VPN zwischen 2 Fitzboxen - Probleme mit Zwangstrennung

[mwagenbr]

Hallo zusammen,

ich habe 2 Fritzboxen (7050 und 7170) per VPN gekoppelt. Basis ist die Anleitung vom Tecchannel.

Das funktioniert auch alles super bis zu dem Zeitpunkt der DSL Zwangstrennung in der Nacht. Dann hilft nur das Beenden und Neustarten des VPN Clients auf der 7050 um die Verbindung wieder herzustellen.

Laut Config müsste aber alles stimmen und der reconnect funktionieren!

Hat jemand das gleiche Problem oder eine Idee für die Lösung?

Danke

Gruß

 

[jensih]

Vielleicht solltest du auch deine OpenVPN config dazu posten.

Vielleicht reicht es aber auch einfach in der Doku mal nach:

persist-key
persist-tun

zu suchen. Ich kann so nur Raten....

 

[mwagenbr]

Hi,

hier die Clientconfig auf der 7050:

ifconfig 10.0.0.1 10.0.0.2
dev tun
dev-node /dev/misc/net/tun
tun-mtu 1500
mssfix
persist-tun
persist-key
remote xxx.dyndns.org
secret /var/tmp/secret.key
proto tcp-client
port 1194
ping 15
ping-restart 120
resolv-retry 60
verb 4
daemon
route 192.168.69.0 255.255.255.0
push "route 192.168.70.0 255.255.255.0"

und die Serverconfig auf der 7170:

dev tun0
dev-node /dev/misc/net/tun
ifconfig 10.0.0.2 10.0.0.1
tun-mtu 1500
float
mssfix
secret /var/tmp/secret.key
proto tcp-server
port 1194
verb 4
keepalive 10 60
route 192.168.70.0 255.255.255.0
push "route 192.168.69.0 255.255.255.0"
ping 15
push "ping 15"
ping-restart 120
push "ping-restart 120"

Danke für deine Hilfe!

Gruß

 

[sausage]

habe das Gleiche Problem und nutze auch die Config von Tecchannel

 

[sausage]

Kann vielleicht jemand der keine Probleme mit dem 24h-Disconnect hat seine Config hier posten? Wäre eine große Hilfe...

 

[BuchIT]

Ich habs über die Config Files auch nicht geschafft.

Ich hab in der debug.cfg ne schleife (auf client Seite) in der ich alle 5 Minunten eine IP Adresse aus dem anderen Netz angepingt wird.

Klappt das nicht, kill ich openvpn nd lade es neu.
So klappt es bei mir.

 

[sausage]

Das wäre auch eine akzeptable Lösung. Hauptsache es funktioniert. Kannst du dieses Restart-Skript mal posten oder mir schicken?

 

[BuchIT]

Das wäre auch eine akzeptable Lösung. Hauptsache es funktioniert. Kannst du dieses Restart-Skript mal posten oder mir schicken?

# start OpenVPN
./openvpn --daemon --config client.ovpn
while true
do
 if !(ping -c 1 192.168.179.10) # IP aus fremdem Netz anpingen
 then
  killall -9 openvpn
  sleep 5
  cd /var/tmp/
  ./openvpn --daemon --config client.ovpn
  cd /
 fi
sleep 300
done

 

[sausage]

danke, ich probiers heute abend mal aus

 

[NetSupport]

@BuchIT

Danke für das Skript. Ich habe exakt das gleiche Problem mit meiner 7050 (Server) und 7170 (Client).
Aber ist die Box mit der Schleife nicht in einem endlos Loop gefangen? Der Code müsste doch wenn schon ganz unten in der dubug.cfg stehen, oder?
Was ist mit nachfolgenden (Box eigenen) Skripts, die nach der dubug.cfg kommen? Werden die evtl. nicht mehr weiter abgearbeitet?

Ich hatte bei meinem openVPN-Start das abschließende & vergessen. Solange hatte sich die Box keine Uhrzeit vom Server geholt. Mag aber auch Zufall gewesen sein.


Wenn jemand eine Lösung für die Config hat, wäre es sehr schön, wenn diese hier gepostet würde.