Suchergebnisse

Die "normale" GUI nimmt dir u.a. das Erstellen des client-config-dirs sowie der Config-Dateien darin ab. Diese Dateien werden beim Start erzeugt und liegen nicht "resetfest" im Flash. Für die "simple" GUI musst du das alles "von Hand anlegen" (ggf. im flash, um es wieder verwenden zu können)...

Um die ursprüngliche Frage aufzugreifen: Es wird wohl am fehlenden Routing liegen. Egal ob Tunnel oder Bridge, das IP-Routing muss stimmen ;-). Vermutlich fehlt bei deiner Umgebung die "Rückrichtung" für die LAN-Geräte. Ist die FB der VPN-Client, ist auch nur sie mit dem VPN verbunden und hat...

@JokerGermany So ein "Umstieg" ist nicht vorgesehen. Bei der "simplen GUI" musst du alle Voraussetzungen "selbst schaffen", die dir die "normale GUI" abgenommen hat. Eine Nutzung eines "chroot" setzt dann z.B. das Anlegen des Verzeichnisses voraus, das ist bei dir scheinbar das Problem...

Zum voipd: Bedenke bitte, die "Tests" waren vor "vielen Jahren", da kann (und wird) sich einiges im voipd zu heutigen Firmwares geändert haben... Voipd ist allerdings in der Tat schon immer "etwas eigen" gewesen, z.B. bei der Frage, ob SIP-Telefonie über VPN-/Tunnel-Verbindungen läuft oder...

Ja, musste man im Kernel "von Hand" aktivieren. Ich meine, das steht hier irgendwo im Text "versteckt" ;-). Wenn ichs finde, schreib ich es rein ... EDIT: : Gefunden, es war hier im Beitrag #127

Nein, bei "net30" ist das Gateway die zweite IP im Netz. Deshalb muss, wenn die "echte" IP des Routers die .1 ist, dafür eine Route gesetzt werden. Routing-Ziel ("route-gateway") ist aber immer die (direkt erreichbare) IP im /30-er Netz: Hat z.B. der Client die .10, ist die .9 "connected"...

"client" ist auch eine Abkürzung ;-) für "pull" und "tls-client", damit ist das "pull" schonmal drin. "Interessant" wäre mal die Routingtabelle wenn die Kiste "unterwegs" ist; so sieht sie gut aus, aber da ist ja das Netz 192.168.5.0 auch lokal verbunden.... Erster Test wäre dann, ob die FB...

Vielleicht war es immer noch nicht klar genug ausgedrückt: Die eigentlich Config wird aus den Einträgen in der GUI erzeugt und abhängig von den Einträgen dort werden verschiedene Configs erzeugt. Dafür wird (in der Freetz OpenVPN-GUI !) z.B. der Eintrag bei "Max. Clients" ausgewertet. Bitte...

Die GUI versucht, eine möglichst universelle Möglichkeit zur Konfiguration von OpenVPN ohne Eingabe einer Config-Datei zu erstellen. Auf Grund der Vielzahl möglicher Szenarien versucht sie, die "passende" Config zu erstellen. So soll es z.B. möglich sein, bei einem einzigen Client ohne...

Die GUI kann nur versuchen, die Konfig zu vereinfachen. Alle Fälle kann sie nicht abfangen und ist sicher auch nicht fehlerlos ;-) Um möglichst viele Fälle abzudecken werden "Abkürzungen" wie "server 192.168.200.0 255.255.255.0" weniger genutzt, sondern meist "ausgeschrieben". Um im...

Das sind Dinge, die auf dem Server sein müssen. Wenn das auch eine FB ist, macht das ganz komfortabel die Oberfläche für dich, wenn du den Client und sein Netz bei der "erweiterten Client Konfiguration" einträgst. Dort gibst du der Client-FB eine IP aus dem VPN-IP-Adresskreis und kannst auch...

Ich glaube, das hast du falsch verstanden. Wäre ein Befehl, der ausschließlich für andere OpenVPN-Clients genutzt werden darf, aber nie an den Client mit diesem Netz geschickt werden darf! Es ist natürlich NICHT richtig, wenn der Client (also "das Netz 192.168.188.0") genau dieses Netz zum...

Keine Ahnung, ob das damalige Problem noch immer besteht, aber spontan fällt mir der Kernel-Bug mit WLAN und TAP ein (obwohl das schon lange her ist). Wenn es den immer noch gibt, bleibt nur ein "geht wohl nicht".

Ich hab es jetzt nicht geprüft, aber es kann durchaus sein, dass der ATA-Patch "nichts tut". Der sorgt eigentlich nur dafür, dass eine Box ATA-fähig wird, unabhängig davon, was AVM in der Firmware vorgibt. Wenn die Box "von sich aus" schon ATA-fähig ist, ist natürlich auch nichts zu ändern...

Ganz genau, weil ... deshalb ist er absolut Ernst gemeint, der Hinweis ;-)

Schön, dass es geklappt hat, blöd, dass es nicht mit der Forwarding-Oberfläche ging. Könntest du genauer beschreiben, woran es mit dem "avm-forwarding" gehangen hat, was genau nicht ging? Wäre halt gut, wenn man das, sofern es geht, korrigieren könnte (denn die GUI versucht genau das, was du...

Es sollte eigentlich bei den neueren Firmwares mit dem "abgespeckten" firewall-paket, dem "avm-forwarding", funktionieren.

Not an easy question, for we are not sure about the mentioned "some modifications" you did... One obvious point: Sure, your busybox is still containing "init" and the link at /sbin/init is still there?

Minimaltest mit TAP und 2.3.8 ohne Probleme: root@fritz:/var/mod/root# openvpn --version OpenVPN 2.3.8 mipsel-unknown-linux-gnu [SSL (PolarSSL)] [LZO] [IPv6] built on Sep 15 2015 library versions: PolarSSL 1.2.15, LZO 2.09 Originally developed by James Yonan Copyright (C) 2002-2010 OpenVPN...

Wenn es nur um "Rechts nach Links" geht (aus dem Speedfritz-Netz in das andere Netz und ins Internet), dann geht es wohl mit diesem Ansatz (ohne explizites cpmaccfg, per AVM-GUI): Der "701" macht "Internet über LAN1" mit "eigene Verbindung aufbauen" und der festen IP 192.168.0.2 (nicht...