Suchergebnisse

@frank_m24: Kannst du das mit der 3170 (oder das können "nur Fon-Boxen") bitte genauer erklären? Es gab ja von der "Mutterbox" (FBF 7170) Versionen, die nicht in der Lage waren, den Switch(!)-Baustein so zu konfigurieren, dass die Interfaces "ausreichend" getrennt waren. Die Seite dazu...

Könntest du mal diesen Patch testen? Besonders, falls du vielleicht das WoL Paket nutzt?!? Besten Dank! Ins Freetz-Verzeichnis kopieren und dann "patch -p0 < sid_keep_URL.patch.txt". Zum Testen kannst du dann auch einfach nur die geänderten Dateien (/usr/mww/cgi-bin/login_page.sh und...

Da ich noch nach amtterm gefragt wurde: Das geht fast 1:1 genauso, wie oben beschrieben: Freetz auschecken, 7390 als Box wählen und einmal "make" ausführen, um die Toolchain zu bauen, Welche Libs man noch braucht, muss man ggf. noch prüfen, die bei mir vorhandenen reichten ;-) Amttel...

Nun, dann hoffe ich, du weißt, was du tust. Je nach der Konkretisierung von "hier" sind besonders solche Leute wie Arbeitgeber oft hart, wenn man solche Beschränkungen ganz aktiv umgeht (m.E. meist vollkommen zurecht)...

Ja, die Sicherheit sollte eigentlich "für den Hausgebrauch" auf jeden Fall ausreichen. Eventuell ist tatsächlich bei nem internen OpenVPN Neustart was danebengegangen (z.B. "tun2" im Log; es fängt eigentlich mit "tun0" an). Dass sich zwischendrin die Zeit (Zeitzone?) ändert, könnte auch das...

Es wird nur der "static Key", genutzt, der sonst z.B. in einer Config nur mit "Secret" genutzt wird. Wie in dem Fall muss er auf beiden Seiten gleich sein, aber wenns zuvor funktioniert hatte ...

Das mit dem "tls-auth" und den Zahlen "muss so" (das ist die "direction", und entweder Server und Client haben unterschiedliche wie hier oder keine) Was sagt das Log auf dem Server? Weicht die Zeit zu weit ab (du nutzt ja eine "veraltete" Zeit auf dem Server)? Nutzt vielleicht ein weiterer...

Also, der Verbindungsaufbau sieht gut aus, Routen kommen usw. Wenn du nun von der FB nicht mehr durch den Tunnel kommst: - LZO auf beiden Seiten an/aus? - tls-auth auf beiden Seiten an/aus?

Das einfachste: Lass alles wie es ist und nutze "eine komplett eigene Config" (die GUI-Einstellungen werden dann ignoriert). Die muss dann (ohne "goup" und "user") nach /tmp/flash/openvpn/own_openvpn.conf. Und, vorher als Problem vergessen, das "chroot" muss auch noch weg (oder /sbin/route in...

Um die Vorteile des TAP zu nutzen, sollte das TAP-Netz (anders als ein TUN-Netz) mit dem LAN "übereinstimmen" (und muss dafür "gebridged" sein, sonst geht das schief). Also müsste in diesem Fall (wie gesagt, Voraussetzung ist, tap0 ist mit dem LAN gebrückt) lokale IP eine LAN-IP sein (das könnte...

Nö, das ist für TUN genau richtig: Ein eigenes Netz oder "Point-to-Point" wie hier. Eine bereits vorhandene IP wäre nur bei TAP sinnvoll möglich. Wenn sich nur der eine Client verbindet, brauchst du kein "DHCP-Netz" für das VPN, der Client kann dann die eingetragene "remote IP" (die...

Das Datum könntest du in der "rc.custom" (im "Freetz" Menu) am Ende des Bootprozesses setzen. Wie schon geschrieben ist das Programm beim Abbauen nicht mehr "root" und hat nicht mehr die Berechtigung, die Routen wieder zu löschen. Wenn du damit nicht auf Dauer klar kommst, könntest du die "neue...

Zwei Sachen fallen mir dazu ein: Musste man nicht in einem Szenario als Registrar zwingend fritz.box eintragen und dann beim "Proxy" die IP der anderen Box? Oder war das woanders? Dann: steht deine Remote Box auf "eigene Internetverbindung aufbauen"? Dann kann es sein, dass das gar nicht geht...

Den VoIP-Trafic der Box? Das könnte kompliziert werden, weil die Box alles was mit VoIP zusammenhängt "etwas anders" handhabt (und nicht normal routet, soweit ich weiß). Zudem kommen dann ggf. weitere NAT-Probleme hinzu, weil der VoIP-Verkehr nicht vom Internet-Interface kommt. Wäre jetzt...

Also, mit den IPAdressen der Geräte ist es wie mit Adressen "im richtigen Leben": Sie müssen eindeutig sein! Ist die FB z.B. 192.168.188.1 so könnte man das als "Musterort, Hauptstraße 1" sehen: Der erste Teil (Netz-Adresse 192.168.188.) steht für (Ort und) Straße, die ".1" wäre die Hausnummer...

Der Tunnel bekommt "seine eigenen IPs", vollkommen unabhängig und ohne Überschneidung mit vorhandenen Netzen. Wenn z.B. das Netz 192.168.2.0 nirgends genutzt wird, kannst du das nehmen. Brauchst du denn die Mutli-Client-Config (mit Pool und so)? Dann musst du das Netz beim Client zwingend(!)...

Willst du nun hier oder hier über das Thema reden? Bitte nicht zwei Threads parallel nutzen. Vor allem wäre auch eine Rückmeldung nett, statt einfach mit dem Input von hier ein neues Thema zu starten :-(.

Bitte poste doch zusammengehörige Logs und Config-Seiten, sonst weiß ja niemand, auf was du dich beziehst: Das Bild der Server-Config gehört am ehesten noch zu diesem Versuch (wo auch immer noch die Route zu 192.168.188.0 da stehen mag): Während das Client-Log zu einem späteren Eintrag im...

Du kannst dem VPN-Tunnel-Interface (beim Client) nicht eine IP aus dem LAN geben. 192.168.188.0/24 ist das LAN, dann kann nicht eine IP aus diesem Netz (die 192.168.188.1) auf dem tun-Interface liegen. Das Tunnel-Netz (auch bei Point-to-Point) muss eindeutig sein.

Vermutlich wird ein OpenWRT / DD-WRT Router für den ANwendugsfall tatsächlich besser sein, leider kann ich dafür keine Empfehlung geben.