Tunnel Setup - Versionsgeschichte

Erich: /* OpenVPN Konfiguration */

2013-07-09T11:09:08Z

‎OpenVPN Konfiguration

Erich: /* OpenVPN Konfiguration */

2013-07-09T11:08:31Z

‎OpenVPN Konfiguration

Erich: /* Installation über SSH */

2013-07-09T11:04:30Z

‎Installation über SSH

Erich: /* Grundlegendes */

2013-07-09T10:59:57Z

‎Grundlegendes

Haha am 20. Januar 2012 um 20:56 Uhr

2012-01-20T20:56:29Z

Markit: /* OpenVPN Konfiguration */

2011-12-30T23:19:25Z

‎OpenVPN Konfiguration

Markit: /* OpenVPN Konfiguration */

2011-12-30T23:18:21Z

‎OpenVPN Konfiguration

Markit: /* Grundlegendes */

2011-12-30T23:03:16Z

‎Grundlegendes

Buntesheer: /* FAQs */

2009-02-03T03:20:21Z

‎FAQs

GaXi: /* Rahmenbedingungen für die Konfiguration */

2009-01-15T14:21:40Z

‎Rahmenbedingungen für die Konfiguration

@@ Zeile 84: / Zeile 84: @@
 Hier wird der Tunnel konfiguriert.
 * Die ''remote IP'' ist die IP-Adresse des Tunnel-Servers --> 78.41.115.228
-* Das ''remote port'' ist das Port, das man von den Tunnel-Admins zugeteilt bekommt. --> 4321
+* Das ''remote port'' ist das Port, das man von den Tunnel-Admins zugeteilt bekommt. --> 50xx
 * Die ''VPN-IP'' ist die IP die man sich im redeemer für das tunnel-interface besorgt hat. --> 78.x.x.x
 * Die ''VPN-Netzmaske'' ist /32 bzw 255.255.255.'''255'''??

@@ Zeile 83: / Zeile 83: @@
 [[Bild:0xff-tunnel-openvpnkonfiguration.jpg|frame|none|Screenshot Konfiguration OpenVPN]]
 Hier wird der Tunnel konfiguriert.
-* Die ''remote IP'' ist die IP-Adresse des Tunnel-Servers.
+* Die ''remote IP'' ist die IP-Adresse des Tunnel-Servers --> 78.41.115.228
-* Das ''remote port'' ist das Port, das man von den Tunnel-Admins zugeteilt bekommt.
+* Das ''remote port'' ist das Port, das man von den Tunnel-Admins zugeteilt bekommt. --> 4321
-* Die ''VPN-IP'' ist die IP die man sich im redeemer für das tunnel-interface besorgt hat.
+* Die ''VPN-IP'' ist die IP die man sich im redeemer für das tunnel-interface besorgt hat. --> 78.x.x.x
-* Die ''VPN-Netzmaske'' ist /32 bzw 255.255.255.255
+* Die ''VPN-Netzmaske'' ist /32 bzw 255.255.255.'''255'''??
-* Die ''VPN Gateway IP'' ist der eigentliche Gateway auf dem WAN-Interface.
+* Die ''VPN Gateway IP'' ist der eigentliche Gateway auf dem WAN-Interface. Dein ADSL Modem.
 === Probleme? ===

@@ Zeile 67: / Zeile 67: @@
 ==== Installation über SSH ====
   ''' ipkg install 0xff-openvpn-webif '''
 === Konfiguration des Tunnels ===

@@ Zeile 4: / Zeile 4: @@
-  ''' ACHTUNG ANLEITUNG VERALTET , so gehts nicht !'''
+  ''' ACHTUNG! ANLEITUNG VERALTET, so gehts nicht!'''
-  ''' NEUE ANLEITUNG FOLGT DEMNÄCHST '''
+  ''' Relativ einfache Einrichtung des Tunnels mit Web Interface siehe [http://wiki.funkfeuer.at/index.php/Chello_und_Funkfeuer_zusammenrouten hier] '''
-(Anmerkung zumindest Server IP adressen sind schon aktualisiert)
 Relativ einfache Einrichtung des Tunnels mit Web Interface siehe [http://wiki.funkfeuer.at/index.php/Chello_und_Funkfeuer_zusammenrouten hier]
@@ Zeile 21: / Zeile 19: @@
 * Wie funktioniert das?
-** Ein Tunnelendpunkt ist konkret am <code>tunnelserver.funkfeuer.at</code> (genauer: 78.41.115.16), der andere auf einem beliebigen lokalen Host. Die einzige Voraussetzung ist eine "normale" Internet-Verbindung vom Host zu <code>tunnel.wien.funkfeuer.at</code> (bzw. eigentlich 78.41.115.16). Dabei sind ppp, Masquerading/NAT und ähnliche Besonderheiten kein Problem oder besondere Einschränkung. siehe auch [http://wiki.funkfeuer.at/index.php/Chello_und_Funkfeuer_zusammenrouten openvpn-webif]
+** Ein Tunnelendpunkt ist konkret am <code>tunnelserver.funkfeuer.at</code> (genauer: 78.41.115.228), der andere auf einem beliebigen lokalen Host. Die einzige Voraussetzung ist eine "normale" Internet-Verbindung vom Host zu <code>tunnelserver.funkfeuer.at</code> (bzw. eigentlich 78.41.115.228). Dabei sind ppp, Masquerading/NAT und ähnliche Besonderheiten kein Problem oder besondere Einschränkung. siehe auch [http://wiki.funkfeuer.at/index.php/Chello_und_Funkfeuer_zusammenrouten openvpn-webif]
     Beispiel:
@@ Zeile 28: / Zeile 26: @@
     tap0:     193.238.156.127
     tapX:     193.238.158.128
-    tunnelserver: 78.41.115.16
+    tunnelserver: 78.41.115.228
     port:     5026

← Nächstältere Version		Version vom 20. Januar 2012, 20:56 Uhr
Zeile 246:		Zeile 246:


−	[[~~Category:Dokumentation~~]]	+	zurück zu wiki_funkfeuer_at<br>
−	[[~~Category:VPN~~]]	+	< [[Startseite\|Startseite]] > < [[0xff_Backfire-Vienna-Startseite\|Backfire-Vienna]] > < [[0xff_Backfire-Vienna-Standards\|Standards]] > < [[0xff_Backfire-Vienna-Installation\|Installation]] > < [[0xff_Backfire-Vienna-Weiterführendes\|Weiterführendes]] > < [[0xff_Backfire-Vienna-Aktivitäten\|Aktivitäten]] > < [[0xff_Backfire-Vienna-Index\|Index]] >
		+	----
		+	<google>WIKI</google>

@@ Zeile 21: / Zeile 21: @@
 * Wie funktioniert das?
-** Ein Tunnelendpunkt ist konkret am <code>subway.funkfeuer.at</code> (genauer: 78.41.115.16), der andere auf einem beliebigen lokalen Host. Die einzige Voraussetzung ist eine "normale" Internet-Verbindung vom Host zu <code>tunnel.wien.funkfeuer.at</code> (bzw. eigentlich 78.41.115.16). Dabei sind ppp, Masquerading/NAT und ähnliche Besonderheiten kein Problem oder besondere Einschränkung. siehe auch [http://wiki.funkfeuer.at/index.php/Chello_und_Funkfeuer_zusammenrouten openvpn-webif]
+** Ein Tunnelendpunkt ist konkret am <code>tunnelserver.funkfeuer.at</code> (genauer: 78.41.115.16), der andere auf einem beliebigen lokalen Host. Die einzige Voraussetzung ist eine "normale" Internet-Verbindung vom Host zu <code>tunnel.wien.funkfeuer.at</code> (bzw. eigentlich 78.41.115.16). Dabei sind ppp, Masquerading/NAT und ähnliche Besonderheiten kein Problem oder besondere Einschränkung. siehe auch [http://wiki.funkfeuer.at/index.php/Chello_und_Funkfeuer_zusammenrouten openvpn-webif]
     Beispiel:
     eth0:     193.238.156.126
-    tap0:     193.238.156.126 (gleiche ip auf mehreren interfaces des selben geräts stört nicht!)
+    tap0:     193.238.156.127
     tapX:     193.238.158.128
-    subway: 78.41.115.16
+    tunnelserver: 78.41.115.16
     port:     5026
        ((Oo.oO))     ((Oo.oO))
            v             v
-     eth0-> \           /                    subway:5026      #---<-> 0xFF 193.238.156.0/22
+     eth0-> \           /                    tunnelserver:5026      #---<-> 0xFF 193.238.156.0/22
              \_________/                       |  ____________ /
              | linksys |                       \ |            /|
@@ Zeile 45: / Zeile 45: @@
 * Sonstiges
 ** Der Tunnel ist ein unverschlüsselter IP-Tunnel, d.h. man kann drüber alles mitsniffen. Das liegt daran, daß
-*** am <code>subway.funkfeuer.at</code> nicht genug Rechenpower für viele bis alle verschlüsselte Tunnels zur Verfügung steht und
+*** am <code>tunnelserver.funkfeuer.at</code> nicht genug Rechenpower für viele bis alle verschlüsselte Tunnels zur Verfügung steht und
 *** auf einem typischen LinkSys nicht genug Rechenpower für einen verschlüsselten Tunnel zur Verfügung steht (wenn man auf nennenswerte Bandbreite nicht verzichten will) und
 *** ein verschlüsselter Tunnel ein falsches Gefühl der Sicherheit erzeugen könnte: Der Tunnel terminiert am anderen Tunnelendpunkt und nicht erst am Zielserver, zu  dem man eigentlich will. D.h. man muß sowieso zusätzlich sichere/verschlüsselte Protokolle verwenden oder einen sicheren IP-Tunnel vom eigenen Desktop bis zum Zielserver legen. Für beides bringt ein weiterer "teilweiser" Tunnel drunter nur mehr Latenz (jedes Paket will einmal zusätzlich verschlüsselt und entschlüsselt werden) und verbrauchte CPU-Leistung, aber ansonsten (insbesondere Security-mäßig) gar nichts.

← Nächstältere Version		Version vom 3. Februar 2009, 03:20 Uhr
Zeile 242:		Zeile 242:

	Die Lösung ist: Man verwendet mehrere Routing-Tabellen, um auf Grund der Source-Adresse die Antwortpakete über den Tunnel zu Routen. Das kann der <code>olsrd</code> im Moment nicht.		Die Lösung ist: Man verwendet mehrere Routing-Tabellen, um auf Grund der Source-Adresse die Antwortpakete über den Tunnel zu Routen. Das kann der <code>olsrd</code> im Moment nicht.
		+
		+
		+	[[Category:Dokumentation]]
		+	[[Category:VPN]]

@@ Zeile 56: / Zeile 56: @@
 * UDP-Port für den Tunnel - diese bekommt man über ein Mail an die Mailingliste [https://lists.funkfeuer.at/mailman/listinfo/discuss/ discuss@lists.funkfeuer.at].
 * IP-Adresse im 0xff-Netzwerk und einen [[Freifunk_Firmware|fertig installierten Router]]
 === Installation der Pakete ===