VPN-Server in Box integrieren

Klasse!
Herzlichen Dank.

@jspies
Super, besten Dank, funzt 1a!

@jspies:
Wo ist der Unterschied zwischen diesen beiden:

"openvpn.2.0.5.tar.zip, 721,2 KB"
"openvpn.2.0.5(static).zip, 704,0 KB"

Danke

Naja, wirklich static ist keiner von beiden...
MfG Oliver

olistudent schrieb:

Naja, wirklich static ist keiner von beiden...

Code:

/var/mod/root/openvpn # ./ldd openvpn
        libdl.so.0 => /lib/libdl.so.0 (0x00000000)
        libgcc_s.so.1 => /lib/libgcc_s.so.1 (0x00000000)
        libc.so.0 => /lib/libc.so.0 (0x00000000)
        /lib/ld-uClibc.so.0 => /lib/ld-uClibc.so.0 (0x00000000)
/var/mod/root/openvpn # ./ldd openvpn-static
        libdl.so.0 => /lib/libdl.so.0 (0x00000000)
        libc.so.0 => /lib/libc.so.0 (0x00000000)
        /lib/ld-uClibc.so.0 => /lib/ld-uClibc.so.0 (0x00000000)
/var/mod/root/openvpn #

MfG Oliver

Zum Vergrößern anklicken....

Stimmt. Aber bei den "static" Varianten werden nur im Original-AVM-Image vorhandene Shared-Libraries verwendet. Und dazu gehört die "libgcc" wohl nicht. Bei einem voll-static Binary bekomme ich immer eine "Segmentation Violation" (SIGSEGV). Ich vermute, dass die Libs zwischen DS-mod und AVM-Standard nicht 100% kompatibel sind. Und ich benutze die DS-Toolchain zum Übersetzen habe auf der FBF aber eine original AVM-Version laufen.

Nach meinem Verständniss kam der Wunsch nach einem statisch-gebundenen openvpn nur daher, keine zusätzlichen Shared-Libs nachladen und LD_LIBRARY_PATH setzen zu müssen. Und das sollte funktionieren.

MfG Jürgen

Gibt es auch eine Möglichkeit für die (noch) nicht Technikfreaks sich den VPN-Server in die Box zu integrieren.

Habe ich das richtig verstanden, dass wenn ich OpenVPN auf der Box integrieren will, dass ich dann alle diese cryptische Zeichen über Telnet eingeben muss?

Ich hätte so gerne eine Schritt-für-Schritt-Anleitung. :habenwol:


...Naja. Wenn die keiner macht, dann werde ich mich wohl in dieses Thema einarbeiten müssen...

@PsychoMantis
Da gehts mir genauso.
Wollt mich schon immer mal mit VPN auseinandersetzen.
Vielleicht können wir ja was zusammen machen, dann ist wenigstens ein bischen Druck da, das auch durchzuziehen.

Wenn Du Hilfe brauchst, meld Dich. Ich werd mein bestes geben.

Anleitung

Wo kommt ihr denn nicht weiter?

MfG Oliver

Funktioniert

jspies schrieb:

Hier sind nun die OpenVPN 2.0.5 und 2.1Beta8 jeweils statisch gelinkt.
MfG Jürgen

Zum Vergrößern anklicken....

Ich habe die 2.1Beta8 mit TLS laufen und ich muss sagen, dass es wunderbar rennt. Ein paar Routing Probleme gab es, aber nun rennt es.

Kurz zu meiner Config:

Netz1: 192.168.2.*, openvpn auf Linux, DSL-Routing durch FBF
Netz2: 192.168.1.*, openvpn "client" auf der FBF

openvpn als server laufen zu lassen hätte natürlich auch was, das habe ich aber noch nicht getestet.

Hab heute net viel Zeit zum testen gehabt (ganze 15 Min). Hab aber eben nochmal schnell meine configs hingefummelt und das openvpn.2.0.5(static).zip von jspies genommen (vielen Dank dafür).

Und siehe da: Mein Multi-Client OpenVPN Server (mit Zertifikaten usw.) funzt!!!

Wow! Wahnsinn! Endlich!
Ende der Woche will ich es nochmal ausgiebig testen und dann werde ich auch ne Noob-Schritt-für-Schritt-Anleitung basteln...

Bis denne

Hellspawn schrieb:

und dann werde ich auch ne Noob-Schritt-für-Schritt-Anleitung basteln...

Zum Vergrößern anklicken....

Na dann danke schon mal im Vorraus.

[size=+1]Diese Dokumentation beschreibt, wie man auf der
AVM Fritz!Box einen Multi-Client OpenVPN-Server aufsetzt[/size]

Von: Hellspawn
Letzte Änderung: Diese Dokumentation wird laufend geändert, optimiert usw. Um den aktuellen Stand zu erkennen, scrolle bitte zum Ende dieser Dokumentation

Vorwort
Ich übernehme keine Haftung!

Inhaltsverzeichnis
1. Voraussetzungen
1.1 Grundlagen schaffen
1.2 Programm
1.3 Infrastruktur-Beispiel
1.4 Hinweis zum Editor
2. Zertifikate erstellen
3. OpenVPN-Client (Windows) konfigurieren
4. OpenVPN-Server (Fritz!Box) konfigurieren und starten
5. Windows-Client mit der Fritz!Box per VPN verbinden
6. Verbindung testen
7. Sicherheit
Anhang
Change-Log


1. Voraussetzungen
Ich setze ein gewisses Wissen voraus. Denn ich werde jetzt nicht anfangen die Grundlagen zu erklären. Das ist ja auch nicht Sinn und Zweck von diesem Thread. Mal abgesehen davon, haben andere Leute diese grundlegenden Sachen schon sehr gut erklärt. Wenn du von Fritz!Box Modifikationen keine Ahnung hast, dann musst du diese Sachen lesen, verstehen und umgesetzt haben (!!!):


1.1 Grundlagen schaffen

Titel: Tuning und Hacks für die Fritz!Box
Autor: www.tecchannel.de
Ziel: Grundsätzliches (Systemebene, flash, tmp, debug.cfg), Telnet- und FTP-Zugang
Link: http://www.tecchannel.de/server/linux/432803/
Anmerkung 1: bis einschließlich Seite 13, der Rest danach ist nicht wichtig
Anmerkung 2: Nach dem ersten Eintrag in der debug.cfg (Start des Telnet-Daemons), sollte das hier als zweites eingetragen werden:
Das bewirkt, dass die Verarbeitung der debug.cfg erst voranschreitet, wenn das Internet erreichbar ist.

Titel: Crash-Kurs: Arbeiten mit vi
Autor: www.tecchannel.de
Ziel: vi kennenlernen
Link: http://www.tecchannel.de/server/linux/431407/
Anmerkung: Die ersten drei Seiten reichen aus

Titel: Fritz!Box-Hack: Computer über das Internet starten und fernsteuern
Autor: www.tecchannel.de
Ziel: DynDNS, ar7.cfg
Link: http://www.tecchannel.de/server/linux/432967/
Anmerkung: Die Einbindung von WOL und SSH sind nicht zwingend erforderlich

Titel: Diverse
Autor: Diverse
Ziel: VPN verstehen
Links: http://de.wikipedia.org/wiki/Virtual_Private_Network
http://de.wikipedia.org/wiki/Tunnel_(EDV)
http://de.wikipedia.org/wiki/OpenVPN
http://freifunk.net/wiki/OpenVPNHowtoDatenaustauschNachVerbindngsherstellung#wasbedeutetvpn (Von 1.2 bis 1.4)


1.2 Programm

Windows: OpenVPN ist beheimatet auf www.openvpn.net. Ich bevorzuge aber Klicki-Bunti und daher empfehle ich auf www.openvpn.se das "Installation Package" herunterzuladen (ist mit einem GUI) und auf dem Windows Rechner zu installieren (Besondere Angaben sind bei der Installation nicht notwendig. Immer auf "Weiter" klicken, die Treiberinstallation bestätigen.
FritzBox: Die Binary für die Fritz!Box gibt hier (http://www.ip-phone-forum.de/showpost.php?p=527338&postcount=180, o penvpn.2.0.5(static).zip) , kompiliert von jspies (Danke noch mal dafür!). Die Datei müsst ihr (in Windows natürlich) runterladen, entpacken und auf euren Webspace laden


1.3 Infrastruktur-Beispiel


1.4 Hinweis zum Editor

Welche Datei erstelle ich wo und womit?
Wenn ihr die server.conf auf einem Windows-Rechner erstellen wollt, dann braucht ihr einen Editor der Unix-Zeilenumbrüche unterstützt! Wer ein paar Euro übrig hat, dem kann ich ich UltraEdit32 empfehlen!


2. Zertifikate erstellen

Die Zertifikate erstellen wir der Einfachheit halber auf der Windows Maschine (PC-A). Die folgenden Sachen sind in der Windows Eingabeaufforderung (kurz cmd) einzugeben (nach jeder Zeile Enter drücken):
Die cmd nun unbedingt geöffnet lassen! Nun die Datei c:\programme\openvpn\easy-rsa\vars.bat bearbeiten. Hier sind verschiedene Werte zu definieren.
1.: KEY_SIZE: Diese steht standardmäßig auf 1024 Bit. Wird dieser Wert genutzt, wird die Datei "dh1024.pem" erzeugt. Wählt ihr 2048 Bit, wird die Datei "dh2048.pem" erzeugt. Diese Dokumentation geht von 1024 Bit aus. Solltet ihr den Wert ändern, dann berücksichtigt dies, wenn ihr mit copy&paste arbeiten solltet. Noch eine Info zu der Größe vom Key:

vars.bat schrieb:

Increase this to 2048 if you are paranoid. This will slow down TLS negotiation performance as well as the one-time DH parms generation process.

Zum Vergrößern anklicken....

2.: KEY_DIR muss so aussehen:
3.: Zudem sind diese 5 Keys an euch anzupassen: Nun vars.bat speichern und schließen und wieder in die cmd wechseln. Dort folgendes eingeben:
- Für jeden Client muss ein Key erstellt werden!
- Verwendet pro Client beim Befehlsaufruf (build-key xyz)und beim "Common Name" die selben Namen!
- "ca", "fritzbox" und "client01" sind natürlich frei wählbare Namen. Diese können durch beliebige ersetzt werden. Wenn ihr andere benutzen wollt, dann denkt natürlich daran bei copy&paste aufzupassen!
- Info: Die Zertifikate und Keys wurden zwar auf einer Windows-Maschine erzeugt, liegen aber im Unix-Format vor (ist nichts außergewöhnliches!). Ihr habt keinen Grund, diese Dateien zu ändern! Aber wenn ihr das aus irgendeinem Grund doch machen wollt, dann denkt daran, dass ihr die Dateien die für die Fritz!Box sind mit einem Editor bearbeitet, der Unix-Zeilenumbrüche unterstützt!!!


3. OpenVPN-Client (Windows = PC-A) konfigurieren

Die folgenden Dateien von "c:\programme\openvpn\keys" nach "c:\programme\openvpn\config" kopieren:
In "c:\programme\openvpn\config" mit einem beliebigem Editor eine Datei namens "Verbindung zu meiner FritzBox.ovpn" erstellen. Natürlich müsst ihr eure DynDNS-Adresse ändern. Achtet auf die richtigen Dateinamen. Folgendes schreibt ihr in die Datei:


4. OpenVPN-Server (Fritz!Box) konfigurieren und starten

Ihr müsst auf der Fritz!Box den UDP Port 1194 in der ar7.cfg freigeben (Wie bereits bei den Grundlagen gelernt). Ich werde trotzdem nochmal kurz auf die Grundlagen eingehen. Um das ganze richtig zu machen geht ihr wie folgt vor.

1.: Geht in die Web-Oberfläche von eurer Fritz!Box in den Menüpunkt Internet / Portfreigabe / Neue Portfreigabe. Dort nehmen wir einen Scheineintrag vor, um gleich die richtige Stelle in der ar7.cfg zu finden. Tragt folgendes ein:
Den Haken setzen, übernehmen klicken, fertig!


2.: Nun per Telnet, SSH oder was auch immer auf die Systemebene und folgendes eingeben:
Nun durchsucht ihr eure ar7.cfg nach eurem Eintrag. So sieht dann der eingerückte Block aus. Das rote ist der Eintrag, den ihr hinzufügen müsst:

3.: Folgendes eingeben:

Wenn die Fritz!Box wieder oben ist, dann per telnet oder SSH einloggen. Zu Übersichtlichkeit arbeiten wir nicht in /var/tmp, sondern erstellen uns einen Unterordner:

Nun zurück zum Windows-Client. Nun übertragen wir die Dateien per FTP zur Fritz!Box. Den FTP habt ihr ja schon drauf, weil ihr die Grundlagen durchgearbeitet habt, oder? ;-) Achtet darauf, dass die Dateien binär übertragen werden! Die meisten FTP-Clients erkennen das selber, aber kontrolliert sichheitshalber eure Einstellungen! Folgende Dateien auf Fritz!Box nach /var/tmp/vpn übertragen:

Wieder zur Fritz!Box: Dort laden wir uns jetzt OpenVPN auf die Fritz!Box und machen es ausführbar

Nun erstellen wir auf der Fritz!Box die Server Konfiguration mit dem mitgeliefertem Editor "vi". Wenn ihr euch nicht an die Anleitung halten wollt und die server.conf auf dem Windows-Rechner erstellen wollt, um sie dann per FTP zu übertragen, dann benutzt einen Editor der Unix-Zeilenumbrüche unterstützt! Achtet auf die richtigen Dateinamen und Pfadangaben! Gebt nun auf Systemeeben diesen Befehl ein: Nun gebt ihr folgendes ein

Nun noch ein paar Berechtigungen ändern

Jetzt starten wir den OpenVPN Server auf der Fritz!Box

Wenn ihr "Initialization Sequence Completed" lesen könnt, dann ist alles super gelaufen. Er sagt, dass "keepalive" fehlt, das ist aber ok. Denn dafür gibt es "ping" und "ping-restart" (Diese beiden Optionen kann man im Gegensatz zu keepalive pushen). mssfix, fragment und tun-mtu sind nicht soo wichtig. Das Fein-Tuning kommt später… OpenVPN könnt ihr nun mit Strg-C beenden. Sollte sich OpenVPN mal aufhängen, dann verbindet eine zweite Sitzung und gebt dort ein:

OpenVPN könnt ihr mit --daemon im Hintergrund laufen lassen


5. Windows-Client mit der Fritz!Box per VPN verbinden

Manuell verbinden:
Auf dem Windows Rechner ist euch sicherlich ein neues Symbol im Tray aufgefallen (zwei rote Monitore und eine Weltkugel). Dort macht ihr einen Rechtsklick drauf, und wählt Connect (Solltet ihr mehrere Configs auf eurem Windows Rechner haben, dann wählt im Kontextmenü "Verbindung zu meiner FritzBox" und dort dann Connect). Wenn die beiden Monitore grün werden, dann ist eure OpenVPN Verbindung hergestellt!

Automatisch verbinden:
Um sofort nach dem Systemstart eine Verbindung herzustellen, benutzen wir den Dienst von OpenVPN. Wenn eine Verbindung hergestellt ist, beendet diese. Nun öffnet ihr: Start / Einstellungen / Systemsteuerung / Verwaltung / Dienste. Dort Rechtsklick auf OpenVPN Service, Starttyp auf Automatisch stellen und auf Starten klicken. Wenn nun keine Fehlermeldung erscheinen hat alles geklappt. Übrigens: Das GUI wird in diesem Fall nichts anzeigen!

Firewall:
Denkt dran eure Firewall zu konfigurieren:
1. Muss OpenVPN kommunizieren dürfen (Daten senden oder Daten empfangen / Verbindung mit xy herstellen usw., je nachdem wie es euch eure Firewall meldet)
2. Der IP-Bereich 10.0.0.0 sollte zum vertrauten Bereich hinzugefügt werden (Das kann man z.B. bei ZoneAlarm oder Norton einstellen!)
3. Wenn ihr euch total unsicher seid, dann schaltet die Firewall kurzfristig ab (Gefährlich!)


6. Verbindung testen (Achtung! Scheint noch nicht richtig zu funzen! Siehe hier!)

Auf der Fritz!Box sollte nun ein "ping 10.0.0.2" und auf dem PC-A ein "ping 10.0.0.1" positive Resultate erzeugen. Wenn ihr noch nicht mal einen Ping zu Stande bekommt, dann geht nochmal die Checkliste von MicAlter durch. Da wir aber alle PC’s miteinander verbinden möchten, müssen Routen gesetzt werden. EINE Route gibt’s schon: PC-A kennt die Route ins "Fritz!Box"-LAN. Denn diese wurde ja vom Server gepusht. PC-B kennt diese aber nicht. Daher müssen wir am PC-B folgendes in die cmd eingeben:
Dadurch weiß der PC-B: Den IP-Bereich mit der IP 192.168.178.0 und mit der Netmask 255.255.255.0 erreiche ich über die IP 192.168.1.1. Und der PC-A weiß, dass er die Anfrage an das 192.168.178.0er Netz über den VPN-Tunnel schicken muss.

Nun muss aber noch das "Fritz!Box"-LAN auf das andere LAN zugreifen können. Dazu gehen wir in die Weboberfläche von der Fritz!Box und wählen den Punkt System / Netzwerkeinstellungen / IP-Routen / Neue Route. Dort tragen wir das hier ein:
Alle Anfragen aus dem "Fritz!Box"-LAN landen nun auf der Fritz!Box. Anfragen an das 192.168.1.0er Netz leitet die Box nun über den Tunnel weiter.

Nun sollte PC-2 den PC-B anpingen können!


7. Sicherheit

Ihr wollt eure Konfiguration bestimmt permanent auf der Fritz!Box einbinden!? Aber Vorsicht! Ihr dürft nicht alle Dateien auf euren Websapce speichern um sie dann nachzuladen. Sonst ist eure Sicherheit für'n A**** ;-)
Daher erzeugen wir die Dateien direkt auf der Fritz!Box mittels der debug.cfg. Dafür tragt ihr dort folgendes ein:


Anhang

Viele Infos:
http://vpnforum.de/ext/OpenVPN_man_DE.rtf

Gutes Tutorial:
http://www.vpnforum.de/viewtopic.php?t=467


Change-Log
1.) 16.02.2006 21:42 = Hinweis auf ar7.cfg und Firewall hinzugefügt
2.) 17.02.2006 19:49 = Punkt 7 hinzugefügt
3.) 18.02.2006 15:17 = Schreibfehler (Danke an AndreR!)
4.) 23.02.2006 13:48 = Schreibfehler (Danke an Bejobe!), Punkt 1.4 hinzugefüht (Danke an Psychodad!), fritzbox.ovpn in client01.ovpn und fritzbox.conf in server.conf umbenannt
5.) 23.02.2006 20:13 = ar7.cfg ausführlicher beschrieben
6.) 23.02.2006 23:34 = vars.bat ausführlicher beschrieben + Schreibfehler (Danke an nosealert)
7.) 24.02.2006 00:46 = Firewall bissel ausformuliert, client bzw. client1 in client01 umbenannt, ar7.cfg und vars.bat nochmals ausführlicher beschrieben (nun ist es Idiotensicher (IS), oder? *g*), ebenso chmod und wget IS gemacht *g*
8.) 24.02.2006 17:38 = Punkt 5 ausführlicher beschrieben, .ovpn auf dem Windows Rechner umbenannt, nochmals auf den Editor mit Unix-Zeilenumbrüchen eingegangen, FTP Binär-Übertragung, Kontrolle der Dateinamen, Checkliste von MicAlter (Danke dafür!)

Hallo zusammen
Ich kämpfe seit einigen Tag mit meiner Fritzbox und bekomm den VPN Server einfach nicht hin. Ich habe verschieden Anleitungen im Forum auspropiert aber ohne Erfolg. Mein Ziel ist es mit einem PC aus dem Internet über die Fritzbox ins Hausnetz zu kommen. Am liebsten mit Zertifikat. Zuletzt habe ich aber die Version mit Static Key versucht. Aber immer das selbe Ergebniss: Ich bekomme beim starten der von openvpn die Fehlermeldung: "/var/tmp/openvpn: 1: Syntax error: newline unexpected"
Ich verwende folgenden Befehl:
/var/tmp/openvpn --cd /var/tmp --daemon --config openvpn.conf --dev-node /dev/misc/net/tun
Ich konnte im Forum über die Fehlermeldung auch nichts finden.

Danke für eure Hilfe

Kurt

jspies schrieb:

Ich vermute, dass die Libs zwischen DS-mod und AVM-Standard nicht 100% kompatibel sind. Und ich benutze die DS-Toolchain zum Übersetzen habe auf der FBF aber eine original AVM-Version laufen.

Zum Vergrößern anklicken....

Ja, ich verwende eine etwas erweiterte uClibc Konfiguration. Wenn du eine zur original Firmware kompatible Toolchain willst, dann ersetze die uclibc.config im Mod durch die originale aus dem Open Source Paket von AVM.

Mfg,
danisahne

Beide Netze verbinden klappt nicht...

@Hellspawn
Vielen Dank für die super Anleitung
Nach einer 1/2h hatte ich damit meinen VPN-Server ans Laufen gebracht...

Ich habe nun nur noch ein Problem:

Folgendes funktioniert:
1. PC-A kann durch den Tunnel auf PC-1 zugreifen
2. PC-1 (via VNC) kann PC-A anpingen
-> Der Tunnel funktioniert...

Was nicht funktioniert:
1. PC-1 kann PC-B nicht anpingen
2. PC-B kann PC-1/2 nicht anpingen

Die Netze sehen so aus:


Scheint irgendwie ein Routing-Problem zu sein...

Habe auf PC-B folgendes eingegeben:
route add 192.168.2.0 mask 255.255.255.0 192.168.0.123

Aber ich kann weder PC-1 noch die FritzBox anpingen. Die Firewall auf PC-A (und PC-1) habe ich einmal komplett deaktiviert. Im Firewall-Protokoll PC-A sehe ich aber, dass ein ICMP-Paket empfangen wurde, dass von PC-B zur Zieladresse PC-1 gesendet wurde - aber anscheinend nicht richtig durch den Tunnel weitergeleitet wurde...

Meine Client-Konfig sieht so aus:


Auf der FritzBox ist die Route wie im Beispiel eingetragen:



Gibt's da irgendwas, was ich vergessen habe?

Viele Grüße,
MicAlter

kurtfr schrieb:

Ich bekomme beim starten der von openvpn die Fehlermeldung: "/var/tmp/openvpn: 1: Syntax error: newline unexpected"
Ich verwende folgenden Befehl:
/var/tmp/openvpn --cd /var/tmp --daemon --config openvpn.conf --dev-node /dev/misc/net/tun
Ich konnte im Forum über die Fehlermeldung auch nichts finden.

Danke für eure Hilfe

Kurt

Zum Vergrößern anklicken....

1. Hast du "chmod +x /var/tmp/openvpn" gemacht ?
2. Wurde die Datei von einem Webserver richtig geuploaded ? Könnte auch sein, dass du die Datei als Textdatei mit FTP hochgeladen hast.

Prüfe beides mal ...

MicAlter schrieb:

Was nicht funktioniert:
1. PC-1 kann PC-B nicht anpingen
2. PC-B kann PC-1/2 nicht anpingen

Scheint irgendwie ein Routing-Problem zu sein...

Zum Vergrößern anklicken....

Ich bin erst letztes Wochende dazugekommen, alles im anderen Netz (Client) einzurichten. Und dort habe genau das gleiche Problem wie du!!! Und ich vermute auch, dass es routing liegt ;-)

Das Ding ist: Ich hab schon alle mögliche Routen probiert. Es funktioniert aber einfach nicht. Ich habe viele Beispiele im Netz (mit "dev tap"!) gefunden, bei denen der VPN Server auch eine "FritzBox-LAN" IP bekommt, ebenso die Clients. Beispiel:
Vielleicht funktioniert es ja damit ... Bin aber gerade im Prüfungsstress und konnte es noch nicht testen. Frühestens Ende nächster Woche erst wieder ...

Übrigens:
Wenn ich "dev tun" benutze und die config entsprechend anpasse, dann verbinden sich zwar beide, aber ich bekomme keinen ping hin. Hat jemand eine Ahnung woran das liegen könnte?
PS: Euch wird auffallen, dass es viele verschieden klingende configs gibt. Das liegt anscheinend noch an OpenVPN 1.x
PPS: Bei "dev tun" verbraucht jeder Client 4 IP Adressen. Hat mit Windows zu tun. Und in der ct stand drin, dass das normal ist

Switch42 schrieb:

1. Hast du "chmod +x /var/tmp/openvpn" gemacht ?
2. Wurde die Datei von einem Webserver richtig geuploaded ? Könnte auch sein, dass du die Datei als Textdatei mit FTP hochgeladen hast.
Prüfe beides mal ...

Zum Vergrößern anklicken....

Zu 1. Alle die auf Systemebende unsicher sind, möchten dies mal probieren:
Zu 2. Da würde ich auch nach dem Fehler suchen

hallo Switch42
danke für deine Hilfe, liegt wohl am Downloaden. Bei einem Versuch direkt über ftp (von einem PC mit Knoppix) zu laden ist die Fehlermeldung weg. Kämpfe zwar noch mit einigen anderen Problemen aber es geht vorran.
Danke noch mal

Win?

Hi

Kann es sein das Du irgendwelche Dateien unter Win z.B. mit Notepad erstellt hast und diese dann auf die Box geladen?
Das geht nämlich nicht, am einfachsten erstellst Du die Datein mit vi auf der Box selber... oder suchst Dir einen Editor der Unix-Zeileumbruch unterstützt.

by

Psychodad

kurtfr schrieb:

Hallo zusammen
Ich kämpfe seit einigen Tag mit meiner Fritzbox und bekomm den VPN Server einfach nicht hin. Ich habe verschieden Anleitungen im Forum auspropiert aber ohne Erfolg. Mein Ziel ist es mit einem PC aus dem Internet über die Fritzbox ins Hausnetz zu kommen. Am liebsten mit Zertifikat. Zuletzt habe ich aber die Version mit Static Key versucht. Aber immer das selbe Ergebniss: Ich bekomme beim starten der von openvpn die Fehlermeldung: "/var/tmp/openvpn: 1: Syntax error: newline unexpected"
Ich verwende folgenden Befehl:
/var/tmp/openvpn --cd /var/tmp --daemon --config openvpn.conf --dev-node /dev/misc/net/tun
Ich konnte im Forum über die Fehlermeldung auch nichts finden.

Danke für eure Hilfe

Kurt

Zum Vergrößern anklicken....