Verständnissfrage - Install. von OpenVPN auf Box

[voip-nutzer]

Hi,

ich würde mir gern nen OpenVPN Server auf der Fritz.box installieren und habe mich hier schon ein wenig durchgelesen.
Jetzt habe ich den Link auf die Seite the-construct.com gefunden, wo man sich ja sowas quasi zusammenklicken kann. (nebenbei: cool!)

Jetzt die Frage - Wie funktioniert das technisch eigentlich und wars das dann auch schon?
Also wird einfach durch das "Pseudo-Image" ein App auf der Box ausgeführt, die bestimmte Installationen durchführt, oder?
Die configs, die da angeboten werden, sind das schon fertige configs oder muss man da noch eigene Anpassungen durchführen?
Leider habe ich auf der Seite keine ausführliche Anleitung gefunden...

Gruß

 

[olistudent]

Hi.
Zu diesem Thema gibt es seit kurzem bei tecchannel.de eine Anleitung.

MfG Oliver

 

[voip-nutzer]

Danke - hat geklappt.

Nur habe ich das Problem, dass die Box jetzt nicht auf 1194 lauscht.

In der ar7.cfg ist ""tcp 0.0.0.0:1194 192.168.178.1:1194 0 #OpenVPN"" eingertragen und " 446 root 1112 S ./openvpn --config ./server.ovpn " läuft auch - woran kann das denn jetzt noch liegen?

 

[olistudent]

Hi.
1. Bist du sicher, dass es über TCP geht? Ist nicht UDP der Standard.
2. Ich würde den Eintrag so machen:

"tcp 0.0.0.0:1194 0.0.0.0:1194"

MfG Oliver

 

[voip-nutzer]

Das ist meine Server-Konfig:

dev tun0
dev-node /dev/misc/net/tun
ifconfig 10.0.0.2 10.0.0.1
secret /var/tmp/secret.key
proto tcp-server
port 1194
tun-mtu 1500
float
keepalive 10 60
verb 4
mssfix
route 10.0.0.0 255.255.255.0
push "route 10.0.0.0 255.255.255.0"
daemon

proto tcp-server - kann ich da einfach ein proto udp-server machen?

 

[voip-nutzer]

Ach schau an - bei nem "netstat" taucht der offene Port auf

tcp        0      0 *:5060                  *:*                     LISTEN      
tcp        0      0 *:49000                 *:*                     LISTEN      
tcp        0      0 *:1194                  *:*                     LISTEN      
tcp        0      0 *:80                    *:*                     LISTEN      
tcp        0      0 localhost:1011          *:*                     LISTEN      
tcp        0      0 *:1012                  *:*                     LISTEN      
tcp        0      0 *:23                    *:*                     LISTEN      
tcp        0      0 fritz.box:23            192.168.178.24:56649    ESTABLISHED

Von aussen komm ich aber nicht auf den Port drauf.

Jetzt sehe ich grad, dass das Ding bei nem Portscan gar nicht auftaucht - ich komme aber von innen (also meinem internen Netz) auf den Port drauf.

Das Problem scheint zu sein, dass ich von aussen (Internet) nicht auf den Port zugreifen kann - das sollte doch allerdings durch das Portforwarding gelöst sein - oder muss ich da noch mehr beachten?