[gelöst]Frage zu OpenVPN auf Fritz!Box

[knatter]

Hallo Leute,

habe mal eine bestimmt für viele von euch blöde Frage, aber ich stelle sie einfach mal...

Also, für was OpenVPN gut ist, ist mir schon klar, aber was nützt mir OpenVPN in
der Fritz!Box ??? Dachte immer OpenVPN wäre dafür gut z.B. 2 PC oder 2 Netze
miteinander zu verbinden, dann muss ich die Software doch auf den beiden
entsprechenden Pc's installieren...

Also, wozu OpenVPN auf der Fritz!Box ???

mfg
Knatter

 

[supamicha]

zum beispiel um mit meinem laptop von unterwegs auf mein netz zugreifen oder über einen sicheren tunnel im ungesicherten wlan surfen.

micha

 

[knatter]

hallo micha,

aber ich bin doch dann nur auf der fritzbox, wenn auf den "anderen" rechnern
kein openvpn läuft nützt das doch nichts, oder mache ich hier einen denkfehler?

mfg
knatter

zum beispiel um mit meinem laptop von unterwegs auf mein netz zugreifen oder über einen sicheren tunnel im ungesicherten wlan surfen.

micha

 

[meimi039]

Allerdings. Du selbst bist draußen im Internet und findest Deine Box über dyndns. Sobald Du mit OpenVPN einen Tunnel aufbaust, hast Du Zugriff auf dein gesamtes Netz daheim! Du kannst deine Drucker nutzen (bei mir über Printserver angeschlossen), deinen Streamingserver (wenn genug Bandbreite da is!), deine Webcam daheim betrachten ... und niemand unterwegs merkt was davon! :-Ö

 

[knatter]

hallo meimi039,

das bedeutet aber wenn ich nur zugriff auf einen rechner haben möchte brauche
ich kein openvpn auf der box, sondern auf dem rechner, richtig ???

mfg
knatter

Allerdings. Du selbst bist draußen im Internet und findest Deine Box über dyndns. Sobald Du mit OpenVPN einen Tunnel aufbaust, hast Du Zugriff auf dein gesamtes Netz daheim! Du kannst deine Drucker nutzen (bei mir über Printserver angeschlossen), deinen Streamingserver (wenn genug Bandbreite da is!), deine Webcam daheim betrachten ... und niemand unterwegs merkt was davon! :-Ö

 

[maceis]

...
das bedeutet aber wenn ich nur zugriff auf einen rechner haben möchte brauche
ich kein openvpn auf der box, sondern auf dem rechner, richtig ???
...

Nein, die Box routet ja in Dein/e lokales/n Netz/e.

Konkretes Anwendungsbeispiel:
Ich habe meiner Mutter (350 km entfernt) eine FritzBox installiert.
Auf meiner Box und auf der meiner Mutter läuft OpenVPN.
Das heisst, die Wegstrecke, die übers unsichere Internet ist verschlüsselt.

Nun kann ich von meinem Rechner zu Hause
a) das Webinterface der Box meiner Mutter sicher erreichen und die Box konfigurieren
b) über VPN auf den PC meiner Mutter zugreifen und Ihr helfen, wenn sie nicht klarkommt.
c) auf dem Drucker meiner Mutter Dokumente ausdrucken
d) auf Freigaben am PC meiner Mutter zugreifen und Ihr so Daten übertragen

Die Strecke von meinem Rechner bis zur FritzBox ist sicher und kann daher unverschlüsselt bleiben.
An meiner Fritzbox werden die Daten verschlüsselt, an der Box meiner Mutter entschlüsselt.
Die Verbindung bis zum PC/Drucker kann wieder unverschlüsselt bleiben.

Weiterer Anwendungsfall
An meinem Laptop habe ich auch OpenVPN installiert.
Nun kann ich zur FritzBox die WLAN Verbindung über OpenVPN verschlüsseln und so abhörsicher machen.
Zum anderen kann ich an der Box verhindern, dass am WLAN Verbindungen angenommen werden, die nicht über OpenVPN herinkommen und so den Mißbrauch meiner Internetverbindung und meines Netzes verhindern.
Die Verbindung zum Internet (Surfen etc.) ist dann wieder ganz normal unverschlüsselt.

Nächster Anwendungsfall
Ich bin unterwegs mit meinem Laptop und möchte übers Internet sicher auf mein Heimnetzwerk zugreifen.
Ich baue also eine OpenVPN zur heimisch Fritzbox auf und kann dann auf meine Rechner im lokalen Netz zugreifen.
Neben der abhörsicheren Verbindung besteht ein weiterer Vorteil darin, dass es zum Zugriff auf Server/Freigaben im LAN genügt, wenn an der Box ein einziger (!) stark abgesicherter Port offen ist.

Alles ins allem eine prima Sache.

 

[knatter]

hallo maceis,

vielen dank für deine ausführliche beschreibung, jetzt hat es auch bei
mir klick gemacht... hat halt ein bisschen gedauert... *g*

danke dir nochmals !

mfg
knatter

Nein, die Box routet ja in Dein/e lokales/n Netz/e.

Konkretes Anwendungsbeispiel:
Ich habe meiner Mutter (350 km entfernt) eine FritzBox installiert.
Auf meiner Box und auf der meiner Mutter läuft OpenVPN.
Das heisst, die Wegstrecke, die übers unsichere Internet ist verschlüsselt.

Nun kann ich von meinem Rechner zu Hause
a) das Webinterface der Box meiner Mutter sicher erreichen und die Box konfigurieren
b) über VPN auf den PC meiner Mutter zugreifen und Ihr helfen, wenn sie nicht klarkommt.
c) auf dem Drucker meiner Mutter Dokumente ausdrucken
d) auf Freigaben am PC meiner Mutter zugreifen und Ihr so Daten übertragen

Die Strecke von meinem Rechner bis zur FritzBox ist sicher und kann daher unverschlüsselt bleiben.
An meiner Fritzbox werden die Daten verschlüsselt, an der Box meiner Mutter entschlüsselt.
Die Verbindung bis zum PC/Drucker kann wieder unverschlüsselt bleiben.

Weiterer Anwendungsfall
An meinem Laptop habe ich auch OpenVPN installiert.
Nun kann ich zur FritzBox die WLAN Verbindung über OpenVPN verschlüsseln und so abhörsicher machen.
Zum anderen kann ich an der Box verhindern, dass am WLAN Verbindungen angenommen werden, die nicht über OpenVPN herinkommen und so den Mißbrauch meiner Internetverbindung und meines Netzes verhindern.
Die Verbindung zum Internet (Surfen etc.) ist dann wieder ganz normal unverschlüsselt.

Nächster Anwendungsfall
Ich bin unterwegs mit meinem Laptop und möchte übers Internet sicher auf mein Heimnetzwerk zugreifen.
Ich baue also eine OpenVPN zur heimisch Fritzbox auf und kann dann auf meine Rechner im lokalen Netz zugreifen.
Neben der abhörsicheren Verbindung besteht ein weiterer Vorteil darin, dass es zum Zugriff auf Server/Freigaben im LAN genügt, wenn an der Box ein einziger (!) stark abgesicherter Port offen ist.

Alles ins allem eine prima Sache.

 

[Data]

Ich wünschte, ich bekäme es technisch auch zum Laufen, um genau das auch so machen zu können. Irgendwie hab ich es noch nicht so ganz begriffen, wie ich das OpenVPN benutzen muss.

Wahrscheinlich gibt es auch noch technische Komplikationen, da ich von beiden Seiten (Extern und Heimnetzwerk) immer nur die Fritzbox (10.0.0.2) anpingen kann, nicht aber den Internetrechner auf 10.0.0.1 selbst, auch wenn ich an dem sitze und in der DOS-Box ipconfig einklimper. Keine Ahnung, warum das so ist.

Falls ich den Fehler finde, wie erreiche ich von Extern meine Geräte im Heimnetzwerk? Einfach über die jeweilige IP (192.168.178.xx) ?

 

[maceis]

Ja, einfach nur über die lokale IP (eine andere Adresse hat ein Gerät im LAN ja nicht).

 

[mcmic]

Hallöche ich muß zu dem Thema auch was Fragen:

Konkretes Anwendungsbeispiel:
Ich habe meiner Mutter (350 km entfernt) eine FritzBox installiert.
Auf meiner Box und auf der meiner Mutter läuft OpenVPN.
Das heisst, die Wegstrecke, die übers unsichere Internet ist verschlüsselt.

Nun kann ich von meinem Rechner zu Hause
a) das Webinterface der Box meiner Mutter sicher erreichen und die Box konfigurieren
b) über VPN auf den PC meiner Mutter zugreifen und Ihr helfen, wenn sie nicht klarkommt.
c) auf dem Drucker meiner Mutter Dokumente ausdrucken
d) auf Freigaben am PC meiner Mutter zugreifen und Ihr so Daten übertragen

@Maceis: Bedeutet das, das Du die Rechner Deiner Mutter in der Netzwerkumgebung Deiner Rechner sehen kannst? Wenn ja, WIE hast Du das gemacht? Ich versuche seit Tagen das vergebens hinzubekommen.

Ich habe eine openvpn Tunnel mit Zertifikaten und mit "dev-tap" zwischen 2 Boxen aufgebaut. Die tab0 Netzwerkkartenbrücke in die ar7.cfg eingefügt. usw.
Der Tunnel steht und läuft. Ich kann ALLE Rechner die an beiden Boxen hängen und sich im gleichen Subnetz befinden 192.168.178.x Pingen. Mit einem IP Scanner sehe ich Rechnernamen, Macadressen Hostnamen usw. ALLER Rechner. ABER, ich schaffe es nicht alle in der Netzwerkumgebung meiner XP-Pro Rechner angezeigt zu bekommen. Ebenso nicht auf eine freigegebenes Laufwerk eines an der anderen Box hängenden Rechners zuzugreifen. Ich vermute langsam das es Broadcast Problem ist das ein mit "tap" erzeugter VPN Tunnel ja eigentlich übermitteln sollte.
Hast Du da noch einen Tipp für mich?

 

[Bongo]

Sicher ist VPN eine interessante Sache.... wenns läuft.

Das Problem was ich glaube erkannt zu haben ist, dass die Fritzbox leider etwas wenig Speicher mitbringt, weshalb man sich diverser Tricks bedient.

Hier ist ein Link einer Fritz!Box-VPN-Lösung, die ohne Webspace auskommt.
http://www.tecchannel.de/index.cfm?pid=197&pk=435560

Diese Lösung ist aber relativ aufwändig zu installieren.

Frage an die Profis: Die 7170 hat doch die Möglichkeit über USB einen Cardreader anzuschließen. Warum wird nicht dieser Speicher für diesen Zweck genutzt?

Besteht eigentlich die Hoffnung, dass AVM das irgendwann mal serienmässig einbaut?

 

[drping]

Frage an die Profis: Die 7170 hat doch die Möglichkeit über USB einen Cardreader anzuschließen. Warum wird nicht dieser Speicher für diesen Zweck genutzt?

Wer sagt denn dass das keiner nutzt? Es gibt Leute die laden ihre VPN Dateien von einem angeschlossenen USB Speicherstick-läuft bestens wie mein Kollege berichtet.

 

[Bongo]

jetzt wirds ja wirklich interessant!

 

[maceis]

.@maceis: Bedeutet das, das Du die Rechner Deiner Mutter in der Netzwerkumgebung Deiner Rechner sehen kannst? Wenn ja, WIE hast Du das gemacht? Ich versuche seit Tagen das vergebens hinzubekommen.
...

Nein, das kann ich nicht und das ist auch nicht erforderlich.

Ich sehe den Rechner meiner Mutter schon allein deswegen nicht in der Netzwerkumgebung, weil ich nicht (selten) Windows benutze, aber das ist eigentlich nebensächlich.

Wesentlich ist, dass ich alle o.g. Anwendungen mit 'dev tun' realisiert habe.
Damit "sieht" man die Netzwerkrechner aber unter Windows nicht in der Netzwerkumgebung.

Um von Windows aus auf eine entfernte Dateifreigabe (z.B. die Freigabe Austausch auf dem Rechner mit der IP 192.168.10.10) zuzugreifen, kann man im Explorer den sog. UNC-Pfad verwenden:

\\192.168.10.10\Austausch

Das wäre übrigens auch ohne VPN möglich, wenn der Rechner über eine Internet-IP oder einen (dyn)DNS Hostnamen auf dem freigegebenen oder weitergeleiteten Port erreichbar wäre. Empfehelnswert finde ich das alerdings nicht.

Mit der Druckerfreigabe sieht es ähnlich aus. Wenn die IP und der Druckertyp bekannt sind, kann man den Drucker verwenden.

HTH

 

[faximan]

Vielleicht kann mir jemand weiterhelfen...

ich versuche openvpn mittels dem pseudoimage zu installieren aber irgendwas haut noch nicht so ganz hin. ich vermute es hat was mit dem routing zu tun. wenn ich das pseudo image installiert habe - was muss ich dann noch an der fritz.box einstellen (porfreigaben etc.,) aus dem tecchannel artikel werde ich auch nicht so richtig schlau.

die keyfile etc habe ich auf meinen webserver bereitgestellt und es wird auch nach serverlog von der fritz.box alle benötigten dateien runtergeladen.

wäre schön wenn jemand der es mittels the-construct.com hinbekommen hat ne kurzanleitung schreiben könnte was man noch an der box einstellen muss.

 

[tremichl]

@bongo:

Die Tecchannel Lösung ladet die Files genauso über das Internet nach. Man braucht zwar keinen eigenen Webspace, denn die Files liegen auf der tecchannel Seite.

Was man bei the-construct übrigends genauso machen kann, wenn man keinen eigenen Webspace Pfad eingibt und die Vorgaben nützt.

LG, tremichl

 

[maceis]

...
aber irgendwas haut noch nicht so ganz hin.
...

Schlechte Fehlerbeschreibung!
Da muss man jetzt erstmal überlegen, ob man bei Adam und Eva anfängt oder Deine Frage ignoriert.

...
ich vermute es hat was mit dem routing zu tun.
...

Hilfreich wäre es, zu erfahren, warum Du vermutest, es hätte etwas mit dem Routing zu tun.
Was hast Du bisher versucht?
Was hast Du als Ergebnis erwartet?
Wie weicht das tatsächliche Ergebnis von Deinen Erwartungen ab?

...
wäre schön wenn jemand der es mittels the-construct.com hinbekommen hat ne kurzanleitung schreiben könnte was man noch an der box einstellen muss.

... um welches Ziel zu erreichen?

 

[faximan]

Ich bin mittlerweile ein wenig verwirrt - ich habe mir den tecchannel artikel durchgelesen, irgendwann kommt der punkt wo "man sich über das routing ein paar gedanken" machen soll.

Ziel soll es sin das man sich mit einen rechner von außen ins nezwerk einwählen kann. ich habe vor irgendwann auch mal eine groupware lösung im netz laufen zu lassen und auch ein paar andere dinge, da wir an einigen projekten mir mehrern pesonen arbeiten müssen.

was ich bisher gemacht habe:
pseudo image auf die fritz.box aufgespielt und dafür gesorgt das die dateien bereit gestellt werden, also auf meinen webspace auf der position bereit liegen wie ich es in der erstellung des pseudo image angegeben habe.

was muss ich jetzt noch in der fritzbox eingeben??? Da ich mich hier noch nicht rangewagt habe ist es naheliegend das ich hier den fehler vermute. Das ich das ganze per fernadministration mache muss ich sehr vorsichtig sein, da wenn ich ip adressen ändere evt. ja da ganze lan verändert werden muss und da ich nicht vor ort bin ist das ganze was komplizierter, der kumpel wo das netz steht ist ein dau und kann mir nur sehr bedingt weiterhelfen.
damit ich das fritzchen fernwarten kann habe ich natürlich auch in dem pseudoimage die virituelle netzwerkkarte aktiviert....

den client habe ich auch schon auf einen windows netzwerk zum laufen bekommen - fehlermeldungen werde ich nachreichen

 

[Data]

Portfreigabe musst du machen:

OpenVPN TCP 1194 192.168.178.253 1194

 

[faximan]

habve ich gemacht aber leider immer noch keinen erfolg...

folgende fehlermeldung:


C:\Programme\OpenVPN\config>openvpn client.ovpn
Sun Jun 11 19:32:07 2006 us=404734 Current Parameter Settings:
Sun Jun 11 19:32:07 2006 us=404965 config = 'client.ovpn'
Sun Jun 11 19:32:07 2006 us=405068 mode = 0
Sun Jun 11 19:32:07 2006 us=405150 show_ciphers = DISABLED
Sun Jun 11 19:32:07 2006 us=405229 show_digests = DISABLED
Sun Jun 11 19:32:07 2006 us=405306 show_engines = DISABLED
Sun Jun 11 19:32:07 2006 us=405392 genkey = DISABLED
Sun Jun 11 19:32:07 2006 us=405468 key_pass_file = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=405588 show_tls_ciphers = DISABLED
Sun Jun 11 19:32:07 2006 us=405673 proto = 2
Sun Jun 11 19:32:07 2006 us=405747 local = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=405824 remote_list[0] = {'xxx.dyndns.tv', 1
194}
Sun Jun 11 19:32:07 2006 us=405928 remote_random = DISABLED
Sun Jun 11 19:32:07 2006 us=406006 local_port = 1194
Sun Jun 11 19:32:07 2006 us=406088 remote_port = 1194
Sun Jun 11 19:32:07 2006 us=406163 remote_float = DISABLED
Sun Jun 11 19:32:07 2006 us=406239 ipchange = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=406314 bind_local = ENABLED
Sun Jun 11 19:32:07 2006 us=406388 dev = 'tun0'
Sun Jun 11 19:32:07 2006 us=406462 dev_type = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=406537 dev_node = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=406613 tun_ipv6 = DISABLED
Sun Jun 11 19:32:07 2006 us=406688 ifconfig_local = '10.0.0.1'
Sun Jun 11 19:32:07 2006 us=406765 ifconfig_remote_netmask = '10.0.0.2'
Sun Jun 11 19:32:07 2006 us=406845 ifconfig_noexec = DISABLED
Sun Jun 11 19:32:07 2006 us=406923 ifconfig_nowarn = DISABLED
Sun Jun 11 19:32:07 2006 us=407004 shaper = 0
Sun Jun 11 19:32:07 2006 us=407074 tun_mtu = 1500
Sun Jun 11 19:32:07 2006 us=407148 tun_mtu_defined = ENABLED
Sun Jun 11 19:32:07 2006 us=407224 link_mtu = 1500
Sun Jun 11 19:32:07 2006 us=409257 link_mtu_defined = DISABLED
Sun Jun 11 19:32:07 2006 us=411442 tun_mtu_extra = 0
Sun Jun 11 19:32:07 2006 us=413589 tun_mtu_extra_defined = DISABLED
Sun Jun 11 19:32:07 2006 us=415725 fragment = 0
Sun Jun 11 19:32:07 2006 us=417897 mtu_discover_type = -1
Sun Jun 11 19:32:07 2006 us=420079 mtu_test = 0
Sun Jun 11 19:32:07 2006 us=422249 mlock = DISABLED
Sun Jun 11 19:32:07 2006 us=424455 keepalive_ping = 0
Sun Jun 11 19:32:07 2006 us=426607 keepalive_timeout = 0
Sun Jun 11 19:32:07 2006 us=428962 inactivity_timeout = 0
Sun Jun 11 19:32:07 2006 us=494296 ping_send_timeout = 15
Sun Jun 11 19:32:07 2006 us=494472 ping_rec_timeout = 300
Sun Jun 11 19:32:07 2006 us=494561 ping_rec_timeout_action = 2
Sun Jun 11 19:32:07 2006 us=494644 ping_timer_remote = DISABLED
Sun Jun 11 19:32:07 2006 us=494893 remap_sigusr1 = 0
Sun Jun 11 19:32:07 2006 us=495030 explicit_exit_notification = 0
Sun Jun 11 19:32:07 2006 us=495114 persist_tun = ENABLED
Sun Jun 11 19:32:07 2006 us=495193 persist_local_ip = DISABLED
Sun Jun 11 19:32:07 2006 us=495270 persist_remote_ip = DISABLED
Sun Jun 11 19:32:07 2006 us=495348 persist_key = ENABLED
Sun Jun 11 19:32:07 2006 us=495424 mssfix = 1450
Sun Jun 11 19:32:07 2006 us=495497 resolve_retry_seconds = 300
Sun Jun 11 19:32:07 2006 us=495574 connect_retry_seconds = 5
Sun Jun 11 19:32:07 2006 us=495651 username = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=495727 groupname = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=495802 chroot_dir = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=495895 cd_dir = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=495973 writepid = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=496048 up_script = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=496124 down_script = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=496199 down_pre = DISABLED
Sun Jun 11 19:32:07 2006 us=496273 up_restart = DISABLED
Sun Jun 11 19:32:07 2006 us=496370 up_delay = DISABLED
Sun Jun 11 19:32:07 2006 us=496450 daemon = DISABLED
Sun Jun 11 19:32:07 2006 us=496526 inetd = 0
Sun Jun 11 19:32:07 2006 us=496599 log = DISABLED
Sun Jun 11 19:32:07 2006 us=496670 suppress_timestamps = DISABLED
Sun Jun 11 19:32:07 2006 us=496746 nice = 0
Sun Jun 11 19:32:07 2006 us=496817 verbosity = 4
Sun Jun 11 19:32:07 2006 us=496894 mute = 0
Sun Jun 11 19:32:07 2006 us=498660 gremlin = 0
Sun Jun 11 19:32:07 2006 us=498753 status_file = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=500940 status_file_version = 1
Sun Jun 11 19:32:07 2006 us=503118 status_file_update_freq = 60
Sun Jun 11 19:32:07 2006 us=505464 occ = ENABLED
Sun Jun 11 19:32:07 2006 us=507534 rcvbuf = 0
Sun Jun 11 19:32:07 2006 us=509690 sndbuf = 0
Sun Jun 11 19:32:07 2006 us=511864 socks_proxy_server = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=513992 socks_proxy_port = 0
Sun Jun 11 19:32:07 2006 us=516160 socks_proxy_retry = DISABLED
Sun Jun 11 19:32:07 2006 us=518354 fast_io = DISABLED
Sun Jun 11 19:32:07 2006 us=520516 comp_lzo = DISABLED
Sun Jun 11 19:32:07 2006 us=522691 comp_lzo_adaptive = ENABLED
Sun Jun 11 19:32:07 2006 us=524909 route_script = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=527066 route_default_gateway = '10.0.0.1'
Sun Jun 11 19:32:07 2006 us=529252 route_noexec = DISABLED
Sun Jun 11 19:32:07 2006 us=531475 route_delay = 0
Sun Jun 11 19:32:07 2006 us=533553 route_delay_window = 30
Sun Jun 11 19:32:07 2006 us=535721 route_delay_defined = ENABLED
Sun Jun 11 19:32:07 2006 us=537920 [redirect_default_gateway local=0]
Sun Jun 11 19:32:07 2006 us=542176 route 10.0.0.0/255.255.255.0/nil/nil
Sun Jun 11 19:32:07 2006 us=544392 management_addr = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=546586 management_port = 0
Sun Jun 11 19:32:07 2006 us=548666 management_user_pass = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=550861 management_log_history_cache = 250
Sun Jun 11 19:32:07 2006 us=555317 management_echo_buffer_size = 100
Sun Jun 11 19:32:07 2006 us=557401 management_query_passwords = DISABLED
Sun Jun 11 19:32:07 2006 us=559577 management_hold = DISABLED
Sun Jun 11 19:32:07 2006 us=561793 shared_secret_file = 'C:\secret.key'
Sun Jun 11 19:32:07 2006 us=565930 key_direction = 0
Sun Jun 11 19:32:07 2006 us=566051 ciphername_defined = ENABLED
Sun Jun 11 19:32:07 2006 us=570306 ciphername = 'BF-CBC'
Sun Jun 11 19:32:07 2006 us=572498 authname_defined = ENABLED
Sun Jun 11 19:32:07 2006 us=574703 authname = 'SHA1'
Sun Jun 11 19:32:07 2006 us=576886 keysize = 0
Sun Jun 11 19:32:07 2006 us=579014 engine = DISABLED
Sun Jun 11 19:32:07 2006 us=581024 replay = ENABLED
Sun Jun 11 19:32:07 2006 us=581191 mute_replay_warnings = DISABLED
Sun Jun 11 19:32:07 2006 us=585464 replay_window = 0
Sun Jun 11 19:32:07 2006 us=587569 replay_time = 0
Sun Jun 11 19:32:07 2006 us=587736 packet_id_file = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=589926 use_iv = ENABLED
Sun Jun 11 19:32:07 2006 us=592099 test_crypto = DISABLED
Sun Jun 11 19:32:07 2006 us=594273 tls_server = DISABLED
Sun Jun 11 19:32:07 2006 us=596474 tls_client = DISABLED
Sun Jun 11 19:32:07 2006 us=598553 key_method = 2
Sun Jun 11 19:32:07 2006 us=600816 ca_file = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=602920 dh_file = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=605067 cert_file = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=607228 priv_key_file = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=609428 pkcs12_file = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=611546 cryptoapi_cert = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=611725 cipher_list = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=613854 tls_verify = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=616017 tls_remote = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=618193 crl_file = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=620381 ns_cert_type = 0
Sun Jun 11 19:32:07 2006 us=622886 tls_timeout = 2
Sun Jun 11 19:32:07 2006 us=624806 renegotiate_bytes = 0
Sun Jun 11 19:32:07 2006 us=626967 renegotiate_packets = 0
Sun Jun 11 19:32:07 2006 us=629131 renegotiate_seconds = 3600
Sun Jun 11 19:32:07 2006 us=631221 handshake_window = 60
Sun Jun 11 19:32:07 2006 us=633413 transition_window = 3600
Sun Jun 11 19:32:07 2006 us=635616 single_session = DISABLED
Sun Jun 11 19:32:07 2006 us=637815 tls_exit = DISABLED
Sun Jun 11 19:32:07 2006 us=639977 tls_auth_file = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=642177 server_network = 0.0.0.0
Sun Jun 11 19:32:07 2006 us=644344 server_netmask = 0.0.0.0
Sun Jun 11 19:32:07 2006 us=646528 server_bridge_ip = 0.0.0.0
Sun Jun 11 19:32:07 2006 us=648610 server_bridge_netmask = 0.0.0.0
Sun Jun 11 19:32:07 2006 us=650797 server_bridge_pool_start = 0.0.0.0
Sun Jun 11 19:32:07 2006 us=654989 server_bridge_pool_end = 0.0.0.0
Sun Jun 11 19:32:07 2006 us=657256 push_list = 'route 10.0.0.0 255.255.255.0,d
hcp-option DNS 10.0.0.1'
Sun Jun 11 19:32:07 2006 us=659505 ifconfig_pool_defined = DISABLED
Sun Jun 11 19:32:07 2006 us=663725 ifconfig_pool_start = 0.0.0.0
Sun Jun 11 19:32:07 2006 us=666128 ifconfig_pool_end = 0.0.0.0
Sun Jun 11 19:32:07 2006 us=668155 ifconfig_pool_netmask = 0.0.0.0
Sun Jun 11 19:32:07 2006 us=670343 ifconfig_pool_persist_filename = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=672546 ifconfig_pool_persist_refresh_freq = 600
Sun Jun 11 19:32:07 2006 us=674738 ifconfig_pool_linear = DISABLED
Sun Jun 11 19:32:07 2006 us=676922 n_bcast_buf = 256
Sun Jun 11 19:32:07 2006 us=679127 tcp_queue_limit = 64
Sun Jun 11 19:32:07 2006 us=681274 real_hash_size = 256
Sun Jun 11 19:32:07 2006 us=685387 virtual_hash_size = 256
Sun Jun 11 19:32:07 2006 us=687611 client_connect_script = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=689832 learn_address_script = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=692171 client_disconnect_script = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=694298 client_config_dir = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=696473 ccd_exclusive = DISABLED
Sun Jun 11 19:32:07 2006 us=698554 tmp_dir = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=700734 push_ifconfig_defined = DISABLED
Sun Jun 11 19:32:07 2006 us=702938 push_ifconfig_local = 0.0.0.0
Sun Jun 11 19:32:07 2006 us=705115 push_ifconfig_remote_netmask = 0.0.0.0
Sun Jun 11 19:32:07 2006 us=707310 enable_c2c = DISABLED
Sun Jun 11 19:32:07 2006 us=709489 duplicate_cn = DISABLED
Sun Jun 11 19:32:07 2006 us=711682 cf_max = 0
Sun Jun 11 19:32:07 2006 us=713788 cf_per = 0
Sun Jun 11 19:32:07 2006 us=715893 max_clients = 1024
Sun Jun 11 19:32:07 2006 us=716005 max_routes_per_client = 256
Sun Jun 11 19:32:07 2006 us=720275 client_cert_not_required = DISABLED
Sun Jun 11 19:32:07 2006 us=722538 username_as_common_name = DISABLED
Sun Jun 11 19:32:07 2006 us=724681 auth_user_pass_verify_script = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=726869 auth_user_pass_verify_script_via_file = DIS
ABLED
Sun Jun 11 19:32:07 2006 us=729096 client = DISABLED
Sun Jun 11 19:32:07 2006 us=731206 pull = DISABLED
Sun Jun 11 19:32:07 2006 us=733369 auth_user_pass_file = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=735534 show_net_up = DISABLED
Sun Jun 11 19:32:07 2006 us=737727 route_method = 0
Sun Jun 11 19:32:07 2006 us=739885 ip_win32_defined = DISABLED
Sun Jun 11 19:32:07 2006 us=742083 ip_win32_type = 3
Sun Jun 11 19:32:07 2006 us=744358 dhcp_masq_offset = 0
Sun Jun 11 19:32:07 2006 us=746425 dhcp_lease_time = 31536000
Sun Jun 11 19:32:07 2006 us=748508 tap_sleep = 0
Sun Jun 11 19:32:07 2006 us=748613 dhcp_options = DISABLED
Sun Jun 11 19:32:07 2006 us=750802 dhcp_renew = DISABLED
Sun Jun 11 19:32:07 2006 us=752981 dhcp_pre_release = DISABLED
Sun Jun 11 19:32:07 2006 us=755172 dhcp_release = DISABLED
Sun Jun 11 19:32:07 2006 us=757351 domain = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=759569 netbios_scope = '[UNDEF]'
Sun Jun 11 19:32:07 2006 us=761737 netbios_node_type = 0
Sun Jun 11 19:32:07 2006 us=763841 disable_nbt = DISABLED
Sun Jun 11 19:32:07 2006 us=766009 OpenVPN 2.0.7 Win32-MinGW [SSL] [LZO] built o
n Apr 12 2006
Sun Jun 11 19:32:07 2006 us=771256 Static Encrypt: Cipher 'BF-CBC' initialized w
ith 128 bit key
Sun Jun 11 19:32:07 2006 us=777134 Static Encrypt: Using 160 bit message hash 'S
HA1' for HMAC authentication
Sun Jun 11 19:32:07 2006 us=779387 Static Decrypt: Cipher 'BF-CBC' initialized w
ith 128 bit key
Sun Jun 11 19:32:07 2006 us=783556 Static Decrypt: Using 160 bit message hash 'S
HA1' for HMAC authentication
Sun Jun 11 19:32:07 2006 us=848848 TAP-WIN32 device [LAN-Verbindung 2] opened: \
\.\Global\{0ACA8E43-7446-4B96-9904-EC457D791CD5}.tap
Sun Jun 11 19:32:07 2006 us=849140 TAP-Win32 Driver Version 8.1
Sun Jun 11 19:32:07 2006 us=849243 TAP-Win32 MTU=1500
Sun Jun 11 19:32:07 2006 us=849346 Notified TAP-Win32 driver to set a DHCP IP/ne
tmask of 10.0.0.1/255.255.255.252 on interface {0ACA8E43-7446-4B96-9904-EC457D79
1CD5} [DHCP-serv: 10.0.0.2, lease-time: 31536000]
Sun Jun 11 19:32:07 2006 us=850867 Successful ARP Flush on interface [3] {0ACA8E
43-7446-4B96-9904-EC457D791CD5}
Sun Jun 11 19:32:07 2006 us=854744 Data Channel MTU parms [ L:1546 D:1450 EF:46
EB:4 ET:0 EL:0 ]
Sun Jun 11 19:32:07 2006 us=855046 Local Options String: 'V4,dev-type tun,link-m
tu 1546,tun-mtu 1500,proto TCPv4_CLIENT,ifconfig 10.0.0.2 10.0.0.1,cipher BF-CBC
,auth SHA1,keysize 128,secret'
Sun Jun 11 19:32:07 2006 us=855217 Expected Remote Options String: 'V4,dev-type
tun,link-mtu 1546,tun-mtu 1500,proto TCPv4_SERVER,ifconfig 10.0.0.1 10.0.0.2,cip
her BF-CBC,auth SHA1,keysize 128,secret'
Sun Jun 11 19:32:07 2006 us=855390 Local Options hash (VER=V4): '0eca8072'
Sun Jun 11 19:32:07 2006 us=855489 Expected Remote Options hash (VER=V4): '36c79
fa1'
Sun Jun 11 19:32:07 2006 us=855635 Attempting to establish TCP connection with 8
0.135.192.134:1194
Sun Jun 11 19:32:08 2006 us=877653 TCP: connect to 80.135.192.134:1194 failed, w
ill try again in 5 seconds
Sun Jun 11 19:32:14 2006 us=902708 TCP: connect to 80.135.192.134:1194 failed, w