Freetz openVPN wohin mit den Certs als Client ?

HI,

ich habe Freetz - openvpn auf meiner 7170 installiert. Alles scheit auch so weit ok. SO nun möchte ich den als Clienten laufen lassen. Wo muss ich die Certifikate und client.config hin kopieren (und unter welchen Namen ) damit ich dann über das webinterface den Clienten starten kann ?

genau ebend nicht.

Da es da immer nur darum geht wenn die Fritzbox der Server ist. Ich möchte die aber als Clienten nuten. Dann muss ich die oben genannten Sachen in einen ganz bestimmten Ordner in der Fitzbox unter einen ganz bestimmten Namen haben.

Kann mir einer sagen wo und wie?

Danke

Also sorry ich habe mir die FAQ jetzt bestimmt 3 mal ganz durch gelesen. Ich weiß nicht wo ich jetzt meine fertigen zertifikate hin kopieren kann und muss damit ich dann übers webinterface den Server starten kann.

Wenn Du das gefunden hast, dann wäre es lieg mir das mal hier zu posten oder genau wo.

Danke


wo sollen die Zerts hin /var/tem/ ?
Wie sollen die heißen ?

Ja das hatte ich schon gesehen. Aber bei mri kommt da das

CA Cert (OpenVPN)

Das öffentliche Zertifikat der Wurzel-Zertifizierungsstelle. Wird nur für den Betrieb mit Zertifikaten benötigt.

Konfiguration in der aktuellen Sicherheitsstufe nicht verfügbar!


ich kann da nix eintragen.

WO müssen die denn in der Box hin und wie müssen die heißen ?

Jetzt wollte ich mich per telnet auf die Box einloggen aber wie logge ich mich denn ein ?

root
pw ?

Nachtrag mit dem BEfahl in der Rudi Sh. konnte ich die Sperre aufheben.

echo x > /tmp/flash/security
modsave

Trozdem fehlt mir das Telnet PW ( root )

So nach einem reeboot läuft es jetzt

Nur wenn ich den open VPN starte kommt das

Starting openvpn ... done.
Incorrect number of arguments for command
Usage: brctl addif <bridge> <device> add interface to bridge








Nachtrag wenn es einer mal wissen will

Unter
/var/tmp/flash #

und so müssen Sie heißen. Ich weiß nur nicht warum das keine sagen konnte

box.crt
ca.crt
static.key
box.key

Was mich nur wundert ist es, dass es nicht läuft was soll das sein
Incorrect number of arguments for command


hmm ich habe mal die conf auf /mod/etc/openxxx


# OpenVPN 2.1 Config, Thu Aug 28 22:56:43 CEST 2008
proto udp
dev tap
ca /tmp/flash/ca.crt
cert /tmp/flash/box.crt
key /tmp/flash/box.key
tls-client
ns-cert-type server
tls-auth /tmp/flash/static.key 1
remote meine IP und Port
nobind
pull
tun-mtu 1500
mssfix
verb 3
daemon
cipher AES-256-CBC
keepalive 10 120
resolv-retry infinite
~
~
~
~
~
/var/mod/etc #

Was mich wundert ist es, dass er tun-mtu 1500 setzt. Obwohl es eine tap ist?
was könnte der fehler sein ?

Hi,

ja ich bin mehr der reine Linux man
Ich liebe es genau zu wissen was man macht ohen GUI

ifconfig | sed -n 's/\(tap[0-9]\).*/\1/p'

den nimmt er an und das war es dann auch. ICh weiß nicht warum aber der Tap adpter ist dann nicht in route drin.

Hmm schon komisch. Was kann ich sonst noch machen ?

Nein der TAp ist nicht da.

Da ist ja das Problem. Hmm

[Edit frank_m24: Bild vom externen Hoster hier angehängt. Bitte benutzt den forumeigenen Dateimanager, um Bilder hochzuladen!

]


Ich mein da kann man ja nix falsch machen.

die config Ich weiß nur nciht ob er die auch startet

# OpenVPN 2.1 Config, Fri Aug 29 00:08:21 CEST 2008
proto udp
dev tap
ca /tmp/flash/openvpn/ca.crt
cert /tmp/flash/openvpn/box.crt
key /tmp/flash/openvpn/box.key
tls-client
ns-cert-type server
tls-auth /tmp/flash/openvpn/static.key 1
remote meine IP und Port
nobind
pull
tun-mtu 1500
mssfix
verb 3
daemon
cipher AES-256-CBC
float
keepalive 10 120
resolv-retry infinite

Ahh wie geil ich habe einfach alles mal gelöscht und dann neu gemacht und schon rennt es

Nur wie komm ich jetzt auch an das andere Lan von meinem PC aus ? Denn mit OPen VPN auf meinem PC kann ich auf das Lan. Also sollte es doch nun auch so laufen

Denn
cat /proc/sys/net/ipv4/ip_forward

ist schon auf 1

sollte doch laufen