OpenVPN und DD-WRT

OpenVPN und DD-WRT (19 Beiträge, 436 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo,

ich habe auf meinen Linksys WRT320N den verusch gestartet einen VPN-Server via OpenVPN zu realisieren. Leider bekomme ich immer folgende Fehlermeldung:

TCP/UDP: Socket bind failed on local address [undef]:1194: Address already in use

auch wenn ich den port auf einen anderen ändere habe ich leider keine chance. immer das selbe. und aus dissem grund startet vpn leider nciht, zumindest finde ich unter Status VPN keine einträge diesbezüglich.

Meine Server-Config:

dev tun0
proto udp
port 1194
push "route XXX.XXX.XXX.0 255.255.255.0"
server yyy.yyy.yyy.0 255.255.255.0
dh /tmp/openvpn/dh.pem
ca /tmp/openvpn/ca.crt
cert /tmp/openvpn/cert.pem
key /tmp/openvpn/key.pem
tls-auth /tmp/openvpn/ta.key 0
push "dhcp-option DNS ZZZ.ZZZ.ZZZ.ZZZ"
push "dhcp-option DOMAIN domain.local"
cipher AES-128-CBC
duplicate-cn
comp-lzo
keepalive 10 120
verb 0

Where x is your IP of your LAN address space, y is your tunnel, z is your routers LAN IP. you can push your local DNS and have name resolution.

die einträge in der firewall:

iptables -I INPUT 1 -p udp --dport 1194 -j ACCEPT
iptables -I FORWARD 1 --source yyy.yyy.yyy.0/24 -j ACCEPT
iptables -I FORWARD -i br0 -o tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -o br0 -j ACCEPT
iptables -I INPUT -i tun0 -j ACCEPT
insmod ipt_webstr
ln -s /dev/null /tmp/exec.tmp
iptables -D INPUT -p tcp -m tcp -m webstr --url cgi-bin -j REJECT --reject-with tcp-reset
iptables -I INPUT -p tcp -m tcp -m webstr --url cgi-bin -j REJECT --reject-with tcp-reset

Vielen Dankk für tipps

mfg

ich kann dir leider nicht im bezug auf die fehlermeldung helfen, aber, wenn es nicht unbedingt DD-WRT sein muss, kann ich dir nur TOMATO mit OpenVPN empfehlen.

verwende icht selbst, ohne troubles.

Ich biete...
GH Kleinanzeigen - Sorry, sold out!

Ich suche...
funktionstüchtiges Sockel939-MB

Hallo,
ich habe vor einiger Zeit ein Tutorial dazu geschrieben:
http://psywar.eu/?p=83

Ich nehme an du willst dich direkt mit deinem Netzwerk zuhause verbinden. Du baust eine "routed" verbindung auf mit 2 verschiedenen Netzen (schaut für mich so auf die schnelle aus)

In Link oben steht zumindest halbwegs wie du eine "bridged" verbindung aufbaust mit der du im Prinzip direkt im Heimnetzwerk hängst.

MfG Oliver

ich möchte gerne zwei netze miteinander verbinden. bei mir und bei meiner mutter (dort steht mein server). beide sollen sich mit den router und dd-wrt verbinden. bei mir steht der server bei meiner mutter der client. und via laptop möchte ich mich von unterwegs auch noch einloggen können. da sehr viel und vorallem unterschiedliche ip`s vergeben sind, ist es einfacher ein netz mit 192.168.1.0 und eines mit 192.168.0.0 zu belegen.

aber ich werde mal zu testzwecken deiner anleitung folgen, vielleicht komm ich dadurch auf den fehler drauf.

eine frage habe ich noch zu den zertifikaten:

fügt man diesen teil auch ein "—–BEGIN CERTIFICATE—–" sowie "—–END CERTIFICATE—–"??

und "Boxname im Router_____||___inhalt aus Datei" habe ich bei mir auch nicht, welche bversion hast du installiert?

vielen dank

mfg

>>fügt man diesen teil auch ein "—–BEGIN CERTIFICATE—–" sowie "—–END CERTIFICATE—–"??
nein
>>und "Boxname im Router_____||___inhalt aus Datei" habe ich bei mir auch nicht
Das ist der Titel der "tabelle", da soll man nicht einfügen....

>> bei meiner mutter (dort steht mein server
>> bei mir steht der server
das ist irgendwie paradox, kannst du bitte ein skizze machen mit dem was du willst?

soory, war etwas schlecht formuliert. bei mir steht der dd-wrt openVPN server und bei meiner mutter der WindowsHomeServer mit allen daten und backups.

und ich möchte mein netz und das zweite netz verbindunen um auf den whs zugreifen zu können.

Was für eine Internetleitung hast du und deine Mutter?
Willst du beim VPN über deine Leitung ins Internet oder Über die deiner Mutter?

ich habe gigaspeed von aon und meine mutter hat das normale kombipaket. ich will über meine verbindung weiterhin ins internet und meine mutter über ihr. es geht nur um den zugriff auf den whs.

Das normale Web Interface ist keine Alternative?

Ich habs anders gelöst: der WHS dient auch als OpenVPN Server.

Lg

ich habe das mitn vpn derzeit auch so gelöst. jedoch muss dann immer der server laufen, wenn ich übern router die vpn verbindung aufbaue kann den pc starten so wie ich es brauche.

mfg

Ah, ok.
Mein Server läuft 24/7, somit reicht die Lösung.

da sind mir die stromkosten etwas zu hoch, zumindest auf dauer. jetzt hab ich das auch so gelöst.

mfg

Bist du sicher dass openvpn nicht bereits läuft?

Evtl. wirds 2 mal gestartet. Der Bind Fehler würde darauf hindeuten.

Wenn der Sturm losbricht,
verstummen die Einen vor Schrecken,
und die Anderen breiten, einem Adler gleich, die Flügel aus
und schwingen sich empor.

Herzlichen Dank an Raydoo für die Fotos

ich kann nicht genau sagen ob es schon läuft. fakt ist, dass im statusfenster beim dd-wrt alles leer ist und nciht, wie z.b. im oberen post das ganze aufgelistet wird.

mfg

Ich kann dir nicht glauben, wenn du diese Zeile hier änderst:
port 1194

Auf zB port 11945
das es dann nicht startet, bzw. mit der gleichen Fehlermeldung..
...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

ich habe es jetzt nochmals getestet. egal welchen port ich eingebe ich bekomme immer diese fehlermeldung:

TCP/UDP: Socket bind failed on local address [undef]:11945: Address already in use

mfg

so du hattest recht. ich habe jetzt den vpn client, komplett deaktiviert und neu aktiviert. danach konnte ich vpn einmal starten. jetzt habe ich jedoch eine andere fehlermeldung am client.

Wed Nov 17 08:30:47 2010 OpenVPN 2.1.1 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Dec 11 2009
Wed Nov 17 08:30:47 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Wed Nov 17 08:30:47 2010 Cannot load private key file C:\Programme\OpenVPN\OpenVPNPortable\key\mobil.key: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140B0002:SSL routines:SSL_CTX_use_PrivateKey_file:system lib
Wed Nov 17 08:30:47 2010 Error: private key password verification failed
Wed Nov 17 08:30:47 2010 Exiting

ich habe schon versucht die files direkt ins config verzeichnis kopiert, auch kein erfolg.

vielen dank für tipps

poste mal deine config, der client hat so seine Probleme mit den Pfaden....

Tu mal die Certificate in einen Ordner ohne leerzeichen (wie "C:\crt\ca.crt") und schreib den pfad in die config ohne anführungszeichen

Rennt der Server jetzt mit deiner oder meiner config?

der server rennt mit meiner config. der dd-wrt dürfte sich komplett aufgehängt haben. ich habe alle config -datein gelöscht und dann wieder neu gestartet. seit dem geht es.

meine config am client:

remote xxx.dyndns.yyy
port 1194
proto udp
dev tap
tls-client
ns-cert-type server
ca C:\\Programme\\OpenVPN\\OpenVPNPortable\\keys\\ca.crt
cert C:\\Programme\\OpenVPN\\OpenVPNPortable\\keys\\cl.crt
key C:\\Programme\\OpenVPN\\OpenVPNPortable\\keys\\cl.key
pull #Client verliert ohne das Pull bei Inaktivität die Verbindung

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung