falsche OpenVPN Einstellung macht BOX zum Recoverfall

[mastertester]

Ich habe von OpenVPN leider keinen wirklichen Plan, aber ich möchte eine VPN Verbindung zwischen zwei 7170er Boxen erstellen.

Wenn ich jetzt aber eine falsche Einstellung im DS-Mod Webinterface für OpenVPN vornehme, geht bei der FritzBox nichts mehr. D.h. es kommt nach dem übernehmen der Einstellung nur noch ein weißer Bildschirm, wenn ich die Box neu starte, komme ich noch auf das AVM Webinterface, aber sobald der DSMod im Hintergrund richtig gestartet hat, geht nichts mehr, kein Webinterface und auch kein DSL. Lustigerweise kann ich aber noch per VoIP telefonieren.

Habe dann versucht per Telnel die konfig von OpenVPN zu löschen (/var/flash/vpn.cfg) aber auch das hilft nicht weiter.

Wie bekomme ich die Box ohne zu recovern wieder ans lafen?

Wer kann mir bei den Einstellungen für die VPN Verbindung helfen?

Haben zwei 7170, die beide auf der IP 192.168.178.1 laufen.



Gruß mastertester

 

[AndreR]

Haben zwei 7170, die beide auf der IP 192.168.178.1 laufen.

Das ist ein Problem, das geht garnicht.

Kommst du noch per Telnet auf die Box? wenn ja, was sagt die Prozessliste?

 

[mastertester]

Die FB läuft schon wieder, da ich nen recover gemacht habe. In der Prozessliste war aber auch nichts besonderes zu finden, bis der DS-Mod richtig gestartet hat, dann geht ja auch kein telnet mehr.

Also 2 Boxen mit der gleichen ip gehen also nicht?

Gruß mastertester

 

[MaxMuster]

Nee, zwei Geräte mit der gleichen IP ist nie eine gute Idee...

Wo sind denn die Boxen? Und wie sind die beiden Boxen verbunden? Über das LAN? Oder über DSL an verschiedenen Orten?

Jörg

 

[mastertester]

Wer kann mir bei der Einrichtung der VPN Verbindung helfen?

Die zwei boxen sind per DSL verbunden und haben jetzt die ip 192.168.178.1 und 192.168.0.1

Hinter der einen Box steht noch ein Gateway mit der IP 192.168.100.100


Wie müssen die Einstellungen in OpenVPN aussehen?

Was bedeutet Lokaler Endpunkt und Entfernter Endpunkt? Was muss beim Server und Client eigetragen werden?

Müssen auf den Boxen Portforwardings gesetzt werden? Bitte helft mir.....


Gruß mastertester

PS: Die openvpn konfig liegt scheinbar unter: mod/etc/conf/openvpn-lzo.conf richtig?

 

[MaxMuster]

Die "fertige" conf (die vom opnevpn.rc bein starten des openvpns angelegt wird) liegt meines Wissens unter /mod/etc/openvpn-lzo.conf, in /mod/etc/conf/openvpn-lzo.conf standen meines wissens nur die Werte, aus denen die conf gebaut wurde (ich musste mein openvpn aus Platzgründen mal gerade "auslagern", daher nur aus dem Gedächtnis).

Jörg

 

[wonderdoc]

@ MasterTester.
Hi, die eine Box muß als Server konfiguriert sein, die andere als Client.
Auf der Server-Box mußt du eine Portweiterleitung auf die FB machen.
(Port und Protokoll je nach Konfig)

Das ServerNetz ist 192.168.11.0 und das ClientNetz 192.168.12.0
In den Bsp muß beim Server der UDP-Port 23232 per AR7.cfg auf die IP der Fritzbox geroutet werden.
(nur TCP-Portweiterleitung funktioniert sauber mit Virtual-IP Paket)

Hier mal meine Web-Konfig vom OpenVPN(IP-Adressen und Ports habe ich geändert):
Server-Box
Einstellungen: Server, UDP,Port 23232, Adresse ist leer, Modus ist TUN
Sicherheit: statisch und Blowfisch
IP-Adressen: Lokal: 10.0.0.1 mit Subnet 255.255.255.0, Entfernt: 10.0.0.2
Routing: Lokal: 192.168.11.0 255.255.255.0; Entfernt: 192.168.12.0 255.255.255.0
Client-Einstellungen: leer
Optionen: Verbindung aufrechterhalten und LZO-Kompr.

Client-Box
Einstellungen: Client, UDP,Port 23232, Adresse ist leer, Modus ist TUN
Sicherheit: statisch und Blowfisch
IP-Adressen: Lokal: 10.0.0.2 mit Subnet 255.255.255.0, Entfernt: 10.0.0.1
Routing: Lokal: 192.168.12.0 255.255.255.0; Entfernt: 192.168.11.0 255.255.255.0
Client-Einstellungen: Server-IP oder DNS-Adresse zur Server-Box
Optionen: Verbindung aufrechterhalten und LZO-Kompr.

Ich hoffe es hilft die weiter.
(Schaue auch mal ins Wiki: Klick)

EDIT: Der Statik Key muß natürlich bei Server und Client der selbe sein.

mfg
Wonderdoc

 

[mastertester]

@Wonderdoc

Vielen Dank für deine Anleitung!!! Ich werde berichten ob es funktioniert hat!

Schönes Wochenende!


Gruß mastertester

EDIT: Für alle Interessierten, ich habe hier noch eine schöne Anleitung gefunden:
http://www.tecchannel.de/server/extra/435560/index6.html