Suchen:

Läuft bei mir im Vergleich zur Vorversion auf meiner 7390 super instabil. Konnte ich nur durch einen Downgrade beheben.
Nutze einen SixXS Tunnel und vermute sehr stark, dass es damit zusammenhängt.

Habe inzwischen auch die nicht öffentliche Beta-Version erhalten und kann bestätigen, dass damit der Fehler behoben zu sein scheint.

Hoffentlich stellt AVM die Beta oder eine nächste Final bald bereit, der Bug ist ziemlich nervig. Mir haben sie die Beta bisher nicht zugeschickt und ausser einem "wir haben es intern weitergeleitet...

Ich habe mit meiner 7390 genau dasselbe Problem und den AVM Support dazu schon kontaktiert. Als erste Reaktion habe ich nur die Antwort bekommen, dass diesbezüglich keine Probleme mit der 7390...

Ne, kein T-Online. Die Box scheint sich irgendwie "verschluckt" zu haben, vermutlich ist irgendwas gecrashed, was sich auch durch deaktiveren und wieder aktivieren der Internettelefonie nicht beheben...

Bei mir funktioniert mit dieser Laborversion die Internet-Telefonie nicht mehr, weder über GMX noch über Sipgate.
Das Log der Box müllt sich voll mit
Anmeldung der Internetrufnummer XXXXXXXXXX war...

Teste doch mal ob es generell Probleme mit der SSL-Verbindung zur Fritz!Box gibt:

openssl s_client -host fritz.box -port <SSL-PORT> -debug

Vielleicht gibt das Aufschlüsse darüber was die...

Hi Oliver,

was meinst du genau mit "nicht korrekt geschlossen"? Funktioniert der Tunnel denn soweit, dass du das Web-IF siehst? Dem Log nach zu urteilen scheint der Verbindungsaufbau ja zu klappen...

Die Fehlermeldung bedeutet, dass etwas mit dem Private Key nicht in Ordnung ist:


lib(11) ERR_LIB_X509
func(128) X509_F_X509_CHECK_PRIVATE_KEY
reason(116) X509_R_KEY_VALUES_MISMATCH


Prüf...

Richtig, ich verwende nur den AVM Samba nicht den freetz Samba.

Die smbpasswd.cleartext ist in /var (und seinen Unterordnern) nicht vorhanden. Müsste sie???

Das scheint dann die Datei /var/samba/private/smbpasswd auf der Fritz!Box zu sein.
Jetzt gilt's noch rauszufinden warum das Passwort nicht akzeptiert wird ... mal schaun ob ich nicht den verbosity...

Ist das dasselbe Problem, das ich hier http://www.ip-phone-forum.de/showthread.php?t=218759 habe?

Hi,

es gab ja mal ein Problem mit freetz und dem ftpuser
(siehe auch hier: http://www.ip-phone-forum.de/showpost.php?p=1242196&postcount=64)
das sich lösen liess, indem man den ftpuser in der...

Ein paar generelle Anmerkungen: Port 443 ist unter Umständen nicht die beste Wahl, weil eine Kollisionsgefahr mit anderen Diensten auf der Fritz!Box (Fernwartung) besteht. Außerdem sollte man es...

Du meinst in die shadow, oder? Da hat mir aber die Original 67er auch kein Passwort für den ftpuser reingeschrieben, obwohl ich eins für das Web-IF habe.

Okay, werde mir mal das Ticket genauer durchlesen.

Für alle die von Hand ihre freetz-Box fixen wollen:


ftpuser:any:1000:0:ftp user:/var/media/ftp:/bin/sh

in die passwd hinzufügen. (Bzw....

Und hier ist das jetzt auch dokumentiert ;)
Jedenfalls vielen Dank für den Tipp. Wird der "ftpuser" denn bei der Original-FW auch gebraucht? Wenn ja: wieso fehlt der dann bei freetz?

Bingo! Ist das irgendwo dokumentiert oder ein bekannter Bug?! Wieso fehlt der User bei freetz bzw. wird dort benötigt?

Vielleicht war ich ja nur zu blöd das in der Doku/Wiki zu finden...

Also 2914 hat bei mir auch schon nicht mehr funktioniert. Letzte funktionierende ist die 2453 in meiner Signatur mit der AIO.

Also ich krieg noch den Rappel.

Habe jetzt folgendes probiert: original 29.04.67 aufgespielt, damit funktioniert der Zugriff per SMB auf den USB-Stick und der smbd läuft auch. Zum Testen hab ich...

Ich habe leider exakt dasselbe Problem, dass ein Zugriff auf einen angeschlossenen USB-Stick per SMB seit der Version 29.04.67 (freetz-devel-2914) nicht mehr funktioniert. Ich hatte vorher die AIO...

Thx nochmal für den Querverweis. Ich glaube es ist bei ihm die Variante 3 (also Resale), sprich: NGN+Telekom. D.h. etwas komplizierter wenn man Telekom Festnetz + VOIP Flat mit einem angeschlossenen...

Okay, das wusste ich nicht. Das ist natürlich dumm ...
Ein Verwandter von mir hat sich halt gerade Alice komplett geholt und dieses Sphairon Dingens bekommen. Und da ist leider nichts mit löten oder...

Hat eigentlich noch keiner probiert einen Proxy vor den Sphairon zu hängen um einfach den Traffic mitzuschneiden ? Da ja alles unverschlüsselt abläuft könnte man so den SIP Traffic und damit das...

Seh' ich auch so ... wir sind doch hier in keiner Marketing Abteilung und hier will auch keiner einem anderen was andrehen. Wenn jemand nicht weiss was er will und nichtmal weiss ob er was will, dann...

Ok, ich konnte es nicht lassen und hab doch im Quelltext nachgesehen ... jetzt verstehe ich auch wie die "ProtocolHost" Optionen funktionieren.

Du musst folgende Client-Config verwenden, dann...

Kein Problem :)


Der "Firmenproxy" dürfte das Problem sein. Musst du über den Proxy raus ? Ich habe es nämlich noch nicht geschafft, Stunnel dazu zu bewegen einen Proxy (egal ob HTTP oder SOCKS)...

Also Google liefert hier bei mir, dass man mit

openssl errstr 1408F10B die Fehler-Beschreibung bekommt, nämlich
error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number



Ich...

Also ich bekomme meine Fritz!Box 7170 nicht stabil mit einem laufenden Tor, auch mit höchstem nice Wert (und genügend Swap). Reproduzierbar führt ein laufender Tor etwa einmal am Tag zu einem Reboot...

Dieser Fehler bedeutet, dass du diesen Port unter dieser Adresse nicht ansprechen kannst (oder dass du dich vertippt hast). Wenn telnet auch fehlschlägt, stimmt was grundsätzlich nicht bei dir.
...

Du solltest Schritt für Schritt vorgehen, um herauszufinden woran es hängt.

1.) Stell sicher, dass Port 7222 auf deiner Fritz!Box auch wirklich erreichbar ist. Das kannst du einfach mit telnet...

Damit du dich zum Stunnel Server verbinden kannst, muss der Client sich per SSL verbinden. D.h. du müsstest auch einen Stunnel auf der Client-Seite installieren, der sich dann zu dem Stunnel auf...

Also ich bekomme meine 7170 mit Tor einfach nicht stabil, trotz genügend Swap !

Das liegt denke ich u.A. an mehreren Vor-Einstellungen von Tor, die so einfach nicht für die Fritz!Box passen. Wie...

Bump. Dokumentation hinzugefügt, wie man Client-Authentifikation im Server-Modus verwendet.

Wenn du was wirklich sicheres haben willst, verwende die Freetz-Mod mit Stunnel, OpenVPN oder einem SSH-Tunnel für den Fernzugriff.

Gern geschehen :)

Allen anderen möchte ich noch den "Server-Modus mit Client-Authentifikation" von hier wärmstens empfehlen. Ist DEUTLICH sicherer, als das was AVM da mit seiner Fernwartung macht.

Ja, richtig - den entsprechenden Port musst du natürlich auch in Firefox bei den Proxy-Einstellungen angeben.

localhost ist ein Domain-Name der in der Regel zu der IP-Adresse 127.0.0.1 aufgelöst...

Zu glauben, dass man selbst nicht Ziel von Angriffen wird ist sehr blauäugig. Genauso sind die riesigen Bot-Netze entstanden, die uns alle mit Spam überhäufen. Deswegen ist auch JEDER Rechner im Netz...

Nein, Zertifikate musst du immer für dich persönlich generieren ! Mit einem "Standard-Zertifikat" könntest du dir nämlich sonst die Verschlüsselung der Verbindung gerade schenken ...

Ist aber...

???????????????????????????

Sehr seltsam ... damit hast du zwar das Symptom behoben, aber nicht die Ursache. Kann ich sonst leider nicht viel dazu sagen, ausser dass dann vielleicht was mit dem...

matrixtunnel war lediglich eine Modifikation von stunnel, die statt der OpenSSL libraries Matrixssl verwendet hat. Das hat einiges an Platz gespart, wenn man die OpenSSL libraries nicht eh schon auf...

Sofern du dropbear auf deinem System hast kannst du folgendes machen:

Als erstes Stunnel stoppen ... dann:



cd /tmp
cp /mod/etc/stunnel.conf .

Genau das und FTP gehen mit einem dynamischen Tunnel --> SOCKS Proxy.

Du stellst bei PuTTY folgendes ein:

Session:


Host Name = xxxx.dyndns.org
Port = SSH Port

Nicht so schnell mit den jungen Pferden ;)
Ich empfehle noch den Beitrag in folgendem Wiki.

Mit dieser Methode kannst du jeden Dienst auf jedem TCP Port in deinem LAN über den SOCKS Proxy...

Dabei haben sie versucht bewusst einen Defekt herbeizuführen, indem sie direkt immer wieder auf denselben Speicherbereich geschrieben haben.

Ich Teile deswegen die Bedenken kaum, einen USB-Stick...

Das ist nie verkehrt ... wenn du trotz Wiki und Suche nicht zurecht kommst, kannst du immer noch fragen ;)

Das mit dem SOCKS Proxy funktioniert so, dass dir dein SSH Client (bspw Putty) einen...

Möglichkeit 1: wenn du einen per SSL gesicherten Zugang willst, kannst du dafür entweder Stunnel oder matrixtunnel einsetzen. freetz und dsmod bieten schon entsprechende Pakete.

Ein Eintrag...

Also wenn du alles so konfiguriert hast, wie beschrieben, ist alles i.O. auf Client-Seite.

Wie du aber selbst gesehen hast, meldet dir dein Mail-Server einen Fehler. Das ist also kein Problem von...

Siehe hier:
http://www.ip-phone-forum.de/showthread.php?t=165870&page=2

VirtualIP: keine Lösung bis auf die, die du selbst rausgefunden hast.
Web-Oberfläche: Referer !

Genauso ist der Standard und so wird es ja auch direkt in der Oberfläche beschrieben. Über die Einstellungen kann man bequem die Public und Private Keys anlegen, die dann unter...