OpenVPN mit LEDE/OpenWRT oder „Bubbles“ - Versionsgeschichte

Spanguel: /* [Ergänzen ... OLSR mittels UCI konfigrieren ...] */

2019-06-17T11:20:21Z

[Ergänzen ... OLSR mittels UCI konfigrieren ...]

← Nächstältere Version		Version vom 17. Juni 2019, 11:20 Uhr
Zeile 20:		Zeile 20:
	uci commit		uci commit

	== [Ergänzen ... OLSR mittels UCI ~~konfigrieren~~ ...] ==		== [Ergänzen ... OLSR mittels UCI konfigurieren ...] ==

	== Auf die OpenVPN-Konfigurationsdatei verweisen ==		== Auf die OpenVPN-Konfigurationsdatei verweisen ==

Erich: /* Bridge anlegen über die Konsole */

2019-06-16T13:20:59Z

Bridge anlegen über die Konsole

← Nächstältere Version		Version vom 16. Juni 2019, 13:20 Uhr
Zeile 17:		Zeile 17:
	uci set network.ff.ipaddr='[FUNKFEUER-IP-ADRESSE-AUS-REDEEMER]'		uci set network.ff.ipaddr='[FUNKFEUER-IP-ADRESSE-AUS-REDEEMER]'
	uci set network.ff.netmask='255.255.255.255'		uci set network.ff.netmask='255.255.255.255'
			uci set network.ff.empty_bridge='1'
	uci commit		uci commit

Erich: /* Bridge anlegen über die Konsole */

2019-06-16T07:56:47Z

Bridge anlegen über die Konsole

← Nächstältere Version		Version vom 16. Juni 2019, 07:56 Uhr
Zeile 10:		Zeile 10:

	== Bridge anlegen über die Konsole ==		== Bridge anlegen über die Konsole ==
			[Da klappt etwas noch nicht; OpenWRT startet offenbar eine Bridge ohne Bridgeports in 18.06.2 nicht]
	uci set network.ff=interface		uci set network.ff=interface
	uci set network.ff.ifname='ff'		uci set network.ff.ifname='ff'
Zeile 17:		Zeile 18:
	uci set network.ff.netmask='255.255.255.255'		uci set network.ff.netmask='255.255.255.255'
	uci commit		uci commit


	== [Ergänzen ... OLSR mittels UCI konfigrieren ...] ==		== [Ergänzen ... OLSR mittels UCI konfigrieren ...] ==

Erich am 15. Juni 2019 um 23:36 Uhr

2019-06-15T23:36:26Z

← Nächstältere Version		Version vom 15. Juni 2019, 23:36 Uhr
Zeile 3:		Zeile 3:
	Diese Anleitung unterscheidet sich nicht besonders von dem, was wir für Debian oder für den EdgeRouter brauchen.		Diese Anleitung unterscheidet sich nicht besonders von dem, was wir für Debian oder für den EdgeRouter brauchen.
	Voraussetzung ist ein OpenWRT-Build mit bridge-utils, iproute2 und openvpn.		Voraussetzung ist ein OpenWRT-Build mit bridge-utils, iproute2 und openvpn.
	Wir legen auf OpenWRT eine Bridge ohne ~~Interfaces~~ an, konfigurieren OpenVPN und legen ein ifup-down-Skript für den Tunnel an. OLSR läuft auf der Bridge.		Wir legen auf OpenWRT eine Bridge ohne Brigeports an, konfigurieren OpenVPN und legen ein ifup-down-Skript für den Tunnel an. OLSR läuft auf der Bridge.

	Paketvorschlag:		Paketvorschlag:

Erich: /* Die OpenVPN-Konfigurationsdatei */

2019-06-15T23:35:32Z

Die OpenVPN-Konfigurationsdatei

← Nächstältere Version		Version vom 15. Juni 2019, 23:35 Uhr
Zeile 53:		Zeile 53:
	sndbuf 524288		sndbuf 524288
	rcvbuf 524288		rcvbuf 524288
			txqueuelen 1000
	mute 2		mute 2
	verb 0		verb 0

Erich am 15. Juni 2019 um 23:34 Uhr

2019-06-15T23:34:24Z

← Nächstältere Version		Version vom 15. Juni 2019, 23:34 Uhr
Zeile 8:		Zeile 8:
	luci-app-openvpn luci-i18n-openvpn-de openvpn-mbedtls ip-full		luci-app-openvpn luci-i18n-openvpn-de openvpn-mbedtls ip-full

	Bridge anlegen über die Konsole:
			== Bridge anlegen über die Konsole ==
	uci set network.ff=interface		uci set network.ff=interface
	uci set network.ff.ifname='ff'		uci set network.ff.ifname='ff'
Zeile 18:		Zeile 19:


	[Ergänzen ... OLSR mittels UCI ~~konfigurieren~~ ...]		== [Ergänzen ... OLSR mittels UCI konfigrieren ...] ==

	/etc/config/openvpn:		== Auf die OpenVPN-Konfigurationsdatei verweisen ==
			Die Datei /etc/config/openvpn soll beinhalten:
	config openvpn 'Funkfeuer'		config openvpn 'Funkfeuer'
	option enabled '1'		option enabled '1'
	option config '/etc/openvpn/funkfeuer.conf'		option config '/etc/openvpn/funkfeuer.conf'

			Über UCI legt man das an wie folgt:
			uci set openvpn.Funkfeuer=openvpn
			uci set openvpn.Funkfeuer.enabled='1'
			uci set openvpn.Funkfeuer.config='/etc/openvpn/funkfeuer.conf'
			uci commit


			== Die OpenVPN-Konfigurationsdatei ==
	/etc/openvpn/funkfeuer.conf:		/etc/openvpn/funkfeuer.conf:
	dev tap-ff		dev tap-ff
Zeile 51:		Zeile 61:
	down "/etc/openvpn/scripts/funkfeuer-ifupdown.sh"		down "/etc/openvpn/scripts/funkfeuer-ifupdown.sh"

			== Das Secret ==
			Die Datei /etc/openvpn/funkfeuer.secret enthält den Key, den Du vom Tunneladmin erhalten hast - Beispielsweise:


			#
			# 2048 bit OpenVPN static key
			#
			-----BEGIN OpenVPN Static key V1-----
			61eaa6a0731c1114b92d98f4c71bc547
			a79050f1f888bb87c84355adbe916a8a
			b1e0cdd74f516b654c9542e46ea3216c
			f65bdb1fdad755022d73a1b35821f46e
			c9da48afb8feb3564f3d2de97a690fa9
			90ca9b2ddcedc842ee88a1f085c9b3e7
			518c8c9ae9a43ce64dc6c55789115652
			964af121b3097dddaf0f12a72981a25f
			4790575a0254f93e13ca4176433a0e8f
			2d526b12280766b32ef37737199c2d6e
			e1b006e9432a26a131cef64833421461
			ca6ae34349b3088c3a00e3ad6b024e6b
			fba26277c3818a99fa32f6be4480b075
			525f81b302b527c2e95fff90a4268fe6
			f067a05b484f4ea77e57afcf53c2c0b1
			79be9d144c9ac7aa874d3d248f6e5b35
			-----END OpenVPN Static key V1-----

	/etc/openvpn/~~funkfeuer.secret:~~		== Das ifupdown-Skript ==
			=== Das Skript-Verzeichnis anlegen ===
			mkdir -p /etc/openvpn/scripts

			=== /etc/openvpn/scripts/funkfeuer-ifupdown.sh ===
	/etc/openvpn/scripts/funkfeuer-ifupdown.sh:
	#!/bin/sh		#!/bin/sh
	logger "$dev $script_type"		logger "$dev $script_type"
Zeile 74:		Zeile 110:
	esac		esac
	exit 0		exit 0

			=== Das Skript ausführbar machen ===
			chmod +x /etc/openvpn/scripts/funkfeuer-ifupdown.sh

Erich am 15. Juni 2019 um 23:24 Uhr

2019-06-15T23:24:30Z

← Nächstältere Version		Version vom 15. Juni 2019, 23:24 Uhr
Zeile 9:		Zeile 9:

	Bridge anlegen über die Konsole:		Bridge anlegen über die Konsole:
	uci set network.ff=interface		uci set network.ff=interface
	uci set network.ff.ifname='ff'		uci set network.ff.ifname='ff'
	uci set network.ff.type='bridge'		uci set network.ff.type='bridge'
	uci set network.ff.proto='static'		uci set network.ff.proto='static'
	uci set network.ff.ipaddr='[FUNKFEUER-IP-ADRESSE-AUS-REDEEMER]'		uci set network.ff.ipaddr='[FUNKFEUER-IP-ADRESSE-AUS-REDEEMER]'
	uci set network.ff.netmask='255.255.255.255'		uci set network.ff.netmask='255.255.255.255'
	uci commit		uci commit


Zeile 21:		Zeile 21:

	/etc/config/openvpn:		/etc/config/openvpn:
	config openvpn 'Funkfeuer'		config openvpn 'Funkfeuer'
	option enabled '1'		option enabled '1'
	option config '/etc/openvpn/funkfeuer.conf'		option config '/etc/openvpn/funkfeuer.conf'

	/etc/openvpn/funkfeuer.conf:		/etc/openvpn/funkfeuer.conf:
	~~<nowiki>~~		dev tap-ff
	dev tap-ff		dev-type tap
	dev-type tap		proto udp
	proto udp		remote 78.41.115.16
	remote 78.41.115.16		port [5XXX]
	port [5XXX]		up-delay
	up-delay		down-pre
	down-pre		up-restart
	up-restart		# comp-lzo #lassen wir aus Kompatibilitätsgrunden aus
	# comp-lzo #lassen wir aus Kompatibilitätsgrunden aus		script-security 2
	script-security 2		nobind
	nobind		ping 10
	ping 10		ping-restart 60
	ping-restart 60		ping-timer-rem
	ping-timer-rem		fast-io
	fast-io		sndbuf 524288
	sndbuf 524288		rcvbuf 524288
	rcvbuf 524288		mute 2
	mute 2		verb 0
	verb 0		secret /etc/openvpn/funkfeuer.secret
	secret /etc/openvpn/funkfeuer.secret		auth none
	auth none		cipher none
	cipher none		up "/etc/openvpn/scripts/funkfeuer-ifupdown.sh"
	up "/etc/openvpn/scripts/funkfeuer-ifupdown.sh"		down "/etc/openvpn/scripts/funkfeuer-ifupdown.sh"
	down "/etc/openvpn/scripts/funkfeuer-ifupdown.sh"
	~~</nowiki>~~

	/etc/openvpn/funkfeuer.secret:		/etc/openvpn/funkfeuer.secret:
Zeile 57:		Zeile 56:

	/etc/openvpn/scripts/funkfeuer-ifupdown.sh:		/etc/openvpn/scripts/funkfeuer-ifupdown.sh:
	#!/bin/sh		#!/bin/sh
	logger "$dev $script_type"		logger "$dev $script_type"
	br=br-ff		br=br-ff
	case "$script_type" in		case "$script_type" in
	up)		up)
	/sbin/brctl addif $br $dev		/sbin/brctl addif $br $dev
	/sbin/ip link set $br promisc on		/sbin/ip link set $br promisc on
	/sbin/ip link set $dev up		/sbin/ip link set $dev up
	;;		;;
	down)		down)
	/sbin/ip link set $dev down		/sbin/ip link set $dev down
	/sbin/ip link set $br promisc off		/sbin/ip link set $br promisc off
	/sbin/brctl delif $br $dev		/sbin/brctl delif $br $dev

	;;		;;
	*)		*)
	esac		esac
	exit 0		exit 0

Erich: Die Seite wurde neu angelegt: „ENTWURF - FEEDBACK WILLKOMMEN Diese Anleitung unterscheidet sich nicht besonders von dem, was wir für Debian oder für den EdgeRouter brauchen. Voraussetzung…“

2019-06-15T23:22:47Z

Die Seite wurde neu angelegt: „ENTWURF - FEEDBACK WILLKOMMEN Diese Anleitung unterscheidet sich nicht besonders von dem, was wir für Debian oder für den EdgeRouter brauchen. Voraussetzung…“

Neue Seite

ENTWURF - FEEDBACK WILLKOMMEN

Diese Anleitung unterscheidet sich nicht besonders von dem, was wir für Debian oder für den EdgeRouter brauchen.
Voraussetzung ist ein OpenWRT-Build mit bridge-utils, iproute2 und openvpn.
Wir legen auf OpenWRT eine Bridge ohne Interfaces an, konfigurieren OpenVPN und legen ein ifup-down-Skript für den Tunnel an. OLSR läuft auf der Bridge.

Paketvorschlag:
luci-app-openvpn luci-i18n-openvpn-de openvpn-mbedtls ip-full

Bridge anlegen über die Konsole:
uci set network.ff=interface
uci set network.ff.ifname='ff'
uci set network.ff.type='bridge'
uci set network.ff.proto='static'
uci set network.ff.ipaddr='[FUNKFEUER-IP-ADRESSE-AUS-REDEEMER]'
uci set network.ff.netmask='255.255.255.255'
uci commit

[Ergänzen ... OLSR mittels UCI konfigurieren ...]

/etc/config/openvpn:
config openvpn 'Funkfeuer'
option enabled '1'
option config '/etc/openvpn/funkfeuer.conf'

/etc/openvpn/funkfeuer.conf:
<nowiki>
dev tap-ff
dev-type tap
proto udp
remote 78.41.115.16
port [5XXX]
up-delay
down-pre
up-restart
# comp-lzo #lassen wir aus Kompatibilitätsgrunden aus
script-security 2
nobind
ping 10
ping-restart 60
ping-timer-rem
fast-io
sndbuf 524288
rcvbuf 524288
mute 2
verb 0
secret /etc/openvpn/funkfeuer.secret
auth none
cipher none
up "/etc/openvpn/scripts/funkfeuer-ifupdown.sh"
down "/etc/openvpn/scripts/funkfeuer-ifupdown.sh"
</nowiki>

/etc/openvpn/funkfeuer.secret:

/etc/openvpn/scripts/funkfeuer-ifupdown.sh:
#!/bin/sh
logger "$dev $script_type"
br=br-ff
case "$script_type" in
up)
/sbin/brctl addif $br $dev
/sbin/ip link set $br promisc on
/sbin/ip link set $dev up
;;
down)
/sbin/ip link set $dev down
/sbin/ip link set $br promisc off
/sbin/brctl delif $br $dev

;;
*)
esac
exit 0