OpenVPN FBOX 7170

[quicksilver]

Hallo vorneweg einmal die Daten:
FRITZ!Box Fon WLAN 7170
Firmware-Version 29.04.21

Problem:
Ich habe nach diesem Thread hier Schritt für Schritt alles genau so durchgeführt und die Box neugestartet. Nach dem Neustart habe ich per Telnet auf die Box geschaut und festgestellt das weder der VPN Server gestartet noch überhaupt heruntergeladen wurde. Dann habe ich die Schritte (Keyfile Erzeugen, Files downloaden, Rechte setzten und starten) mal per Hand durchgeführt.. das führt dazu das eine lange latte an Befehlen durchläuft und dann sich nach ein Paar sekunden das Telnet Fenster mit einem Timeout beendet. Die Box lässt sich nicht mehr ansprechen.. egal ob per Telnet oder Webbrowser. Nach einem neustart ist sie wieder normal da .. es steht auch alles in der Debug.cfg aber ausgeführt..bzw gedownloaded wird leider nichts

P.S.: die Adressen zu den Downloads stimmen ansonsten weiss ich leider nicht wodran es liegen könnte.

Danke

hier mal meine
Debug.cfg:

# change dir
cd /var/tmp

# write 'secret.key' to file
cat > /var/tmp/secret.key << 'ENDSECRETKEY'
-----BEGIN OpenVPN Static key V1-----
hiermein key ;)
-----END OpenVPN Static key V1-----
ENDSECRETKEY

# load files
wget http://meine-adresse.de/fbox/openvpn
wget http://meine-adresse.de/fbox/server.ovpn

# make them executable
chmod +x /var/tmp/openvpn
chmod 0600 /var/tmp/server.ovpn
chmod 0600 /var/tmp/secret.key

# start OpenVPN
./openvpn --config ./server.ovpn

Hier meine server.ovpn:

dev tun0
dev-node /dev/misc/net/tun
ifconfig 192.168.200.2 192.168.200.1
tun-mtu 1500
float
mssfix

#Pfad zum Key File
secret /var/tmp/secret.key

#Protokoll auf TCP und Port 1194
proto tcp-server
port 1194

#Protokollierung auf 4
verb 4

#daemon

#Route zum Server setzen und route zum Client pushen
route 192.168.202.0 255.255.255.0
push "route 192.168.205.0 255.255.255.0"

#Verbindung erhalten
ping 15
push "ping 15"
ping-restart 120
push "ping-restart 120"

[tvossi]

Hallo,

habe mit der 7170 und der .21er Firmware ähnliches Problem - die Konfiguration muss stimmen, da sie auf einer 7050 mit FW .15 läuft - nur halt auf der 7170 nicht. OpenVPN wird geladen und ausgeführt - die Keyfiles (bzw. in meinem Fall die Zertifikate) geschrieben. Die virtuelle Netzwerkkarte macht meist Probleme (auch nur auf der 7170) - so dass ich manuell in der ar7.cfg die Portweiterleitung auf die 192.168.178.1 angelegt habe (auch das klappt auf der 7050)
Für weitergehende Infos wär also auch ich äußerst dankbar.

Gruß, Thomas

PS: Wenn mir jemand die 15er FW für die 7170 zur Verfügung stellt werde ich gerne testen, ob es an der Hard- oder Firmware liegt.

[Duff]

Hallo,

versuche mal den openvpn-daemon per so Hand so zu starten:

./openvpn --config server.ovpn --dev-node /dev/misc/net/tun --daemon

Kontrollieren, ob der Service dann auch wirklich läuft kannst du mit

ps -ef

[Crevlon]

hallo,
ich habe den gleichen fehler.
ich habe auch schon den befehl:
./openvpn --config server.ovpn --dev-node /dev/misc/net/tun --daemon
ausprobiert. leider ohne erfolg. der daemon ist dann immer noch nicht gestartet.

ich weis auch nicht genau wofür überhaupt die zeile "dev-node /dev/misc/net/tun "
in der debug.cfg gut sein soll.

[AndreR]

Also wenn das oben die komplette debug.cfg ist, dann ist klar, warum nichts geladen wird: die Befehlsfolge sollte schließlich erst durchlaufen werden, wenn eine Internetverbindung steht, nicht wahr?

füge das an den Anfang:

while !(ping -c 1 www.google.de); do
sleep 5
done

[Crevlon]

Also wenn das oben die komplette debug.cfg ist, dann ist klar, warum nichts geladen wird: die Befehlsfolge sollte schließlich erst durchlaufen werden, wenn eine Internetverbindung steht, nicht wahr?

füge das an den Anfang:

while !(ping -c 1 www.google.de); do
sleep 5
done

das habe ich auch drin stehen. nachdem er den vpn server starten soll, soll er auch noch einen ftp server starten. und den startet er auch. das heist also, dass ich auf jeden fall schon den nötigen internetzugang habe.

[sweetie-pie]

hast du die aktuellen Bineries von hier?

[Crevlon]

ja die hab ich schon.

[AndreR]

Ach so, du hast ne Version mit 2.6er Kernel.

dort kannst du

dev-node /dev/misc/net/tun

nicht benutzen

die dev-node sollte nach dem Beispiel von olistudent von hier

aufgebaut werden...

[Crevlon]

ja ich hab den 2.6 kernel.
ich hab es jetzt so gemacht wie es in deinem link drin stand.
jetzt hat er auch keine schwierigkeiten mehr mit dem tun device.
er startet den vpn server dennoch nicht richtig bzw. gar nicht.
wenn ich alles schön in meine debug.cfg schreibe und die box neu starte reagiert sie auf einmal auf keinen ping mehr. sie ist nicht mehr ansprechbar und ich muss sie auf die werkseinstellungen stellen. um das zu umgehen hab ich mir gedacht, dass ich den vpn server erst mal versuche manuell zu starten bevor ich ihn fest in die debug.cfg schreibe. wenn ich den server per "./openvpn --config ./server.ovpn &
" starte kommt er bis zum "tun-mtu 1500" und dann ist schluss. dann hängt die box wieder. ich weis nicht woran es liegt. entweder an "tun-mtu 1500" oder an dem nachfolgenden befehl "float".

hier meine debug.cfg:

# cat /var/flash/debug.cfg
# reachable?
while !(ping -c 1 fritzbox.xxxxxxxxx.de); do
sleep 7
done

# set hostname to fritz.box
hostname fritz.box

###### load VPN-Server (OpenVPN) #######

# create tun-device
mknod /var/tmp/tun c 10 200

# write 'secret.key' to file
cat > /var/tmp/secret.key << 'ENDSECRETKEY'
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
-----END OpenVPN Static key V1-----

ENDSECRETKEY

# write 'server.ovpn' to file
cat > /var/tmp/server.ovpn << 'END-SERVER-OVPN'
#
dev tun0
dev-node /var/tmp/tun
ifconfig 10.0.0.2 10.0.0.1
tun-mtu 1500
float
mssfix

#Pfad zum Key File
secret /var/tmp/secret.key

#Protokoll auf TCP und Port 1194
proto tcp-server
port 1194

#Protokollierung auf 4
verb 4

#daemon

#Routen setzen, bei route Subnetz des Clients eintragen
route 192.168.178.0 255.255.255.0

#Verbindung erhalten
ping 15
ping-restart 120


END-SERVER-OVPN

# load files
wget http://www.xxxx/openvpn


# make them executable
chmod +x /var/tmp/openvpn
chmod 0600 /var/tmp/server.ovpn
chmod 0600 /var/tmp/secret.key

# start OpenVPN
./openvpn --config ./server.ovpn &

[AndreR]

Was soll das & am Ende?

starte openvpn mal mit dem parameter verb 4 und poste die Ausgabe beim Start

[Crevlon]

das & am ende hab ich so aus der anleitung von tecchannel.de übernommen.
ich hab es jetzt mal ausgeführt. er zeigt mir das an:

Sun Jan  7 13:17:13 2007 us=378992   ping_rec_timeout_action = 2
Sun Jan  7 13:17:13 2007 us=383256   ping_timer_remote = DISABLED
Sun Jan  7 13:17:13 2007 us=387032   remap_sigusr1 = 0
Sun Jan  7 13:17:13 2007 us=392817   explicit_exit_notification = 0
Sun Jan  7 13:17:13 2007 us=396853   persist_tun = DISABLED
Sun Jan  7 13:17:13 2007 us=401399   persist_local_ip = DISABLED
Sun Jan  7 13:17:13 2007 us=405439   persist_remote_ip = DISABLED
Sun Jan  7 13:17:13 2007 us=410236   persist_key = DISABLED
Sun Jan  7 13:17:13 2007 us=414258   mssfix = 1450
Sun Jan  7 13:17:13 2007 us=418211   passtos = DISABLED
Sun Jan  7 13:17:13 2007 us=422938   resolve_retry_seconds = 1000000000
Sun Jan  7 13:17:13 2007 us=426926   connect_retry_seconds = 5
Sun Jan  7 13:17:13 2007 us=431356   connect_timeout = 10
Sun Jan  7 13:17:13 2007 us=435311   connect_retry_max = 0
Sun Jan  7 13:17:13 2007 us=442958   username = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=447185   groupname = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=451370   chroot_dir = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=455580   cd_dir = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=459921   writepid = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=463852   up_script = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=467812   down_script = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=472202   down_pre = DISABLED
Sun Jan  7 13:17:13 2007 us=476136   up_restart = DISABLED
Sun Jan  7 13:17:13 2007 us=480950   up_delay = DISABLED
Sun Jan  7 13:17:13 2007 us=484921   daemon = DISABLED
Sun Jan  7 13:17:13 2007 us=491378   inetd = 0
Sun Jan  7 13:17:13 2007 us=495364   log = DISABLED
Sun Jan  7 13:17:13 2007 us=499939   suppress_timestamps = DISABLED
Sun Jan  7 13:17:13 2007 us=503647   nice = 0
Sun Jan  7 13:17:13 2007 us=507818   verbosity = 4
Sun Jan  7 13:17:13 2007 us=511936   mute = 0
Sun Jan  7 13:17:13 2007 us=516075   gremlin = 0
Sun Jan  7 13:17:13 2007 us=520144   status_file = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=524284   status_file_version = 1
Sun Jan  7 13:17:13 2007 us=527954   status_file_update_freq = 60
Sun Jan  7 13:17:13 2007 us=532542   occ = ENABLED
Sun Jan  7 13:17:13 2007 us=536219   rcvbuf = 65536
Sun Jan  7 13:17:13 2007 us=540780   sndbuf = 65536
Sun Jan  7 13:17:13 2007 us=544441   sockflags = 0
Sun Jan  7 13:17:13 2007 us=548980   socks_proxy_server = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=552677   socks_proxy_port = 0
Sun Jan  7 13:17:13 2007 us=556800   socks_proxy_retry = DISABLED
Sun Jan  7 13:17:13 2007 us=560898   fast_io = DISABLED
Sun Jan  7 13:17:13 2007 us=565051   route_script = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=569130   route_default_gateway = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=573310   route_default_metric = 0
Sun Jan  7 13:17:13 2007 us=576961   route_noexec = DISABLED
Sun Jan  7 13:17:13 2007 us=581526   route_delay = 0
Sun Jan  7 13:17:13 2007 us=585168   route_delay_window = 30
Sun Jan  7 13:17:13 2007 us=590376   route_delay_defined = DISABLED
Sun Jan  7 13:17:13 2007 us=594027   route_nopull = DISABLED
Sun Jan  7 13:17:13 2007 us=598195   route 192.168.178.0/255.255.255.0/nil/nil
Sun Jan  7 13:17:13 2007 us=602280   management_addr = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=606429   management_port = 0
Sun Jan  7 13:17:13 2007 us=610493   management_user_pass = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=614662   management_log_history_cache = 250
Sun Jan  7 13:17:13 2007 us=618315   management_echo_buffer_size = 100
Sun Jan  7 13:17:13 2007 us=622900   management_query_passwords = DISABLED
Sun Jan  7 13:17:13 2007 us=626564   management_hold = DISABLED
Sun Jan  7 13:17:13 2007 us=631138   management_client = DISABLED
Sun Jan  7 13:17:13 2007 us=634776   management_write_peer_info_file = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=639330   shared_secret_file = '/var/tmp/secret.key'
Sun Jan  7 13:17:13 2007 us=643001   key_direction = 0
Sun Jan  7 13:17:13 2007 us=647103   ciphername_defined = ENABLED
Sun Jan  7 13:17:13 2007 us=651156   ciphername = 'BF-CBC'
Sun Jan  7 13:17:13 2007 us=655268   authname_defined = ENABLED
Sun Jan  7 13:17:13 2007 us=659282   authname = 'SHA1'
Sun Jan  7 13:17:13 2007 us=663378   keysize = 0
Sun Jan  7 13:17:13 2007 us=666964   engine = DISABLED
Sun Jan  7 13:17:13 2007 us=671478   replay = ENABLED
Sun Jan  7 13:17:13 2007 us=675072   mute_replay_warnings = DISABLED
Sun Jan  7 13:17:13 2007 us=679599   replay_window = 0
Sun Jan  7 13:17:13 2007 us=683449   replay_time = 0
Sun Jan  7 13:17:13 2007 us=687289   packet_id_file = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=692069   use_iv = ENABLED
Sun Jan  7 13:17:13 2007 us=695879   test_crypto = DISABLED
Sun Jan  7 13:17:13 2007 us=700148   tls_server = DISABLED
Sun Jan  7 13:17:13 2007 us=703949   tls_client = DISABLED
Sun Jan  7 13:17:13 2007 us=707783   key_method = 2
Sun Jan  7 13:17:13 2007 us=712030   ca_file = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=715846   ca_path = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=720383   dh_file = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=724184   cert_file = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=727976   priv_key_file = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=732202   pkcs12_file = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=735991   cipher_list = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=740259   tls_verify = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=744041   tls_remote = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=747844   crl_file = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=752061   ns_cert_type = 0
Sun Jan  7 13:17:13 2007 us=755844   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=760046   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=763859   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=767640   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=771846   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=775621   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=779833   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=783601   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=787121   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=792279   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=796027   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=800270   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=804025   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=807776   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=811960   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=815709   remote_cert_ku[i] = 0
Sun Jan  7 13:17:13 2007 us=819847   remote_cert_eku = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=823609   tls_timeout = 2
Sun Jan  7 13:17:13 2007 us=827107   renegotiate_bytes = 0
Sun Jan  7 13:17:13 2007 us=831534   renegotiate_packets = 0
Sun Jan  7 13:17:13 2007 us=835042   renegotiate_seconds = 3600
Sun Jan  7 13:17:13 2007 us=839465   handshake_window = 60
Sun Jan  7 13:17:13 2007 us=842959   transition_window = 3600
Sun Jan  7 13:17:13 2007 us=846955   single_session = DISABLED
Sun Jan  7 13:17:13 2007 us=850889   tls_exit = DISABLED
Sun Jan  7 13:17:13 2007 us=854885   tls_auth_file = '[UNDEF]'
Sun Jan  7 13:17:13 2007 us=858390   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=862865   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=866399   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=870858   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=874387   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=878800   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=882372   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=886394   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=891971   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=895791   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=900582   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=904402   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=909090   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=912900   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=917211   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=921444   pkcs11_protected_authentication = DISABLED
Sun Jan  7 13:17:13 2007 us=925758   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=930018   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=934286   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=938052   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=942729   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=946494   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=951192   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=954946   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=959581   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=963331   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=967570   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=972793   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=976768   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=981192   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=985164   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=990284   pkcs11_cert_private = DISABLED
Sun Jan  7 13:17:13 2007 us=994266   pkcs11_pin_cache_period = -1
Sun Jan  7 13:17:13 2007 us=998248   pkcs11_slot_type = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=2624   pkcs11_slot = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=6601   pkcs11_id_type = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=10982   pkcs11_id = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=15097   server_network = 0.0.0.0
Sun Jan  7 13:17:14 2007 us=19740   server_netmask = 0.0.0.0
Sun Jan  7 13:17:14 2007 us=23490   server_bridge_ip = 0.0.0.0
Sun Jan  7 13:17:14 2007 us=27727   server_bridge_netmask = 0.0.0.0
Sun Jan  7 13:17:14 2007 us=31908   server_bridge_pool_start = 0.0.0.0
Sun Jan  7 13:17:14 2007 us=36109   server_bridge_pool_end = 0.0.0.0
Sun Jan  7 13:17:14 2007 us=40226   ifconfig_pool_defined = DISABLED
Sun Jan  7 13:17:14 2007 us=44439   ifconfig_pool_start = 0.0.0.0
Sun Jan  7 13:17:14 2007 us=48157   ifconfig_pool_end = 0.0.0.0
Sun Jan  7 13:17:14 2007 us=52766   ifconfig_pool_netmask = 0.0.0.0
Sun Jan  7 13:17:14 2007 us=56456   ifconfig_pool_persist_filename = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=61286   ifconfig_pool_persist_refresh_freq = 600
Sun Jan  7 13:17:14 2007 us=64980   n_bcast_buf = 256
Sun Jan  7 13:17:14 2007 us=69556   tcp_queue_limit = 64
Sun Jan  7 13:17:14 2007 us=73225   real_hash_size = 256
Sun Jan  7 13:17:14 2007 us=77387   virtual_hash_size = 256
Sun Jan  7 13:17:14 2007 us=81501   client_connect_script = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=85818   learn_address_script = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=90468   client_disconnect_script = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=94649   client_config_dir = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=98312   ccd_exclusive = DISABLED
Sun Jan  7 13:17:14 2007 us=102926   tmp_dir = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=106578   push_ifconfig_defined = DISABLED
Sun Jan  7 13:17:14 2007 us=111216   push_ifconfig_local = 0.0.0.0
Sun Jan  7 13:17:14 2007 us=114911   push_ifconfig_remote_netmask = 0.0.0.0
Sun Jan  7 13:17:14 2007 us=119476   enable_c2c = DISABLED
Sun Jan  7 13:17:14 2007 us=123106   duplicate_cn = DISABLED
Sun Jan  7 13:17:14 2007 us=127241   cf_max = 0
Sun Jan  7 13:17:14 2007 us=131296   cf_per = 0
Sun Jan  7 13:17:14 2007 us=135417   max_clients = 1024
Sun Jan  7 13:17:14 2007 us=139733   max_routes_per_client = 256
Sun Jan  7 13:17:14 2007 us=143614   client_cert_not_required = DISABLED
Sun Jan  7 13:17:14 2007 us=147258   username_as_common_name = DISABLED
Sun Jan  7 13:17:14 2007 us=151845   auth_user_pass_verify_script = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=155783   auth_user_pass_verify_script_via_file = DIS                                                                             ABLED
Sun Jan  7 13:17:14 2007 us=160114   port_share_host = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=163980   port_share_port = 0
Sun Jan  7 13:17:14 2007 us=167800   client = DISABLED
Sun Jan  7 13:17:14 2007 us=172053   pull = DISABLED
Sun Jan  7 13:17:14 2007 us=175885   auth_user_pass_file = '[UNDEF]'
Sun Jan  7 13:17:14 2007 us=180226 OpenVPN 2.1_rc1 mipsel-linux [SSL] [EPOLL] bu                                                                             ilt on Dec 25 2006
Sun Jan  7 13:17:14 2007 us=192420 Static Encrypt: Cipher 'BF-CBC' initialized w                                                                             ith 128 bit key
Sun Jan  7 13:17:14 2007 us=196603 Static Encrypt: Using 160 bit message hash 'S                                                                             HA1' for HMAC authentication
Sun Jan  7 13:17:14 2007 us=202359 Static Decrypt: Cipher 'BF-CBC' initialized w                                                                             ith 128 bit key
Sun Jan  7 13:17:14 2007 us=206413 Static Decrypt: Using 160 bit message hash 'S                                                                             HA1' for HMAC authentication
Sun Jan  7 13:17:14 2007 us=293911 TUN/TAP device tun0 opened
Sun Jan  7 13:17:14 2007 us=297644 TUN/TAP TX queue length set to 100
Sun Jan  7 13:17:14 2007 us=302449 /sbin/ifconfig tun0 10.0.0.2 pointopoint 10.0                                                                             .0.1 mtu 1500
Sun Jan  7 13:17:14 2007 us=372676 /sbin/route add -net 192.168.178.0 netmask 25                                                                             5.255.255.0 gw 10.0.0.1
Sun Jan  7 13:17:14 2007 us=434883 Data Channel MTU parms [ L:1546 D:1450 EF:46                                                                              EB:4 ET:0 EL:0 ]
Sun Jan  7 13:17:14 2007 us=439910 Local Options String: 'V4,dev-type tun,link-m                                                                             tu 1546,tun-mtu 1500,proto TCPv4_SERVER,ifconfig 10.0.0.1 10.0.0.2,cipher BF-CBC                                                                             ,auth SHA1,keysize 128,secret'
Sun Jan  7 13:17:14 2007 us=444132 Expected Remote Options String: 'V4,dev-type                                                                              tun,link-mtu 1546,tun-mtu 1500,proto TCPv4_CLIENT,ifconfig 10.0.0.2 10.0.0.1,cip                                                                             her BF-CBC,auth SHA1,keysize 128,secret'
Sun Jan  7 13:17:14 2007 us=450117 Local Options hash (VER=V4): '36c79fa1'
Sun Jan  7 13:17:14 2007 us=454560 Expected Remote Options hash (VER=V4): '0eca8                                                                             072'
Sun Jan  7 13:17:14 2007 us=458879 Listening for incoming TCP connection on [und                                                                             ef]:1194

ich hab diesmal das & weg gelassen. leider konnte ich nicht den kompletten code kopieren weil putty nicht mehr alles anzeigen konnte. diesmal hat er zwar mehr gemacht als sonst aber der ftp server läuft laut "ps" immer noch nicht.

[AndreR]

Das interessante kommt natürlich erst hinterher. Der Server startet, jedenfalls wartet er am Ende auf Clients. Danach muss noch irgendwas passieren..

[Crevlon]

ich hab die ausgabe mal in eine logdatei schreiben lassen. somit hab ich jetzt die vollständige ausgabe.
inhalt der logdatei:

Sun Jan  7 19:37:40 2007 us=986272 Current Parameter Settings:
Sun Jan  7 19:37:40 2007 us=987846   config = './server.ovpn'
Sun Jan  7 19:37:40 2007 us=990726   mode = 0
Sun Jan  7 19:37:40 2007 us=991812   persist_config = DISABLED
Sun Jan  7 19:37:40 2007 us=992292   persist_mode = 1
Sun Jan  7 19:37:40 2007 us=992735   show_ciphers = DISABLED
Sun Jan  7 19:37:40 2007 us=993466   show_digests = DISABLED
Sun Jan  7 19:37:40 2007 us=993926   show_engines = DISABLED
Sun Jan  7 19:37:40 2007 us=994372   genkey = DISABLED
Sun Jan  7 19:37:40 2007 us=994865   key_pass_file = '[UNDEF]'
Sun Jan  7 19:37:40 2007 us=995471   show_tls_ciphers = DISABLED
Sun Jan  7 19:37:40 2007 us=995951   proto = 1
Sun Jan  7 19:37:40 2007 us=996527   local = '[UNDEF]'
Sun Jan  7 19:37:40 2007 us=996995   remote_list = NULL
Sun Jan  7 19:37:40 2007 us=997445   remote_random = DISABLED
Sun Jan  7 19:37:40 2007 us=997892   local_port = 1194
Sun Jan  7 19:37:40 2007 us=998803   remote_port = 1194
Sun Jan  7 19:37:40 2007 us=999264   remote_float = ENABLED
Sun Jan  7 19:37:40 2007 us=999761   ipchange = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=219   bind_defined = DISABLED
Sun Jan  7 19:37:41 2007 us=669   bind_local = ENABLED
Sun Jan  7 19:37:41 2007 us=1390   dev = 'tun0'
Sun Jan  7 19:37:41 2007 us=2212   dev_type = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=2662   dev_node = '/var/tmp/tun'
Sun Jan  7 19:37:41 2007 us=3107   lladdr = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=3558   topology = 1
Sun Jan  7 19:37:41 2007 us=3997   tun_ipv6 = DISABLED
Sun Jan  7 19:37:41 2007 us=4492   ifconfig_local = '10.0.0.2'
Sun Jan  7 19:37:41 2007 us=4951   ifconfig_remote_netmask = '10.0.0.1'
Sun Jan  7 19:37:41 2007 us=5404   ifconfig_noexec = DISABLED
Sun Jan  7 19:37:41 2007 us=5972   ifconfig_nowarn = DISABLED
Sun Jan  7 19:37:41 2007 us=6437   shaper = 0
Sun Jan  7 19:37:41 2007 us=6880   tun_mtu = 1500
Sun Jan  7 19:37:41 2007 us=7325   tun_mtu_defined = ENABLED
Sun Jan  7 19:37:41 2007 us=7777   link_mtu = 1500
Sun Jan  7 19:37:41 2007 us=9631   link_mtu_defined = DISABLED
Sun Jan  7 19:37:41 2007 us=10160   tun_mtu_extra = 0
Sun Jan  7 19:37:41 2007 us=10605   tun_mtu_extra_defined = DISABLED
Sun Jan  7 19:37:41 2007 us=11051   fragment = 0
Sun Jan  7 19:37:41 2007 us=11496   mtu_discover_type = -1
Sun Jan  7 19:37:41 2007 us=11941   mtu_test = 0
Sun Jan  7 19:37:41 2007 us=12377   mlock = DISABLED
Sun Jan  7 19:37:41 2007 us=13168   keepalive_ping = 0
Sun Jan  7 19:37:41 2007 us=14300   keepalive_timeout = 0
Sun Jan  7 19:37:41 2007 us=14759   inactivity_timeout = 0
Sun Jan  7 19:37:41 2007 us=15244   ping_send_timeout = 15
Sun Jan  7 19:37:41 2007 us=15692   ping_rec_timeout = 120
Sun Jan  7 19:37:41 2007 us=16136   ping_rec_timeout_action = 2
Sun Jan  7 19:37:41 2007 us=16572   ping_timer_remote = DISABLED
Sun Jan  7 19:37:41 2007 us=17309   remap_sigusr1 = 0
Sun Jan  7 19:37:41 2007 us=17763   explicit_exit_notification = 0
Sun Jan  7 19:37:41 2007 us=18699   persist_tun = DISABLED
Sun Jan  7 19:37:41 2007 us=19316   persist_local_ip = DISABLED
Sun Jan  7 19:37:41 2007 us=19789   persist_remote_ip = DISABLED
Sun Jan  7 19:37:41 2007 us=20278   persist_key = DISABLED
Sun Jan  7 19:37:41 2007 us=20736   mssfix = 1450
Sun Jan  7 19:37:41 2007 us=21172   passtos = DISABLED
Sun Jan  7 19:37:41 2007 us=21623   resolve_retry_seconds = 1000000000
Sun Jan  7 19:37:41 2007 us=22067   connect_retry_seconds = 5
Sun Jan  7 19:37:41 2007 us=23430   connect_timeout = 10
Sun Jan  7 19:37:41 2007 us=23981   connect_retry_max = 0
Sun Jan  7 19:37:41 2007 us=24420   username = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=25205   groupname = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=26681   chroot_dir = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=27247   cd_dir = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=27709   writepid = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=29089   up_script = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=29570   down_script = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=30004   down_pre = DISABLED
Sun Jan  7 19:37:41 2007 us=30439   up_restart = DISABLED
Sun Jan  7 19:37:41 2007 us=30868   up_delay = DISABLED
Sun Jan  7 19:37:41 2007 us=31732   daemon = DISABLED
Sun Jan  7 19:37:41 2007 us=32216   inetd = 0
Sun Jan  7 19:37:41 2007 us=32909   log = DISABLED
Sun Jan  7 19:37:41 2007 us=33745   suppress_timestamps = DISABLED
Sun Jan  7 19:37:41 2007 us=34184   nice = 0
Sun Jan  7 19:37:41 2007 us=34608   verbosity = 4
Sun Jan  7 19:37:41 2007 us=35031   mute = 0
Sun Jan  7 19:37:41 2007 us=35453   gremlin = 0
Sun Jan  7 19:37:41 2007 us=35872   status_file = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=36310   status_file_version = 1
Sun Jan  7 19:37:41 2007 us=36798   status_file_update_freq = 60
Sun Jan  7 19:37:41 2007 us=37231   occ = ENABLED
Sun Jan  7 19:37:41 2007 us=37664   rcvbuf = 65536
Sun Jan  7 19:37:41 2007 us=38544   sndbuf = 65536
Sun Jan  7 19:37:41 2007 us=39025   sockflags = 0
Sun Jan  7 19:37:41 2007 us=39453   socks_proxy_server = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=39888   socks_proxy_port = 0
Sun Jan  7 19:37:41 2007 us=40312   socks_proxy_retry = DISABLED
Sun Jan  7 19:37:41 2007 us=41005   fast_io = DISABLED
Sun Jan  7 19:37:41 2007 us=41525   route_script = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=41969   route_default_gateway = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=42409   route_default_metric = 0
Sun Jan  7 19:37:41 2007 us=42832   route_noexec = DISABLED
Sun Jan  7 19:37:41 2007 us=43265   route_delay = 0
Sun Jan  7 19:37:41 2007 us=43689   route_delay_window = 30
Sun Jan  7 19:37:41 2007 us=44111   route_delay_defined = DISABLED
Sun Jan  7 19:37:41 2007 us=44542   route_nopull = DISABLED
Sun Jan  7 19:37:41 2007 us=45057   route 192.168.178.0/255.255.255.0/nil/nil
Sun Jan  7 19:37:41 2007 us=45511   management_addr = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=45954   management_port = 0
Sun Jan  7 19:37:41 2007 us=46388   management_user_pass = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=46838   management_log_history_cache = 250
Sun Jan  7 19:37:41 2007 us=47286   management_echo_buffer_size = 100
Sun Jan  7 19:37:41 2007 us=47735   management_query_passwords = DISABLED
Sun Jan  7 19:37:41 2007 us=49179   management_hold = DISABLED
Sun Jan  7 19:37:41 2007 us=50698   management_client = DISABLED
Sun Jan  7 19:37:41 2007 us=51296   management_write_peer_info_file = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=51745   shared_secret_file = '/var/tmp/secret.key'
Sun Jan  7 19:37:41 2007 us=52194   key_direction = 0
Sun Jan  7 19:37:41 2007 us=52627   ciphername_defined = ENABLED
Sun Jan  7 19:37:41 2007 us=53071   ciphername = 'BF-CBC'
Sun Jan  7 19:37:41 2007 us=53520   authname_defined = ENABLED
Sun Jan  7 19:37:41 2007 us=53968   authname = 'SHA1'
Sun Jan  7 19:37:41 2007 us=54468   keysize = 0
Sun Jan  7 19:37:41 2007 us=54910   engine = DISABLED
Sun Jan  7 19:37:41 2007 us=55349   replay = ENABLED
Sun Jan  7 19:37:41 2007 us=55792   mute_replay_warnings = DISABLED
Sun Jan  7 19:37:41 2007 us=56239   replay_window = 0
Sun Jan  7 19:37:41 2007 us=56943   replay_time = 0
Sun Jan  7 19:37:41 2007 us=57441   packet_id_file = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=57880   use_iv = ENABLED
Sun Jan  7 19:37:41 2007 us=58750   test_crypto = DISABLED
Sun Jan  7 19:37:41 2007 us=59268   tls_server = DISABLED
Sun Jan  7 19:37:41 2007 us=59719   tls_client = DISABLED
Sun Jan  7 19:37:41 2007 us=60163   key_method = 2
Sun Jan  7 19:37:41 2007 us=60595   ca_file = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=61038   ca_path = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=61482   dh_file = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=61928   cert_file = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=62378   priv_key_file = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=62822   pkcs12_file = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=63315   cipher_list = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=64099   tls_verify = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=64866   tls_remote = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=65374   crl_file = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=65823   ns_cert_type = 0
Sun Jan  7 19:37:41 2007 us=66635   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=67101   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=67545   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=67993   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=69912   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=70395   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=70832   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=71267   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=71701   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=72255   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=72946   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=73545   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=74054   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=74618   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=75089   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=75530   remote_cert_ku[i] = 0
Sun Jan  7 19:37:41 2007 us=75969   remote_cert_eku = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=77703   tls_timeout = 2
Sun Jan  7 19:37:41 2007 us=79381   renegotiate_bytes = 0
Sun Jan  7 19:37:41 2007 us=79865   renegotiate_packets = 0
Sun Jan  7 19:37:41 2007 us=80309   renegotiate_seconds = 3600
Sun Jan  7 19:37:41 2007 us=81082   handshake_window = 60
Sun Jan  7 19:37:41 2007 us=81552   transition_window = 3600
Sun Jan  7 19:37:41 2007 us=81985   single_session = DISABLED
Sun Jan  7 19:37:41 2007 us=82417   tls_exit = DISABLED
Sun Jan  7 19:37:41 2007 us=82852   tls_auth_file = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=84269   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=84760   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=85211   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=86566   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=87073   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=87868   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=89034   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=89528   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=89978   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=90484   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=90942   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=91388   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=91834   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=92279   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=92721   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=93168   pkcs11_protected_authentication = DISABLED
Sun Jan  7 19:37:41 2007 us=93669   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=94126   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=94570   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=95017   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=95463   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=95909   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=96352   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=97163   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=97682   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=99040   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=99881   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=101177   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=101633   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=102080   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=102528   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=103032   pkcs11_cert_private = DISABLED
Sun Jan  7 19:37:41 2007 us=103496   pkcs11_pin_cache_period = -1
Sun Jan  7 19:37:41 2007 us=103934   pkcs11_slot_type = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=104367   pkcs11_slot = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=105070   pkcs11_id_type = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=105544   pkcs11_id = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=106162   server_network = 0.0.0.0
Sun Jan  7 19:37:41 2007 us=106661   server_netmask = 0.0.0.0
Sun Jan  7 19:37:41 2007 us=107415   server_bridge_ip = 0.0.0.0
Sun Jan  7 19:37:41 2007 us=107927   server_bridge_netmask = 0.0.0.0
Sun Jan  7 19:37:41 2007 us=109569   server_bridge_pool_start = 0.0.0.0
Sun Jan  7 19:37:41 2007 us=110055   server_bridge_pool_end = 0.0.0.0
Sun Jan  7 19:37:41 2007 us=110498   ifconfig_pool_defined = DISABLED
Sun Jan  7 19:37:41 2007 us=110964   ifconfig_pool_start = 0.0.0.0
Sun Jan  7 19:37:41 2007 us=111436   ifconfig_pool_end = 0.0.0.0
Sun Jan  7 19:37:41 2007 us=111914   ifconfig_pool_netmask = 0.0.0.0
Sun Jan  7 19:37:41 2007 us=112421   ifconfig_pool_persist_filename = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=113138   ifconfig_pool_persist_refresh_freq = 600
Sun Jan  7 19:37:41 2007 us=113640   n_bcast_buf = 256
Sun Jan  7 19:37:41 2007 us=114079   tcp_queue_limit = 64
Sun Jan  7 19:37:41 2007 us=114523   real_hash_size = 256
Sun Jan  7 19:37:41 2007 us=114968   virtual_hash_size = 256
Sun Jan  7 19:37:41 2007 us=115408   client_connect_script = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=116360   learn_address_script = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=116861   client_disconnect_script = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=117312   client_config_dir = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=117765   ccd_exclusive = DISABLED
Sun Jan  7 19:37:41 2007 us=118805   tmp_dir = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=119286   push_ifconfig_defined = DISABLED
Sun Jan  7 19:37:41 2007 us=119866   push_ifconfig_local = 0.0.0.0
Sun Jan  7 19:37:41 2007 us=120371   push_ifconfig_remote_netmask = 0.0.0.0
Sun Jan  7 19:37:41 2007 us=121135   enable_c2c = DISABLED
Sun Jan  7 19:37:41 2007 us=121611   duplicate_cn = DISABLED
Sun Jan  7 19:37:41 2007 us=122050   cf_max = 0
Sun Jan  7 19:37:41 2007 us=122600   cf_per = 0
Sun Jan  7 19:37:41 2007 us=123042   max_clients = 1024
Sun Jan  7 19:37:41 2007 us=123480   max_routes_per_client = 256
Sun Jan  7 19:37:41 2007 us=123915   client_cert_not_required = DISABLED
Sun Jan  7 19:37:41 2007 us=124361   username_as_common_name = DISABLED
Sun Jan  7 19:37:41 2007 us=124871   auth_user_pass_verify_script = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=125333   auth_user_pass_verify_script_via_file = DISABLED
Sun Jan  7 19:37:41 2007 us=125788   port_share_host = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=126235   port_share_port = 0
Sun Jan  7 19:37:41 2007 us=126668   client = DISABLED
Sun Jan  7 19:37:41 2007 us=127104   pull = DISABLED
Sun Jan  7 19:37:41 2007 us=127543   auth_user_pass_file = '[UNDEF]'
Sun Jan  7 19:37:41 2007 us=128006 OpenVPN 2.1_rc1 mipsel-linux [SSL] [EPOLL] built on Dec 25 2006
Sun Jan  7 19:37:41 2007 us=136253 Static Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Sun Jan  7 19:37:41 2007 us=137267 Static Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Jan  7 19:37:41 2007 us=139607 Static Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Sun Jan  7 19:37:41 2007 us=140233 Static Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Jan  7 19:37:41 2007 us=245348 TUN/TAP device tun0 opened
Sun Jan  7 19:37:41 2007 us=246053 TUN/TAP TX queue length set to 100
Sun Jan  7 19:37:41 2007 us=246726 /sbin/ifconfig tun0 10.0.0.2 pointopoint 10.0.0.1 mtu 1500
Sun Jan  7 19:37:41 2007 us=327580 /sbin/route add -net 192.168.178.0 netmask 255.255.255.0 gw 10.0.0.1
Sun Jan  7 19:37:41 2007 us=401338 Data Channel MTU parms [ L:1546 D:1450 EF:46 EB:4 ET:0 EL:0 ]
Sun Jan  7 19:37:41 2007 us=404141 Local Options String: 'V4,dev-type tun,link-mtu 1546,tun-mtu 1500,proto TCPv4_SERVER,ifconfig 10.0.0.1 10.0.0.2,cipher BF-CBC,auth SHA1,keysize 128,secret'
Sun Jan  7 19:37:41 2007 us=404830 Expected Remote Options String: 'V4,dev-type tun,link-mtu 1546,tun-mtu 1500,proto TCPv4_CLIENT,ifconfig 10.0.0.2 10.0.0.1,cipher BF-CBC,auth SHA1,keysize 128,secret'
Sun Jan  7 19:37:41 2007 us=406525 Local Options hash (VER=V4): '36c79fa1'
Sun Jan  7 19:37:41 2007 us=407704 Expected Remote Options hash (VER=V4): '0eca8072'
Sun Jan  7 19:37:41 2007 us=410263 Listening for incoming TCP connection on [undef]:1194

aber welchen grund könnte es haben, dass die box dann abstürzt bzw. nicht mehr ansprechbar ist? meinst du dass, wenn die box nicht abstürzen würde, der openvpn server richtig laufen würde (wenn man mit ps nachschaut)?

ich habe nebenbei noch einen ftpserver (bftp) und dropbear laufen. ist das schlimm?

[AndreR]

Also der Server startet dem Log nach zu urteilen einwandfrei?!

Hmm..interessantes Phänomen, mal drüber nachdenken

[Crevlon]

ja nur leider kann ich keine befehle mehr per telnet eingeben solange openvpn auf clients wartet (Listening for incoming TCP connection on [undef]:1194).

das gleiche thema diskutiere ich gleichzeitig hier:
http://www.ip-phone-forum.de/showthr...d=1#post772571

[jack1st]

mit einem & am ende kannst du den Prozess in den hintergrund stellen

z.B.:

./openvpn --config ./server.ovpn &

mit jobs kannst du dir die prozesse anzeigen, die grade auf der console laufen

# jobs
[1] + Running ./openvpn --config ./server.ovpn

mit fg und hier 1

z.B.
fg %1

kannst den job wider nach vorne holen und mit strg + z kannst du den prozess stoppen

[1] + Stopped ./openvpn --config ./server.ovpn

um ihn mit bg %1 wider in den hintergrund zu stellen.

Kleiner Unix/linux exkurs

[Crevlon]

cool danke. hat zwar noch nicht so richtig funktioniert aber das schieb ich jetzt einfach mal darauf, dass da eh noch was faul ist.