(Gelöst) OpenVPN startet nicht

[OctoMax]

Wenn ich OpenVPN starte, funktioniert dies nicht, mit der Fehlermeldung kann ich nichts anfangen und die Suche ist auch nicht erfolgreich.

Das sagt syslogd:

Feb  6 23:35:14 fritz daemon.notice openvpn[10543]: OpenVPN 2.1.1 mipsel-linux [SSL] [LZO2] [EPOLL] [MH] [PF_INET6] built on Feb  4 2010
Feb  6 23:35:14 fritz daemon.warn openvpn[10543]: NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Feb  6 23:35:14 fritz daemon.err openvpn[10543]: Insufficient key material or header text not found found in file '/tmp/flash/static.key' (0/128/256 bytes found/min/max)
Feb  6 23:35:14 fritz daemon.notice openvpn[10543]: Exiting

Meine Freetz-Config:

FREETZ_HAVE_DOT_CONFIG=y
FREETZ_AVM_VERSION_7270_04_80=y
FREETZ_TYPE_FON_WLAN_7270=y
FREETZ_TYPE_FON_WLAN_7270_16MB=y
FREETZ_AVM_VERSION_STRING="7270_04.80"
FREETZ_TYPE_LANG_DE=y
FREETZ_TYPE_LANG_STRING="de"
FREETZ_TYPE_STRING="7270"
FREETZ_INSTALL_BASE=y
FREETZ_REPLACE_BUSYBOX=y
FREETZ_REPLACE_KERNEL_AVAILABLE=y
FREETZ_REPLACE_KERNEL=y
FREETZ_SHOW_ADVANCED=y
FREETZ_TARGET_IPV6_SUPPORT=y
FREETZ_TARGET_REF="8mb_26"
FREETZ_KERNEL_REF="8mb_26"
FREETZ_KERNEL_LAYOUT="ur8"
FREETZ_KERNEL_MTD_SIZE=246
FREETZ_HAS_PHONE=y
FREETZ_HAS_TAM=y
FREETZ_HAS_WLAN=y
FREETZ_HAS_USB_HOST=y
FREETZ_HAS_AVM_INETD=y
FREETZ_HAS_LIBSSL=y
FREETZ_LANG_DE=y
FREETZ_LANG_STRING="de"
FREETZ_REMOVE_TR069=y
FREETZ_REMOVE_CHRONYD=y
FREETZ_PATCH_SIGNED=y
FREETZ_PATCH_RCFTPD=y
FREETZ_PATCH_FREETZMOUNT=y
FREETZ_USBSTORAGE_AUTOMOUNT=y
FREETZ_AUTOMOUNT_EXT3=y
FREETZ_REMOVE_FTPD=y
FREETZ_REMOVE_CAPIOVERTCP=y
FREETZ_REMOVE_DTRACE=y
FREETZ_PACKAGE_BRIDGE_UTILS=y
FREETZ_PACKAGE_CIFSMOUNT=y
FREETZ_PACKAGE_DNSMASQ=y
FREETZ_PACKAGE_DROPBEAR=y
FREETZ_PACKAGE_DROPBEAR_WITH_ZLIB=y
FREETZ_PACKAGE_DROPBEAR_DISABLE_HOST_LOOKUP=y
FREETZ_PACKAGE_FORTUNE=y
FREETZ_PACKAGE_OPENNTPD=y
FREETZ_PACKAGE_OPENVPN=y
FREETZ_PACKAGE_OPENVPN_STATIC=y
FREETZ_PACKAGE_OPENVPN_WITH_LZO=y
FREETZ_PACKAGE_OPENVPN_WITH_MGMNT=y
FREETZ_PACKAGE_OPENVPN_ENABLE_SMALL=y
FREETZ_PACKAGE_SAMBA=y
FREETZ_PACKAGE_NMBD=y
FREETZ_PACKAGE_VSFTPD=y
FREETZ_PACKAGE_VSFTPD_WITH_SSL=y
FREETZ_PACKAGE_VSFTPD_STATIC=y
FREETZ_PACKAGE_AUTHORIZED_KEYS=y
FREETZ_PACKAGE_AVM_FIREWALL=y
FREETZ_PACKAGE_SYSLOGD_CGI=y
FREETZ_PACKAGE_E2FSPROGS=y
FREETZ_PACKAGE_E2FSPROGS_STATIC=y
FREETZ_PACKAGE_E2FSPROGS_BLKID=y
FREETZ_PACKAGE_FSTYP=y
FREETZ_PACKAGE_PPPD=y
FREETZ_PACKAGE_PPTP=y
FREETZ_SHOW_UNSTABLE_PACKAGES=y
FREETZ_PACKAGE_RADVD=y
FREETZ_PACKAGE_GW6=y
FREETZ_PACKAGE_HASERL=y
FREETZ_PACKAGE_MODCGI=y
FREETZ_DL_KERNEL_SITE="@AVM/fritz.box/fritzbox.fon_wlan_7270/x_misc/opensrc"
FREETZ_DL_KERNEL_SOURCE="fritzbox7270-source-files-04.80.tar.gz"
FREETZ_DL_KERNEL_SOURCE_MD5="bcd49b28a54293e1481b8170b07245e0"
FREETZ_DL_SITE="@AVM/fritz.box/fritzbox.fon_wlan_7270/firmware/deutsch"
FREETZ_DL_SOURCE="FRITZ.Box_Fon_WLAN_7270.54.04.80.image"
FREETZ_DL_SOURCE_MD5="4ea997dce6bbf72202ae80cb572ab1fe"
FREETZ_MOD_DL_NUM_SITES="5"
FREETZ_MOD_DL_SITE_1="http://freetz.3dfxatwork.de"
FREETZ_MOD_DL_SITE_2="http://freetz.wirsind.info"
FREETZ_MOD_DL_SITE_3="http://freetz.magenbrot.net"
FREETZ_MOD_DL_SITE_4=""
FREETZ_MOD_DL_SITE_5=""
FREETZ_SECURITY_LEVEL=1
FREETZ_VERBOSITY_LEVEL=2
FREETZ_FAVICON_NONE=y
FREETZ_FAVICON_STRING="none"
FREETZ_SUBVERSION_STRING=y
FREETZ_DEVELOPER_VERSION_STRING=y
FREETZ_STYLE_COLORED=y
FREETZ_STYLE="colored"
FREETZ_USER_DEFINED_COMMENT=""
FREETZ_AVMPLUGINS_ENABLED=y
FREETZ_AVMPLUGINS_MEDIASRV=y
FREETZ_AVMPLUGINS_MINI=y
FREETZ_AVMPLUGINS_NTFS=y
FREETZ_AVMPLUGINS_ONLINEPB=y
FREETZ_AVMPLUGINS_SAMBA=y
FREETZ_AVMPLUGINS_TAM=y
FREETZ_AVMPLUGINS_WEBDAV=y
FREETZ_SQUASHFS_BLOCKSIZE_65536=y
FREETZ_BUSYBOX_INETD=y
FREETZ_BUSYBOX_IP=y
FREETZ_BUSYBOX_FEATURE_IP_ADDRESS=y
FREETZ_BUSYBOX_FEATURE_IP_ROUTE=y
FREETZ_BUSYBOX_REALPATH=y
FREETZ_BUSYBOX_WGET=y
FREETZ_BUSYBOX_MD5SUM=y
FREETZ_MODULE_crypto_algapi=y
FREETZ_MODULE_arc4=y
FREETZ_MODULE_sha1=y
FREETZ_MODULE_ppp_async=y
FREETZ_MODULE_ppp_deflate=y
FREETZ_MODULE_ppp_generic=y
FREETZ_MODULE_ppp_mppe_mppc=y
FREETZ_MODULE_slhc=y
FREETZ_MODULE_cifs=y
FREETZ_MODULE_ext3=y
FREETZ_MODULE_fuse=y
FREETZ_MODULE_jbd=y
FREETZ_MODULE_nls_cp437=y
FREETZ_MODULE_nls_iso8859_1=y
FREETZ_MODULE_mbcache=y
FREETZ_MODULE_crc_ccitt=y
FREETZ_MODULE_ipv6=y
FREETZ_LIB_libcrypto=y
FREETZ_LIB_libssl=y
FREETZ_LIB_libz=y
FREETZ_LIB_ld_uClibc=y
FREETZ_LIB_libcrypt=y
FREETZ_LIB_libdl=y
FREETZ_LIB_libm=y
FREETZ_LIB_libnsl=y
FREETZ_LIB_libpthread=y
FREETZ_LIB_librt=y
FREETZ_LIB_libuClibc=y
FREETZ_LIB_libutil=y
FREETZ_LIB_libuClibc__=y
FREETZ_LIB_libgcc_s=y
FREETZ_LIB_libfreetz=y
FREETZ_BUILD_TOOLCHAIN=y
FREETZ_TARGET_CROSS="mipsel-linux-uclibc-"
FREETZ_TARGET_MAKE_PATH="toolchain/target/bin"
FREETZ_TARGET_CFLAGS="-Os -pipe -march=4kc -Wa,--trap"
FREETZ_JLEVEL=2
FREETZ_KERNEL_CROSS="mipsel-unknown-linux-gnu-"
FREETZ_KERNEL_MAKE_PATH="toolchain/kernel/bin"
FREETZ_KERNEL_VERSION_2_6_19_2=y
FREETZ_KERNEL_VERSION="2.6.19.2"
FREETZ_TARGET_UCLIBC_VERSION_0_9_29=y
FREETZ_TARGET_COMPILER_GCC_4_2_4_UCLIBC_0_9_29=y
FREETZ_TARGET_GCC_VERSION="4.2.4"
FREETZ_TARGET_UCLIBC_VERSION="0.9.29"
FREETZ_TARGET_BINUTILS_VERSION="2.18"
FREETZ_TARGET_UCLIBC_CONFIG_MOD=y
FREETZ_TARGET_UCLIBC_REF="mod"
FREETZ_TARGET_GXX=y
FREETZ_TARGET_CCACHE=y
FREETZ_TARGET_LFS=y
FREETZ_KERNEL_COMPILER_GCC_3_4_6=y
FREETZ_KERNEL_GCC_VERSION="3.4.6"
FREETZ_KERNEL_BINUTILS_VERSION="2.17.50.0.17"

Kann mir jemand weiterhelfen?

Danke für´s lesen.
Octomax

 

[alpha1974]

Wenn der static.key nur 0 bytes lang ist, ist er nicht vorhanden/leer:

Feb  6 23:35:14 fritz daemon.err openvpn[10543]: Insufficient key material or header text not found found in file '/tmp/flash/static.key' (0/128/256 bytes found/min/max)

Dann meckert OpenVPN natürlich, wenn im WebIF unter Sicherheit als Authentifizierungsmethode statischer Schlüssel eingestellt ist (ein nicht vorhandener Schlüssel mit 0 Byte Länge nicht unbedingt die optimale Sicherheit bietet...). Im Freetz-WebInterface kann man den static key ansehen/ändern (wenn die Sicherheitsstufe stimmt):
http://fritz.box:81/cgi-bin/file.cgi?id=static_key

Das meiste kann man im Wiki nachlesen.

 

[OctoMax]

So wie ich es verstanden habe, wird der Static Key erstellt, wenn Openvpn zum ersten Mal startet und das passiert nur leider nicht. Unter "Static Key (OpenVPN)" ist keiner drin und dort steht auch das dieser automatisch erzeugt wird

Der Tip war gut, habe einen Key erstellt und dann dort hineinkopiert, so steht das zwar nicht im Wiki, aber Openvpn startet. Danke.

 

[alpha1974]

Hast Du schon mal probiert, den Key "von Hand" über die Konsole erzeugen zu lassen?

openvpn --genkey --secret /tmp/flash/static.key && /usr/bin/modsave flash