Wiki openvpn su fritz: ora c'è

[graymalking]

Promemoria primo messaggio :

>Visto che il vpn di serie sul fritz è una ciofeca
>Visto che molti utenti cercano di fare funzionare vpn
>Visto che il vpn serve anche a me
>Visto che le istruzioni per il vpn sul fritz sono sempre in burgundu
http://trac.freetz.org/wiki/packages/openvpn
>Visto che le stesse istruzioni una volta tradotte in italiano non sono molto più comprensibili

Ho pensato sia utile, oltre che per me, anche per altri di riuscire a fare delle wiki su come far funzionare openvpn direttamente sul fritz.

L'idea è ovviamente fritz come server ed almeno un pc come client.
Procedimento messo in atto fino ad ora:
1) ho creato un fw 29.04.80 per 7170 elaborando l'ultimo trunk disponibile da freetz, italianizzandolo con il fw omologo tradotto da flane, ci ho inserito segreteria in italiano, modulo bin 1.35.57.10, cfsmount e ovviamente openvpn

2) sul pc che ho intenzione di mettere come client ho installato openvpn-2.1.4-install.exe
prelevabile da:
http://openvpn.net/index.php/open-source/downloads.html

3) ho caricato il fw, perfettamente funzionante, sul fritzbox
e attuato la seguente procedura
installare il firmware
entrare nella pagina
http://ipfritz:81
user admin
pw freetz
in services attivare telnetd (premere start)
entrare in telnet
user root
pw freetz
modificare la pw
digitare
echo 0 > /var/tmp/flash/security && modsave
----------------------------
A questo punto mi sono fermato in quanto dalle istruzioni mi sembra di intendere che bisogni attivare un portforwording, ma non ho capito bene come si possa fare (tre modi) e se è in realtà indispensabile.

La mia idea è la seguente: se massinge rende disponibile il fw e qualcuno si vuole cimentare nell'impresa, o comunque è gia' esperto di riuscire a fare una guida passo passo.
Qualcuno collabora ?

[steno]

Finalmente ho spostato il servizio su porta 443 TCP e OpenVPN si starta e si collega, ma appena collegato PUFF si resetta il fritzbox e si riavvia... ho provato a linkare in modo dinamico le librerie ma il risultato non cambia. Consigli?? Grazie

[graymalking]

Hai provato a fare la compilazione freetz con il trunk
invece che con la stable
Ho comprato un 7270 v2 mi dovrebbe arrivare cosi potrò fare anche io i test

[steno]

Compilato con freetz-trunk infatti specificavo con 04.88.... ma ho riprovato ricompilando con ambiente pulito ma la cosa non cambia...Spero ti arrivi il V2 cosi possiamo fare test in parallelo...ora mi funziona tutto a mervaglia solo la VPN non mi va...

[graymalking]

Allora proviamo a girare il problema hai provato una compilazione con freetz 1.1.3?.

[TheBus]

dai test su un v2 fatti oggi il tunnel vpn va su, riesco a pingare il fritz ma dopo qualche secondo anche se il tunnel risulta su, perdo il ping.
Non ho sott'occhio il fritz ma pingando il suo ip pubblico continua a pingare costante quindi non penso si impalli

[steno]

Grazie per il test,penso sia normale che l 'ip pubblico continui a rispondere in quanto il servizio continua la risposta anche se il ftitz cade. Inoltre il ping locale che cade dimostra che ce qualcosa che non torna. Ora sto compilando con 1. 1. 3...... vediamo cosa ne esce....

[TheBus]

@steno: ma se il fritz crasha anche il ping al ip pubblico del fritz dovrebbbe smettere, oppure è solo la parte openvpn che schiena?

[steno]

Ho appena fatto il. Test. Ip pubblico continua a rispondere ma ip locale cade. Ora vedo di ricompilare...


Eccomi...ricompilato con ambiente pulitissimo, compilato con la sola OpenVPN, al primo collegamento ha retto circa 5 minuti ora ogni collegamento il fritz si resetta e si riavvia... Non ho potuto provare la versione "stable" in quanto non sono disposto a perdere l'ottima interfaccia della versione 04.88...

Spero qualcuno si appoggi a me e mi dia delle dritte! Grazie a tutti.

[graymalking]

Il mio trunk compilava ancora sulla 81
Provo a fare un aggiornamento.
In ogni caso ho confrontato le due versioni ottenute dal trunk e la stable sul 81

Il trunk: problema accesso a pagina ftp dell'usb, non si riesce a registrare il dns (quando si compila la pagina di registrazione all'ok scompaiono le impostazioni).

Con la stable va decisamente meglio, ma ho osservato che va in reset se si cerca di accedere alla pagina https/dns il che non è un grosso problema se si riuscisse a fare andare openvpn

Openvpn parte ma non sono riuscito ad accanciare il client al server (il 7270 mi è arrivato ieri sera).
Vi tengo aggiornati

[steno]

Grazie per le risposte, per quanto riguarda l'ftp io ho risolto cosi non so se può esserti di aiuto ma ci provo.

vai qui e generati una chiava facciamo come esempio la parola "pippo" (senza virgolette) verrà generata una cosa simile a questa:

Codice:

MPXgeWehdK42I

ora io mi son collegato al fritz tramite telnet mi son spostato su

Codice:

cd /var/tmp
vi passwd

modifica questa riga cosi

Codice:

ftpuser:MPXgeWehdK42I:101:1:ftp user:/var/media/ftp:/bin/false

premi il tasto ESC

poi digita

Codice:

:wq

ed infine

Codice:

modsave all

Prova ad entrare via FTP e dimmi se ti funziona.

Per quanto riguarda la VPN sono disponibilissimo a per vari test!

[Massinge]

@steno: mi sono permesso di modificare il tuo messaggio per renderlo più comprensibile.
In definitiva i lproblema sarebeb il fatto che l'utente ftpuser non aveva una password preimpostata, è corretto?
Ciao!

p.s.: per i posteri, il link di cui al precedente post è questo per esteso:
http://www.linux-webspace.at/cgi-bin/index.cgi?create

[graymalking]

Ti ringrazio ottimo!!
Per ora sono in fase di test con la stable dove il problema ftp non c'era.

Sto provando tra l'altro a compilare con l'ultimo trunk per vedere se mi gestisce il fw 88, ma non mi porta a termine il make.

applying patch file make/linux/patches/2.6.19.2/7270_04.80/600-cpmac_ioctl.patch
patching file linux-2.6.19.2/drivers/net/avm_cpmac/cpmac_eth.c
Creating source/kernel/ref-ur8-16mb-7270_04.80/linux-2.6.19.2/drivers/video/davinci/Kconfig
Creating source/kernel/ref-ur8-16mb-7270_04.80/linux-2.6.19.2/drivers/vinax/Kconfig
ln -s linux-2.6.19.2 source/kernel/ref-ur8-16mb-7270_04.80/linux
touch source/kernel/ref-ur8-16mb-7270_04.80/.unpacked
make: *** Nessuna regola per generare l'obiettivo "make/linux/Config.ur8-16mb.7270_04.80", necessario per "source/kernel/ref-ur8-16mb-7270_04.80/.configured". Arresto.



Intanto chiedo se anche te hai avuto problemi a registrare l'account dyndns sulla pagina del trunk. Come detto precedentemente all'ok si disattivava l'opzione (provato con due browser)

[steno]

Ti ringrazio ottimo!!
Per ora sono in fase di test con la stable dove il problema ftp non c'era.

Sto provando tra l'altro a compilare con l'ultimo trunk per vedere se mi gestisce il fw 88, ma non mi porta a termine il make.

Intanto chiedo se anche te hai avuto problemi a registrare l'account dyndns sulla pagina del trunk. Come detto precedentemente all'ok si disattivava l'opzione (provato con due browser)

Non capisco cosa intendi dire con "registrare l'account dyndns sulla pagina del trunk"! Io il dyndns lo gestisco direattamente dall'interfaccia del firtz!


@Massigne hai fatto la cosa giusta riordinare il mio post! non capisco molto il quote link ecc ecc..
Si delle volte l'utente ftpuser non viene assegnato una password e di conseguenza da problemi. Una volta fatta quella operazione non serve piu farla anche dopo aggiornamenti fututri.

Do un consiglio banale ma per me importantissimo, compila con Dropbear inserito su freetz e poi avvialo, con un client SCP ti colleghi al fritz cosi oltre a gestire la periferica USB puoi controllare e vedere queasi tutti i files di sistema.

@massigne..hai consigli per quanto riguarda la VPN che si pianta appena collegati?

@graymalking prova a rilanciare la compilazione spuntanto replace kernel!

stai compilando con la versione stable?

[graymalking]

errore di stumpa si ovviamente compilazione dybdns da interfaccia fritzbox

stavo provando a lanciare la compilazione con trunk (quella che avevo nel pc usava il fw 81)
il replace kernel ha una X non eliminabile quindi è fissato di default

[steno]

Scusami ma forse non capisco io, per compilare la versione stable io mi creo un cartella con il comando

svn co http://svn.freetz.org/tags/freetz-1.1.3/

mentre se voglio compilare con l'ultima trunk e di conseguenza la versione XX.04.88 do questo comando

svn co http://svn.freetz.org/trunk/ freetz-trunk

quindi nella cartella /home/utente mi troverò 2 cartelle freetz-trunk e freetz-1.1.3 una volta deciso quale voglio compilare entro nella cartella e lancio il

makemenuconfig , faccio le mie modifiche e poi un bel

make

@graymalking puoi contattarmi su skype?

[graymalking]

Ok chiarito
Steno sta compilando la tedesca, io provavo con la internazionale.
In questo momento non si riesce a compilare la internazionale con l'ultima versione di trunk a causa dell'errore sopra citato.

@massi la impostazione del user pw per ftp è perfettamente funzionante direi di metterla in evidenza sottolineando che l'inserimento del comando lo si fa con esc + I
Il fw modificato per il 7170 con openvpn che ho messo sul repository con questo accorgimento è quindi perfettamente funzionante

=================================
RISOLTO FW 81 INTERNAZIONALE CON OPENVPN FUNZIONANTE MA STABILE SOLO CON LINUX

Confrontando il file openvpn.conf presente in cd /var/mod/etc ho visto che nel 7270 mancavano
chroot /tmp/openvpn
user openvpn
group openvpn
persist-tun
persist-key

Nella gui di freetz ho
settato Expert settings

ed aggiunto senza "
persist-tun;persist-key

ora trovo il conf così

# OpenVPN 2.1 Config, Fri Jan 28 18:11:07 CET 2011
proto udp
dev tap0
#Helperline for rc.openvpn to add tap0 to lan bridge
secret /tmp/flash/static.key
port 1194
ifconfig 192.168.178.1 255.255.255.0
push "route-gateway 192.168.178.1"
push "route 192.168.178.0 255.255.255.0"
max-clients 1
tun-mtu 1500
mssfix
verb 3
daemon
cipher BF-CBC
comp-lzo
keepalive 10 120
persist-tun
persist-key


Mi connetto è pingo la rete con ubuntu è stabile mentre con windows quando mi connetto cade e sti ...
CONFERMO DA MEZZ'ORA CONNESSO OPENVPN SU UBUNTU CON ANCHE REINDIRIZZAMENTO CON USO DEL ROUTER LOCALE DA REMOTO - APPENA PROVO CON OPENVPN CON WINDOWS CRASH

[steno]

Eccomi. io le ho provate tutte! Ho modificato le librerie modificato il config oramai sono allo sbando ...ma nemmeno da uivuntu sono riuscito ad avere un ping superiore ai 5 minuti... Io prendo sto fritz e lo lancio dalla finestra.

[graymalking]

Come volevasi dimostrare, ho ottenuto una risposta dal forum tedesco, si tratta di un bug noto trattato qui

http://www.ip-phone-forum.de/showthread.php?t=186589

Purtroppo la discussione oltre ad essere tecnica è in puro crucco per cui di difficile masticazione.

Le indicazioni che mi hanno dato sono che il problema è legato al 7270 ed alla configurazione in modalità tap e con pc connessi su wlan

[macmino]

sembra sia un problema condizionato dal wifi e openvpn server funzionanti assieme:

http://freetz.org/ticket/851

in effetti con il mio 7270v3 non ho mai provato ad accendere il wifi con la vpn...mi riprometto di verificare prossimamente!

[graymalking]

Mi sembra di dire che il problema sia utlra certificato e testato.
Openvpn in bridge tap non funziona in wifi con i modelli 7270 .

Penso che la cosa migliore da fare sia trovare una configurazione tun funzionante e testarla

[jozoa]

ciao ragazzi..spero di scrivere nella sezione giusta..vi spiego il mio problema: ho installato il firmware con torrent scaricato dal repository per il mio 7270 v2.
Ho smanettato un po ed ora ho capito come funziona il torrent. Ora però non riesco più ad entrare tramite ftp dal mio pc con windows 7, cosa che prima di installare questo firmware riuscivo a fare.
Ho letto quello che avete scritto sopra, sono entrato in vi passwd, ma non trovo la riga "ftpuser" a cui fate riferimento. Cosa devo fare? devo aggiungerla?
Nel caso qualcuno mi potrebbe spiegare come farlo dal telnet di windows, visto che sono alle prime armi?
Grazie mille a tutti..

[graymalking]

Grazie per le risposte, per quanto riguarda l'ftp io ho risolto cosi non so se può esserti di aiuto ma ci provo.

vai qui e generati una chiava facciamo come esempio la parola "pippo" (senza virgolette) verrà generata una cosa simile a questa:

Codice:

MPXgeWehdK42I

ora io mi son collegato al fritz tramite telnet mi son spostato su

Codice:

cd /var/tmp
vi passwd

modifica questa riga cosi

Codice:

ftpuser:MPXgeWehdK42I:101:1:ftp user:/var/media/ftp:/bin/false

premi il tasto ESC

poi digita

Codice:

:wq

ed infine

Codice:

modsave all

Prova ad entrare via FTP e dimmi se ti funziona.

Per quanto riguarda la VPN sono disponibilissimo a per vari test!

§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§§
segui la procedura illustata
da prompt dos digita
telnet 192.168.178.1 (o altro ip del tuo fritz)

entra con root / freetz (la prima volta . poi ti verrà chiesto di modificare la pw)
digita

cd /var/tmp

quindi
vi passwd

ti si apre il documento
posizionati dove vuoi inserire il dato
premi esc + I (i maiuscola = inserisci)
incolla quello che vuoi incollare (è da aggiungere )

poi premi esc + wq
ed il gioco è fatto

[jozoa]

cavolo..velocissimo e gentilissimo..ora provo.. :-)

[graymalking]

ricordati il modsave finale

[jozoa]

fatto..grazie mille per le spiegazioni a livello elementare..ora funziona tutto.. :-) ti devo una birra.. :-)

[steno]

Saluti a tutti,dopo settimane di test molto stabile do OpenVPN con statik key ora vorrei passare ai file certificati. Qualcuno sarebbe gentile da incollarmi una condivide TUN con file certificati? Io ho provato ma continua ad andare in resetto la connessione con openvpn.
GRAZIE

[Contenuto sponsorizzato]