeschreibung auf freetz.org, die sogar einen Abschnitt zur Fehlersuche enthält...

Wenn ich es richtig sehe, ist das Netz 192.168.10.0 dein LAN, also "immer" da (und das Gateway 192.168.10.1 erreichbar). Dann kannst du die Route unabhängig vom OpenVPN einrichten, z.B. in einer Freetz-Box im rc.custom (unter dem "Freetz" Menu) oder auch direkt in der AVM-GUI bei den statischen...

Was meinst du mit "LAN-Koppelung"? Eine (zusätzliche) AVM VPN-Verbindung? Von wo nach wo? Was ist "das", was dann gehen soll?

Welche Möglichkeiten hast du denn auf der "primären" Box? Du könntest TCP-basierende Protokolle auch durch ein SSH auf der "ersten" Box tunneln, wenn auf der z.B. ein Dropbear ist. Also per SSH auf die erste Box anmelden und z.B. für die Web-Oberfläche Port 4711 auf <IP.der.7141.box>:80...

Siehe oben: Ja, man könnte theoretisch NAT (Adressübersetzung) auf der "Eingangsbox" machen, damit diese ihre LAN-IP als Absende-IP nutzt. Aber leider kann die 7390 m.W. kein iptables (womit man NAT machen könnte); zumindest nicht mit aktueller Firmware. Damit scheidet das wohl aus und es...

Ohne viel "Tricksen" wird das auch nicht gehen. Prinzipiell funktioniert Routing nach dem Highlander-Prinzip (es kann nur eine Route pro Ziel geben). Wenn du "alles" durch das VPN erreichen willst, dann ist das auch so und auch die Verbindungsversuche aus dem Internet auf "deinen lokalen" Dienst...

... und "6tunnel" ist scheinbar sehr "einfach". Einfach mit dem passenden Compiler und "-static" übersetzen scheint zu reichen: joerg@joerg-Ubuntu:~/freetz-trunk$ git clone https://github.com/wojtekka/6tunnel.git Nach »6tunnel« wird geklont remote: Counting objects: 165, done. remote: Total 165...

@radi23: Warum die IP da nicht sichtbar ist, müsstest du AVM fragen ;-) Hab ich lange nicht gemacht: Konnte man auf der "Internet-Zugangs-Seite" (von AVM) nicht neben "IP beziehen" sogar die IP direkt eintragen? Wenn das VPN immer läuft, ist es nicht ganz so wild, aber du wirst vermutlich noch...

@grauGolz: Sicher, dass es um "pfSense" geht? "Client Specific Overrides" ist ja kein OpenVPN oder Freetz, sondern ein pfSense GUI Menüpunkt.... Ich vermute, der legt nur komfortabel Daten ins Client-Config-Dir?!?

Wenn es keine besondere Anforderung gibt, die eine Bridge zwingend erforderlich machen, würde ich eher zum TUN(nel) raten. Dann kann man sich das ganze Brücken sparen. Zum "ersten Versuch": Das ist schonmal besser, aber wenn die PCs aus dem 192.168.4-er Netz (hinter der Freetzbox) das VPN...