[Anleitung] vpnc 0.4.0 mit ds-mod0.2.9_26-13

Tag zusammen,
nach mehreren Beiträgen hab ich nun endlich den neuen vpnc 0.4.0 ans Laufen bekommen mit dem ds-mod-0.2.9_26-13.

Das angehängte Paket einfach nach ./addon entpacken und in die static.pkg folgende Zeile anhängen:
Folgende Pakete müssen noch ausgewählt werden:

make menuconfig
===============
-Advanced options->Kernel modules->net:

• iptable_nat.ko
• ip_tables.ko
• iptable_filter.ko
• ipt_MASQUERADE.ko

-Advanced Options->Shared Libraries->iptables:

• libipt_MASQUERADE.so
• libipt_standard.so

-Advanced options->Shared libraries:

• libgpg-error.so
• libgcrypt->libgcrypt.so

WICHTIG: bitte hier kein vpnc auswählen, der kommt automatisch dadurch, dass man das Paket nach addon entpackt. Ansonsten hätte man die alte Version 0.3.3 im Image.


Außerdem noch:

make kernel-menuconfig
======================
-Networking->Networking options->Network packet filtering (replaces ipchains)->IP: Netfilter Configuration:

• Full NAT
• MASQUERADE target support

Zusätzlich mußte ich noch in der Datei ./fwmod Zeile 776 abändern von
in
damit die libgpg-error auch ins Image kommt.

Mit
wird dann das Image erstellt.

Viel Spaß dabei,
Stephan

P.S.: Vielleicht kann einer der Entwickler die Änderungen ja ins ds-mod integrieren?

EDIT: überflüssige Pakete gelöscht

olistudent schrieb:

Ist iptables wirklich nötig, oder würde es auch ohne gehen?

Zum Vergrößern anklicken....

Ohne hat es bei mir nicht geklappt.

EDIT: Was ich gerade geschrieben habe ist falsch!
Habe es noch einmal ausprobiert. Es funktioniert auch ohne die iptables-Klamotten.
In einer kurzen Testphase kam mir allerdings die Internetverbindung langsamer vor ohne iptables als mit iptables. Da kann mich mein Gefühl aber auch täuschen...

Hallo,

mir ist jetzt mal aufgefallen, dass der vpnc die Zwangstrennung von T-Online nicht verkraftet. Danach hab ich erstmal keinen Zugang zum Internet, bis ich entweder den vpnc stoppe oder ihn neustarte.

Welches wäre der beste Weg, vpnc nach der Zwangstrennung neuzustarten?

Habe dazu diese Möglichkeit in Betracht gezogen: http://www.ip-phone-forum.de/showthread.php?t=125410

Also ein bei multid -s ausführen lassen.

Gibt es noch eine bessere Möglichkeit?

Grüße,
Stephan

olistudent schrieb:

Leider hat noch keiner ip-up.d und ip-down.d integriert. Nach diesem Post muss ich jetzt hier nochmal fragen, weil ich es nicht mehr weiß...

Zum Vergrößern anklicken....

Und was genau ist deine Frage?

In dem verlinkten Post hat frank_m24 ja nach einer Automatisierung für die ipfilter-Befehle gefragt.
Genau die hattest du ja auskommentiert im vpnc-script.

Wenn man die Kommentarzeichen (vor start_vpn_nat()) entfernt, bzw. die von ihm favorisierten iptables-Aufrufe einsetzt klappt das doch.

Grüße,
Stephan

P.S.: Wichtig: Bei mir hatte die FB mit VPNC nur so maximal ca. 200 KByte/s beim runterladen geschafft (bei 99% Prozessorauslastung auf der Box). Der DSL-6000-Anschluss wird also nicht voll ausgelastet. Deswegen benutze ich den vpnc auf der Box auch nicht mehr...

Siehe Beitrag #3 in diesem Thread. Dort habe ich wohl fälschlicherweise behauptet, dass es ginge. Dem ist aber nicht so

Ich weiß nicht mehr, ob ich das an irgendeiner anderen im Forum Stelle revidiert habe...

Grüße,
Stephan

kleinanz schrieb:

Allerdings habe ich das Problem, dass mein Nutzername um eine Stelle zu lang ist

Zum Vergrößern anklicken....

Hallo kleinanz,

ist dein Benutzername wirklich länger als 30 Zeichen (der Maximalwert für das Feld)?

Falls ja, öffne auf deinem PC die Datei und ändere dann mit einem Texteditor (in Zeile 42) den Wert für maxlength für den Benutzernamen von 30 auf einen höheren Wert.

Danach musst du noch einmal make aufrufen und die erstellte Firmware auf die FB laden.

Grüße,
Stephan