Wiki openvpn su fritz: ora c'è

[graymalking]

Promemoria primo messaggio :

>Visto che il vpn di serie sul fritz è una ciofeca
>Visto che molti utenti cercano di fare funzionare vpn
>Visto che il vpn serve anche a me
>Visto che le istruzioni per il vpn sul fritz sono sempre in burgundu
http://trac.freetz.org/wiki/packages/openvpn
>Visto che le stesse istruzioni una volta tradotte in italiano non sono molto più comprensibili

Ho pensato sia utile, oltre che per me, anche per altri di riuscire a fare delle wiki su come far funzionare openvpn direttamente sul fritz.

L'idea è ovviamente fritz come server ed almeno un pc come client.
Procedimento messo in atto fino ad ora:
1) ho creato un fw 29.04.80 per 7170 elaborando l'ultimo trunk disponibile da freetz, italianizzandolo con il fw omologo tradotto da flane, ci ho inserito segreteria in italiano, modulo bin 1.35.57.10, cfsmount e ovviamente openvpn

2) sul pc che ho intenzione di mettere come client ho installato openvpn-2.1.4-install.exe
prelevabile da:
http://openvpn.net/index.php/open-source/downloads.html

3) ho caricato il fw, perfettamente funzionante, sul fritzbox
e attuato la seguente procedura
installare il firmware
entrare nella pagina
http://ipfritz:81
user admin
pw freetz
in services attivare telnetd (premere start)
entrare in telnet
user root
pw freetz
modificare la pw
digitare
echo 0 > /var/tmp/flash/security && modsave
----------------------------
A questo punto mi sono fermato in quanto dalle istruzioni mi sembra di intendere che bisogni attivare un portforwording, ma non ho capito bene come si possa fare (tre modi) e se è in realtà indispensabile.

La mia idea è la seguente: se massinge rende disponibile il fw e qualcuno si vuole cimentare nell'impresa, o comunque è gia' esperto di riuscire a fare una guida passo passo.
Qualcuno collabora ?

[pavipollo]

Come non detto, ho risolto. Come spesso accade l'errore della macchina è dovuto alla scemenza dell'essere umano che inserisce i dati (io)... Mi sono infatti accorto che dopo aver inserito il portforwarding non avevo fatto ripartire il fritz, così che non l'aveva preso.
Comunque grazie per i consigli.

[macmino]

ragazzi, sono "out-of-time" e soprattutto "out-of-energy"...non riesco a capire perchè dopo un tot il mio openvpn server si stoppa in automatico. Ha sempre funzionato correttamente, ma dall'ultimo trunk mi sta facendo questi capricci.

i log più salienti sono questi:

Codice:


Mon Oct 17 21:35:38 2011 Socket Buffers: R=[87380->131072] S=[16384->131072]
Mon Oct 17 21:35:38 2011 TCP/UDP: Socket bind failed on local address [undef]: Permission denied
Mon Oct 17 21:35:38 2011 Exiting
Mon Oct 17 21:35:38 2011 Closing TUN/TAP interface
Mon Oct 17 21:35:38 2011 /sbin/ifconfig tap0 0.0.0.0
Mon Oct 17 21:35:38 2011 Linux ip addr del failed: could not execute external program


qualche idea?
Thx!

[macmino]

ok, ho capito..è un problema relativo ai permessi...in sostanza quando openvpn fa l'hangup non ha i permessi per rimettersi in ascolto su una porta privilegiata. Rimettendo tutto sulla default (o comunque > 1024) riprende correttamente.

Appena ho 10 min, provo a mettere lo stickybit sul binario...ma qualcuno ha già spostato il servizio sotto la 1024?

thx

[e_hal9000]

Ciao a tutti,
riprendo questo vecchio post, poichè legato alla wiki sull'installazione di OpenVpn.
Stavo provando ad installare l'immagine:
7170_cfsfireinusoda13-1-11.image
Mentre la carico mi dà il messaggio che il sw non è originale AVM ecc. Provo comunque a caricarlo ma fallisce.
Come mai? Forse non è compatibile per la mia versione di Fritz 7170?
Faccio presente che attualemnte monta l'immagine 7170_58.04.87-ITA-by-Annex-massinge-b_1.05.image.
Eventualmente ne esiste una con OpenVPN che potrei installare?
Ciao e grazie.
e_hal9000.

[graymalking]

La versione è per fw 29.xx.xx

[e_hal9000]

Ciao,
grazie per la risposta, non esiste nessuna variante o adattamento da fare per avere lo stesso o un'altro firmware con openvpn sul 7170 58.xx.xx?

Ciao e grazie.

[graymalking]

puoi caricarti il pacchetto openvpn con freetz

[e_hal9000]

dopo un po di sbattimenti sono riuscito a caricare un firmware con openvpn però su external.
Ho un problema ed è che non riesco a capire quale sia il path dove viene puntata la configurazione di openvpn e quindi dove inserire i certificati e tutti i file che ho generato, per la configurazione dei client ecc.
Ho visto che si generano tutti link simbolici e non riesco a capire dove sia il path per inserire i suddetti files :S.

Avete un suggerimento per capire come individuarli?
Grazie.

[graymalking]

quelli del Fritz (server) nelle apposite pagine di freetz, quelli del client dipende dalla versione openvpn che utilizzi in genere nella cartella config
Ma hai letto qui ?
http://www.anime80.com/wikifritz/doku.php?id=funzionamento_con_certificati

[e_hal9000]

Si avevo letto già, ma nella versione del freetz che ho caricato non ritrovo gli stessi path.
Io ho generato tutto fuori dal freetz con OpenVPN su Windows e per caricarlo cercavo i giusti path ma sono proprio quelli che non ritrovo.
Per questo motivo cercavo una versione di firmware con openvpn qui, per essere certo di ritrovare la stessa impostazione della Wiki.
Ma purtroppo quella che sta qui, è per versione tedesca ...

[Contenuto sponsorizzato]