[Anleitung] vpnc 0.4.0 mit ds-mod0.2.9_26-13

StephanG · 10 Mrz 2007

Tag zusammen,
nach mehreren Beiträgen hab ich nun endlich den neuen vpnc 0.4.0 ans Laufen bekommen mit dem ds-mod-0.2.9_26-13.

Das angehängte Paket einfach nach ./addon entpacken und in die static.pkg folgende Zeile anhängen:

Code:

vpnc-0.4.0

Folgende Pakete müssen noch ausgewählt werden:

make menuconfig
===============
-Advanced options->Kernel modules->net:

iptable_nat.ko
ip_tables.ko
iptable_filter.ko
ipt_MASQUERADE.ko

-Advanced Options->Shared Libraries->iptables:

libipt_MASQUERADE.so
libipt_standard.so

-Advanced options->Shared libraries:

libgpg-error.so
libgcrypt->libgcrypt.so

WICHTIG: bitte hier kein vpnc auswählen, der kommt automatisch dadurch, dass man das Paket nach addon entpackt. Ansonsten hätte man die alte Version 0.3.3 im Image.

Außerdem noch:

make kernel-menuconfig
======================
-Networking->Networking options->Network packet filtering (replaces ipchains)->IP: Netfilter Configuration:

Full NAT
MASQUERADE target support

Zusätzlich mußte ich noch in der Datei ./fwmod Zeile 776 abändern von

Code:

lib="$(echo "$lib" | sed -e 's/-[\.0-9a-z]*$//')"

in

Code:

lib="$(echo "$lib" | sed -e 's/-[B][0-9][/B][\.0-9a-z]*$//')"

damit die libgpg-error auch ins Image kommt.

Mit

Code:

make precompiled
make

wird dann das Image erstellt.

Viel Spaß dabei,
Stephan

P.S.: Vielleicht kann einer der Entwickler die Änderungen ja ins ds-mod integrieren?

EDIT: überflüssige Pakete gelöscht

olistudent · 10 Mrz 2007

Ist iptables wirklich nötig, oder würde es auch ohne gehen?

MfG Oliver

StephanG · 11 Mrz 2007

olistudent schrieb:
Ist iptables wirklich nötig, oder würde es auch ohne gehen?

Ohne hat es bei mir nicht geklappt.

EDIT: Was ich gerade geschrieben habe ist falsch!
Habe es noch einmal ausprobiert. Es funktioniert auch ohne die iptables-Klamotten.
In einer kurzen Testphase kam mir allerdings die Internetverbindung langsamer vor ohne iptables als mit iptables. Da kann mich mein Gefühl aber auch täuschen...

StephanG · 15 Mrz 2007

Hallo,

mir ist jetzt mal aufgefallen, dass der vpnc die Zwangstrennung von T-Online nicht verkraftet. Danach hab ich erstmal keinen Zugang zum Internet, bis ich entweder den vpnc stoppe oder ihn neustarte.

Welches wäre der beste Weg, vpnc nach der Zwangstrennung neuzustarten?

Habe dazu diese Möglichkeit in Betracht gezogen: http://www.ip-phone-forum.de/showthread.php?t=125410

Also ein

Code:

/mod/etc/init.d/rc.vpnc restart

bei multid -s ausführen lassen.

Gibt es noch eine bessere Möglichkeit?

Grüße,
Stephan

derheimi · 16 Mrz 2007

Das ist eigentlich schon die beste Möglichkeit

Am besten wäre es natürlich, wenn es im dsmod so ein Verzeichnis ip-up.d und ip-down.d (wie unter verschiedenen Distri beim pppd) geben würde, wo man modular Scripte verlinken/anlegen könnte, die dann von einem zentralen Script über den multid laufen. Nur mal so als Anregung, Freiwillige vor ;-)

olistudent · 16 Mai 2007

Leider hat noch keiner ip-up.d und ip-down.d integriert. Nach diesem Post muss ich jetzt hier nochmal fragen, weil ich es nicht mehr weiß...
Ich hab die iptables-Regeln in dem vpnc-Skript auskommentiert. Da ich keine Ahnung von der Sache hab, weiß ich nicht mehr warum. Anscheinend geht es ja ohne doch nicht.

MfG Oliver

StephanG · 16 Mai 2007

olistudent schrieb:
Leider hat noch keiner ip-up.d und ip-down.d integriert. Nach diesem Post muss ich jetzt hier nochmal fragen, weil ich es nicht mehr weiß...

Und was genau ist deine Frage?

In dem verlinkten Post hat frank_m24 ja nach einer Automatisierung für die ipfilter-Befehle gefragt.
Genau die hattest du ja auskommentiert im vpnc-script.

Wenn man die Kommentarzeichen (vor start_vpn_nat()) entfernt, bzw. die von ihm favorisierten iptables-Aufrufe einsetzt klappt das doch.

Grüße,
Stephan

P.S.: Wichtig: Bei mir hatte die FB mit VPNC nur so maximal ca. 200 KByte/s beim runterladen geschafft (bei 99% Prozessorauslastung auf der Box). Der DSL-6000-Anschluss wird also nicht voll ausgelastet. Deswegen benutze ich den vpnc auf der Box auch nicht mehr...

olistudent · 16 Mai 2007

Ich hab die iptables-Befehle doch bestimmt nicht auskommentiert, weil es damit nicht funktioniert. Das muss doch einen Grund haben. Ich meine auch, dass wir darüber irgendwo gesprochen haben, ich weiß nur nicht mehr wo. Wenn iptables benötigt wird, dann muss ich das im vpnc-Package ja ändern.

MfG Oliver

StephanG · 16 Mai 2007

Siehe Beitrag #3 in diesem Thread. Dort habe ich wohl fälschlicherweise behauptet, dass es ginge. Dem ist aber nicht so

Ich weiß nicht mehr, ob ich das an irgendeiner anderen im Forum Stelle revidiert habe...

Grüße,
Stephan

kleinanz · 6 Jul 2007

VPNC - Config

Ich möchte auf meiner FB 7170 (allerdings mit ds26-15) vpnc nutzen um mich im LRZ (Uni München) anzumelden.
Allerdings habe ich das Problem, dass mein Nutzername um eine Stelle zu lang ist (passt nicht in das Config-Menu vom dsmod rein).
Und für die manuelle Konfiguration bin ich scheinbar zu doof. Jedenfalls "vergisst" die Box den letzten Buchstaben immer wieder.

StephanG · 6 Jul 2007

kleinanz schrieb:
Allerdings habe ich das Problem, dass mein Nutzername um eine Stelle zu lang ist

Hallo kleinanz,

ist dein Benutzername wirklich länger als 30 Zeichen (der Maximalwert für das Feld)?

Falls ja, öffne auf deinem PC die Datei

Code:

ds-mod/packages/vpnc-0.4.0/root/usr/lib/cgi-bin/vpnc.cgi

und ändere dann mit einem Texteditor (in Zeile 42) den Wert für maxlength für den Benutzernamen von 30 auf einen höheren Wert.

Danach musst du noch einmal make aufrufen und die erstellte Firmware auf die FB laden.

Grüße,
Stephan

olistudent · 6 Jul 2007

Falls dem so ist werde ich das für die nächste Version ändern.

MfG Oliver

kleinanz · 6 Jul 2007

Ja. Tollerweise muss man da die ganze E-Mailadresse angeben: vorname.initiale.nachname[at]campus.lmu.de
Und in meinem Fall ergibt das dann eben 31 Zeichen.

Vielen Dank für Eure Hilfe!

Languages

Suche

Languages

Suche

[Anleitung] vpnc 0.4.0 mit ds-mod0.2.9_26-13

StephanG

Neuer User

Anhänge

olistudent

IPPF-Urgestein

StephanG

Neuer User

StephanG

Neuer User

derheimi

Mitglied

olistudent

IPPF-Urgestein

StephanG

Neuer User

olistudent

IPPF-Urgestein

StephanG

Neuer User

kleinanz

Neuer User

StephanG

Neuer User

olistudent

IPPF-Urgestein

kleinanz

Neuer User

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums