Eine eigene OpenVPN-variante installieren?

[Reihner zu Fall]

Hallo ihr (und auch du da),

ich persönlich empfinde die von Synology angebotene OpenVPN-variante als ungenügend. Das kann jeder anders sehen und soll hier nicht disktutiert werden.

• Was passiert wenn ich eine eigene Varaiante von OpenVPN via Konsole installiere und konfiguriere?
• Ist dabei mit Konflikten im Paket-Zentrum zu rechnen? (z.B. wenn ich "zusätzlich" den "VPN Server" installieren will).
• Wie verhält sich die Firewall in diesem Zusammenhang wegen den Ports?

• Was passiert überhaupt mit selbst hinzugefügten Paketen, Konfigurationen und Dataien die nicht von DSM erfasst werden bei einem Firmware-update? (z.B. die geheime Formel für die kalte Fusion welche bei mir in ./ liegt)

 

[Frogman]

• Was passiert wenn ich eine eigene Varaiante von OpenVPN via Konsole installiere und konfiguriere?

Da ich vermute, dass bisher keiner dieses Ansinnen hatte, ist mein Vorschlag: probier es aus und berichte.

• Ist dabei mit Konflikten im Paket-Zentrum zu rechnen? (z.B. wenn ich "zusätzlich" den "VPN Server" installieren will).

Aus obigem Punkt ergibt sich, dass Du wohl der erste sein würdest, der die Frage beantworten kann. Wobei sich mir nicht ganz erschließt, warum Du - wo Synologys OpenVPN-Server für Dich ungenügend ist - trotz eines "eigenen" OpenVPN-Servers parallel noch das VPN-Paket von Synology laufen lassen willst... aber das wolltest Du ja auch gar nicht erst diskutieren.

• Wie verhält sich die Firewall in diesem Zusammenhang wegen den Ports?

Wegen der Ports? Was meinst Du? Gesperrte Ports sind gesperrte Ports.

• Was passiert überhaupt mit selbst hinzugefügten Paketen, Konfigurationen und Dataien die nicht von DSM erfasst werden bei einem Firmware-update?

Das hängt davon ab, wo diese liegen - einige Verzeichnisse werden in der Regel nicht angetastet (bspw. /usr/local oder /volume1/web), andere werden dabei komplett überschrieben.

 

[Nomad]

Du musst halt die Pfade so anpassen, dass sie nicht vom Paket überschrieben werden. Sollte eigentlich kein Problem sein.

Die Ports dürften schwieriger werden da beide in der Standardkonfiguration dieselben Ports wollen.

Andererseits, wozu den beschnittenen Standard OpenVPN installieren wenn man einen maßgeschneiderten baut?