OpenVPN Anleitungen und Pakete

[moomba]

Danke für das neue script. Hab's gerade mal getestet. Jetzt gibt es keine Fehlermedlung mehr aus, aber einen entsprechenden laufenden Prozess finde ich dennoch nicht.
Ich nehme an, dass der ja irgendwas mit "openvpn" heißt, oder?

Gibt's irgendwo ein log wo ich mal reinschauen kann, was er macht?:
Die openvpn-status.log ist komplett leer.

Zwei Punkte, wo ich mir nicht 100% sicher sind, die aber bisher keinen Einfluss haben sollten:
1. Ich editier mit vi und nicht mit nano
2. In der openvpn.conf bin ich mir bei der ersten route nicht ganz sicher, was da reingehört.

Wenn ihr noch Infos braucht, einfach nachfragen. Heute sitze ich in der Nähe der DS.

Würde mich über weitere Tipps freuen

 

[_TokTok_]

Gibt's irgendwo ein log wo ich mal reinschauen kann, was er macht?:
Die openvpn-status.log ist komplett leer.

Trag mal sowas in der Art in die *.conf ein:

log-append      openvpn.log

 

[_TokTok_]

Danke für das neue script. Hab's gerade mal getestet. Jetzt gibt es keine Fehlermedlung mehr aus, aber einen entsprechenden laufenden Prozess finde ich dennoch nicht.
Ich nehme an, dass der ja irgendwas mit "openvpn" heißt, oder?

Probier´s mal mit

ps

auf der Konsoloe

 

[ubuntulinux]

ich schau immer so: ist bei ifconfig das tun device vorhanden?


gruss patrick

 

[moomba]

Trag mal sowas in der Art in die *.conf ein:

log-append      openvpn.log

Danke Toktok, die Log-Info hat mir weitergeholfen! Vielleicht auch noch in die Anleitung aufnehmen?

Bei mir war's durch den in der Beschreibung ehemals unvollst. cp-Befehl zu einem Fehler in der Ordnerstruktur gekommen. Den konnte ich nun leicht finden und beheben.

Jetzt hab ich in ps den laufenden Prozess und habe auch das tun device in der ifconfig.

Dat Ding rennt!

Jetzt werd ich dann mal schauen, dass ich von extern auch drauf komme.
Vielen Dank euch!

...keine Sorge, ich komme wieder

 

[moomba]

Auch das funktioniert!

Ich kann über den Umweg unseres alten Büros über VPN wieder von extern auf die DS zugreifen. Auch das Einbinden meiner Freigaben funktioniert reibungslos.

Was den Laien jetzt noch wundert ist, wieso ich nur die DS und keine andere IP im entfernten Netz erreiche. Muss ich da noch irgendwo die entsprechenden Routen anlegen?

 

[ubuntulinux]

Verbesserungsvorschläge bitte hier schreiben, dann werde ich das übernehmen

 

[moomba]

Sorry, letztes Post war zu schnell geschossen. Natürlich fehlt mit die Rückroute.

Im neuen Büro wird eine EasyBox 803 als Router stehen. Wäre schön, wenn die statische Routen verwalten könnte. Meine priv. EasyBox600 kann es nicht.

Falls das nicht geht, werde ich manuell entsprechende Routen in den Routingtabelle der Rechner anlegen müssen, die ich erreichen will. Schau'mer mal.

Nochmal vielen Dank an Euch. Vorerst habe ich fertig.

 

[ubuntulinux]

Dann wird das Internet nicht gehen.

Wenn Du mit 10.8.0.6 eine Internetseite besuchst, weiss der Router nicht, wohin er zu routen hat. Darum brauchst Du die statische Route im Router, damit er weiss, an welches Gateway (syno) er die Antwort schicken muss.


gruss ubuntulinux

 

[akilleuz]

Hi Guys,

Sorry for interrupting in english. But my german is very rusty

I just wondered if anyone got OpenVPN server running on a DS-109j, or is it at all possible?

\Thomas

 

[jahlives]

Should work although I did not own such a model you have. But on 109+ it was no problem. Just install ipkg according to your processor and check if openvpn is available. And with the new firmware a OpenVPN-server is part of the firmware already

 

[akilleuz]

Hi Thanks for the fast reply!

The problem is that the inbuild VPN dosnt support ds-109j, so i somehow has to do it manually: http://www.synology.com/dsm/vpn.php

Accordningly to: http://www.synology-forum.de/showth...ungen-und-Pakete&p=70392&viewfull=1#post70392 Im not 100% sure if it is possible or not.

 

[jahlives]

I'm not sure about your model too. But anyway you should install ipkg, then you can see if openvpn is available. This might help http://syno.brain-force.ch/install_ipkg
VERY IMPORTANT: check that you take the correct version of ipkg according to the processor you have in your DS. We have a list in our wiki http://www.synology-wiki.de/index.php/Welchen_Prozessortyp_besitzt_mein_System%3F (but it's german)

 

[akilleuz]

Thanks,

So far i got the follwing two packages installed:

http://ipkg.nslu2-linux.org/feeds/o...stable/kernel-module-tun_2.6.15-1_powerpc.ipk
http://ipkg.nslu2-linux.org/feeds/o.../unstable/module-init-tools_3.5-1_powerpc.ipk

But then I think im stuck, could you once again guide me in the right direction?

\Thomas

 

[akilleuz]

Thanks,

So far i got the follwing two packages installed:

http://ipkg.nslu2-linux.org/feeds/optware/ds101g/cross/unstable/ds101-bootstrap_1.0-4_powerpc.xsh
http://ipkg.nslu2-linux.org/feeds/optware/ds101g/cross/stable/libidn_1.21-1_powerpc.ipk

But then I think im stuck, could you once again guide me in the right direction?

\Thomas

Sorry is was to quick to post above. Not i was able to do the following too:

ipkg update
ipkg upgrade

ipkg -force-depends install openvpn
ipkg -force-depends install kernel-module-tun
ipkg -force-depends install module-init-tools

I will come back if other problems show up, thanks so far

EDIT: Now i ran into problems:

When im trying to run the follow in command: depmod i get the following error:

HTPC_NAS> depmod
Version requires old depmod, but couldn't run depmod.old: No such file or directory

 

[akilleuz]

Hi,

Now i think i got tun running: i did the following:


HTPC_NAS> cd /lib/modules/
HTPC_NAS> insmod tun.o

if i do a lsmod i get the following:

HTPC_NAS> lsmod
Module Size Used by Tainted: P
tun 4736 0
hid 18308 0
printer 8048 0
usb-storage 29828 0
usb-ohci 20020 0
ehci-hcd 19716 0
synobios 17560 2
sk98lin 148944 1
ntfs 83504 0
vfat 11308 0
fat 40224 0 vfat
zlib_inflate 17632 0
quota_v2 8160 2
usbcore 70880 1 hid printer usb-storage usb-ohci ehci-hcd
sg 33804 0
sd_mod 16212 0 printer usb-storage
scsi_mod 90096 2 usb-storage sg sd_mod
reiserfs 243776 0
netlink_dev 2016 0

but how do i proceed from now? How can i check openvpn and tun is actually "running"?

EDIT: After a reboot tun is nolonger in the list

 

[jahlives]

but how do i proceed from now? How can i check openvpn and tun is actually "running"?

Easiest way? Setup the openvpn as server and try to connect to the server from one of your clients

 

[ubuntulinux]

Always when i've to test the TUN device, i use this way:

openvpn --mktun --dev tun0
ifconfig tun0 up
ifconfig

If you can see the tun0-Device, the kernelmodule is installed correctly.

 

[akilleuz]

Easiest way? Setup the openvpn as server and try to connect to the server from one of your clients

That was also what i thought would be but i have a stomach feeling that i havnt got tun up and running as it should together with ipkg.

 

[akilleuz]

Always when i've to test the TUN device, i use this way:

openvpn --mktun --dev tun0
ifconfig tun0 up
ifconfig

If you can see the tun0-Device, the kernelmodule is installed correctly.

Thanks i will deffently write it down. But first i dont think i have installed openvpn or tun correctly.

If i reboot tun is missing in the lsmod list. Do i need to "start" openvpn before i should be able to see tun in the ifconfig list? Then i will investigate some more time in openvpn at this stage, or should i first get the foundation right on the nas: and make sure ipkg, openvpn, kernel tools and so on are correct?

Thanks for your great help here, if i get it to work i wil deffently write a tutorial!!!

\Thomas