FB 7170 bootet bei https-Zugriff immer neu?

[dinsdale]

Hallo,

ich habe auf meine FB 7170 eine Firmware (meine erste komplexere) aus der 29.04.76 und Freetz 1.1 Stable mit dropbear, nano und OpenVPN drauf und entfernt sind der 'tr069 stuff' und die 'minid' Fritz!Mini-Unterstützung.

Soweit funktioniert auch alles aber ich bringe jedesmal meine FB zum absturz, wenn ich versuche über https - Fernwartung - drauf zuzugreifen. Die Warnmeldung zum Zertifikat der FB erscheint zwar noch (und manchmal noch die Name/Passwort-Maske), aber dann schmirrt die Box ab und bootet neu.
Das passiert sowohl beim Zugriff über DynDNS-Adresse als auch über die lokale IP (https://192.168.1.1)

Nach diesem Eintrag (3. Punkt) würde ich im Moment vermuten, dass ich eventuell der Box die SSL-Bibliotheken unter den Füßen vertauscht habe, oder?
Allerdings weiss ich nicht, wo/wie ich das konkret überprüfen kann (Tipps wären nett)

Ich werde morgn mal probieren, eine neue FW wieder mit dem 'tr 609 stuff' (und ggf. ohne OpenVPN) zu backen, um zu schaun, ob das wirklich der Grund ist. Falls ja, würde ich die mal an diese xrelayd-Lösung[\URL] wagen.

Vielleicht hat jemand schon Erfahrung mit dem Problem und kann mir einen Tipp geben, ob ich auf der Richtigen Spur bin?

Grüsse & Danke -- Thomas

 

[Silent-Tears]

Hast du die feine Warnung am Schluss des Build-Prozesses gelesen oder gibt es die im 1.1-Branch noch nicht?
Wenn nicht, ein

cat .config|grep libcrypto

hilft dir beim rausfinden. Wenn ja: Bau statisch, was du statisch bauen kannst, und lass die Sachen weg, die mit den ssl- und cryptosachen zu tun haben, ohne sich statisch bauen zu lassen. Das mit dem tr069 ist ziemlich wurscht bei deinem Problem.

 

[dinsdale]

OK, danke für den Tipp
mit statisch gelinktem OpenSSL funktioniert die FB prinzipiell wieder stabil (die FB stürzt nicht mehr ab bei https-Anfragen, liefert aber auch keine webpage mehr).
Immerhin weiss ich jetzt, woran es liegt.

Grüsse & Danke -- Thomas