Wiki openvpn su fritz: ora c'è

[graymalking]

>Visto che il vpn di serie sul fritz è una ciofeca
>Visto che molti utenti cercano di fare funzionare vpn
>Visto che il vpn serve anche a me
>Visto che le istruzioni per il vpn sul fritz sono sempre in burgundu
http://trac.freetz.org/wiki/packages/openvpn
>Visto che le stesse istruzioni una volta tradotte in italiano non sono molto più comprensibili

Ho pensato sia utile, oltre che per me, anche per altri di riuscire a fare delle wiki su come far funzionare openvpn direttamente sul fritz.

L'idea è ovviamente fritz come server ed almeno un pc come client.
Procedimento messo in atto fino ad ora:
1) ho creato un fw 29.04.80 per 7170 elaborando l'ultimo trunk disponibile da freetz, italianizzandolo con il fw omologo tradotto da flane, ci ho inserito segreteria in italiano, modulo bin 1.35.57.10, cfsmount e ovviamente openvpn

2) sul pc che ho intenzione di mettere come client ho installato openvpn-2.1.4-install.exe
prelevabile da:
http://openvpn.net/index.php/open-source/downloads.html

3) ho caricato il fw, perfettamente funzionante, sul fritzbox
e attuato la seguente procedura
installare il firmware
entrare nella pagina
http://ipfritz:81
user admin
pw freetz
in services attivare telnetd (premere start)
entrare in telnet
user root
pw freetz
modificare la pw
digitare
echo 0 > /var/tmp/flash/security && modsave
----------------------------
A questo punto mi sono fermato in quanto dalle istruzioni mi sembra di intendere che bisogni attivare un portforwording, ma non ho capito bene come si possa fare (tre modi) e se è in realtà indispensabile.

La mia idea è la seguente: se massinge rende disponibile il fw e qualcuno si vuole cimentare nell'impresa, o comunque è gia' esperto di riuscire a fare una guida passo passo.
Qualcuno collabora ?

[macmino]

io! più che volentieri
Sto cercando di muovere i primi passi su fritzbox e capire bene come compilare un kernel con le mie necessità...openvpn lo uso ormai da tempo e quindi non credo ci saranno troppe diversità. Unica cosa? Il tempo! non posso assicurarti di riuscire nell'immediato, ma già tra poco lancerò il mio primo make e cercherò di capire un po' di più come far funzionare il tutto

se vuoi possiamo scambiare due chiacchiere via msn/skype.

a presto!

[Massinge]

@greymalking: mi son dimenticato di dirti: il firmware è già disponibile nel repository da questo pomeriggio.

CIao!

[macmino]

Ciao greymalking,

come promesso ho concluso l'installazione e messa in produzione del mio freetz con tanto di openvpn. Ti incollo le due configurazioni base base base (mi serviva verificare rapidamente il funzionamento)

Client:
Linux: OpenVPN 2.1.0 x86_64-pc-linux-gnu
Windows: openvpn-2.2-beta5

Server:
OpenVPN 2.1.1 mipsel-linux (vedi l'allegato per configurarlo)

Anzitutto, bisogna permettere al freetz di ricevere connessioni in ingresso:

Codice:

echo 0 > /var/tmp/flash/security && modsave
nvi /var/flash/ar7.cfg
"udp 0.0.0.0:1194 0.0.0.0:1194 0 # OpenVPN Server",
ar7cfgchanged


poi crei la conf lato client
Conf Client:

Codice:

dev tap
remote host.dyndns.org
ifconfig 192.168.200.2 255.255.255.0
secret static.key
port 1194
comp-lzo
ping 15
verb 0


e infine fai partire (da command line) uno o l'altro client:

Codice:

Command Line Linux: openvpn client.conf
Command Line Windows: C:\Program Files (x86)\OpenVPN\config>..\bin\openvpn.exe --config client.config


In entrambi i casi funziona senza intoppi...al più presto preparerò una procedura passo passo sia per installare openvpn su freetz, come configurare client e server con e senza certificati su tcp-ssl porta 443 con bypass degli eventuali proxy (SOCKS 5), l'attivazione dell'openvpn-server tramite callmanager etc etc, insomma, rendendola più ricca di questa improvvisata e spartana configurazione

fammi sapere se ti serve aiuto!
Ciao

ps: il file static.key deve essere messo in entrambi i casi dove c'è il file di conf, quindi in /etc/openvpn se usi linux, o in C:\Program Files (x86)\OpenVPN\config se usi windows
pss: ricordo che specificavi il full path con "static c:\ etc etc", ma non è più necessario

[graymalking]

Grazie al contributo risolutivo di skizzo ed all'aiuto on line macmino sono riuscito a fare andare openvpn con static key.
Vediamo se riusciamo ad implementare il funzionamento con certificati e poi metto su una wiki.
Visto le problematiche che emergono ho fatto un fw per 7170 in cui oltre ad openvpn e cifsmount ho caricato anche il firewall del freetz.
Eventualmente verificato il buon funzionamento possiamo mettere sul sito i fw omologhi per 7170 e 7270


@macmino
Non funzionava in quanto con tap bridge dovevamo impostare sul server e sul client l'ip di rete domestica del fritz
Ad esempio nel mio caso 192.168.178.1 su server
e 192.168.178.2 sul client

[macmino]

che strano...eppure ho provato la conf che sul mio (win&linux) e tutto funzionava...bhè, meglio così!

[graymalking]

creata nelle wiki del sito una prima bozza su openvpn.

[Massinge]

Ottimo!
Ho anche inserito il tuo firmware nel repository!
Ottimo lavoro ragazzi!!

La wiki è veramente ben fatta e molto dettagliata!
Ciao!

[graymalking]

non trovo il fw nel repository.

Nella settimana prossima faccio testare ad un mio amico un fw 7270 per v2 multilingue, mentre macmino stà testando un fw 7270 v3 italianizzato.
Il mio funziona da più di una settimana perfettamente.

Ho provato anche ad usare

OpenVPN Portable
http://sourceforge.net/projects/ovpnp/

Interessante in quanto caricabile su chiavetta e utilizzabile ovunque

[Massinge]

Come non lo trovi?
guarda che ci sono due pagine. la visualizzazione di default lo mette in seconda pagina, ma se ordini per data di invio è il primo.
Ciao!

P.s.: bene, se si riesce anche senza freetz è meglio perchè adattabile a tutti gli ultimi firmware per 71xx.

[steno]

Buongorno a tutti, e grazie per il vostro prezioso contributo.
Ho compialto con freetz un firmware con i vari pacchetti che i interessavano tra cui anche OpenVPN, tutto funziona nel senso che i si connette senza problemim ma....dopo pochi secondi il fritz va in crash e si riavvia inspigabilmente! Ho pensato quindi di ripassare il recovery per fare un po di pulizia ma il risultato non cambia.

Fritzbox 7270 v2 con firm rev6457. -- 04.88

Consigli? Grazie a tutti.

[macmino]

prova a ricompilare con le librerie linkate dinamicamente

[steno]

prova a ricompilare con le librerie linkate dinamicamente

Grazie sto ricompilando, forse il motivo è che avevo compilato con OpenVPN nella external?!...Ora l'ho messo nel firm e fatto come tuo consiglio. Una domanda...è possibile portare il servizio su porta 443? Io ho provato a configurare il tutto su porta 443 ma non appena tento di connetermi dal client mi da un errore dicendomi che è già in uso, premetto che non ho attivato la gestione remota su porta 443. Consigli? La mia richiesta la faccio perchè avendo un proxy in azinda mi è impossibile usare porte differenti da 80-443. Per ora mi sto gestendo con dropbehar e tunne SSH che nel fritz va a meraviglia.

Grazie se posso essere utile per test o altro sono a completa disposizione!

[macmino]

ci sono alcune porte "built-in" all'interno della conf del freetz..se porti pazienza in questi giorni dovrei riuscire a darti delle dritte....però ultimamente sto un po' incasinato

[steno]

Finalmente ho spostato il servizio su porta 443 TCP e OpenVPN si starta e si collega, ma appena collegato PUFF si resetta il fritzbox e si riavvia... ho provato a linkare in modo dinamico le librerie ma il risultato non cambia. Consigli?? Grazie

[graymalking]

Hai provato a fare la compilazione freetz con il trunk
invece che con la stable
Ho comprato un 7270 v2 mi dovrebbe arrivare cosi potrò fare anche io i test

[steno]

Compilato con freetz-trunk infatti specificavo con 04.88.... ma ho riprovato ricompilando con ambiente pulito ma la cosa non cambia...Spero ti arrivi il V2 cosi possiamo fare test in parallelo...ora mi funziona tutto a mervaglia solo la VPN non mi va...

[graymalking]

Allora proviamo a girare il problema hai provato una compilazione con freetz 1.1.3?.

[TheBus]

dai test su un v2 fatti oggi il tunnel vpn va su, riesco a pingare il fritz ma dopo qualche secondo anche se il tunnel risulta su, perdo il ping.
Non ho sott'occhio il fritz ma pingando il suo ip pubblico continua a pingare costante quindi non penso si impalli

[steno]

Grazie per il test,penso sia normale che l 'ip pubblico continui a rispondere in quanto il servizio continua la risposta anche se il ftitz cade. Inoltre il ping locale che cade dimostra che ce qualcosa che non torna. Ora sto compilando con 1. 1. 3...... vediamo cosa ne esce....

[TheBus]

@steno: ma se il fritz crasha anche il ping al ip pubblico del fritz dovrebbbe smettere, oppure è solo la parte openvpn che schiena?

[steno]

Ho appena fatto il. Test. Ip pubblico continua a rispondere ma ip locale cade. Ora vedo di ricompilare...


Eccomi...ricompilato con ambiente pulitissimo, compilato con la sola OpenVPN, al primo collegamento ha retto circa 5 minuti ora ogni collegamento il fritz si resetta e si riavvia... Non ho potuto provare la versione "stable" in quanto non sono disposto a perdere l'ottima interfaccia della versione 04.88...

Spero qualcuno si appoggi a me e mi dia delle dritte! Grazie a tutti.

[graymalking]

Il mio trunk compilava ancora sulla 81
Provo a fare un aggiornamento.
In ogni caso ho confrontato le due versioni ottenute dal trunk e la stable sul 81

Il trunk: problema accesso a pagina ftp dell'usb, non si riesce a registrare il dns (quando si compila la pagina di registrazione all'ok scompaiono le impostazioni).

Con la stable va decisamente meglio, ma ho osservato che va in reset se si cerca di accedere alla pagina https/dns il che non è un grosso problema se si riuscisse a fare andare openvpn

Openvpn parte ma non sono riuscito ad accanciare il client al server (il 7270 mi è arrivato ieri sera).
Vi tengo aggiornati

[steno]

Grazie per le risposte, per quanto riguarda l'ftp io ho risolto cosi non so se può esserti di aiuto ma ci provo.

vai qui e generati una chiava facciamo come esempio la parola "pippo" (senza virgolette) verrà generata una cosa simile a questa:

Codice:

MPXgeWehdK42I

ora io mi son collegato al fritz tramite telnet mi son spostato su

Codice:

cd /var/tmp
vi passwd

modifica questa riga cosi

Codice:

ftpuser:MPXgeWehdK42I:101:1:ftp user:/var/media/ftp:/bin/false

premi il tasto ESC

poi digita

Codice:

:wq

ed infine

Codice:

modsave all

Prova ad entrare via FTP e dimmi se ti funziona.

Per quanto riguarda la VPN sono disponibilissimo a per vari test!

[Massinge]

@steno: mi sono permesso di modificare il tuo messaggio per renderlo più comprensibile.
In definitiva i lproblema sarebeb il fatto che l'utente ftpuser non aveva una password preimpostata, è corretto?
Ciao!

p.s.: per i posteri, il link di cui al precedente post è questo per esteso:
http://www.linux-webspace.at/cgi-bin/index.cgi?create

[Contenuto sponsorizzato]