Edgerouter X verliert Verbindung zum Internet

Hallo zusammen,

ich hab gerade ein Problem mit einem Edgerouter X. Der Kleine hat einen ständigen VPN-Tunnel zu Surfshark über den der komplette Verkehr abgewickelt wird. In der letzten Woche war die Internetverbindung schon drei mal weg. Ich muss dann immer zum Standort und den vtun0 disabeln und wieder enabeln. Dann geht es sofort wieder. Netzreset geht komischerweise nicht. Der ER-X hängt hinter einer Fritzbox. Ich befürchte das doppelte NAT macht hier die Probleme. Ohne NAT am ER-X hab ich den VPN aber nicht zum Laufen gebracht.

Kann man vom ER-X die Internetverbindung dauerhaft überwachen und bei Verlust automatisch den vtun0 disablen/enablen? wenn ja, wie?

Würde mich sehr über eure Hilfe freuen!

Gruß Jörg

mit den scripten ist das so eine Sache.

Habe folgendes erstellt:

#!/bin/vbash

ping -c2 -W2 -q xxx.unmsapp.com &>/dev/null status=$( echo $? )
if [[ $status > 0 ]] ;
then
ifconfig vtun0 down
ifconfig vtun0 up
else.....

Leider spielt das nicht und ich hab keine Idee mehr...

Hi gierig,

das scheint schon mal zu laufen! Dankeschön.

Aber wie krieg ich das jetzt als cronjob gespeichert? Ich bin in Linux ein echter Anfänger

Die Anleitungen, die ich gefunden hab, bringen mich nicht weiter. Ich denk mal, ich muss das für den User root speichern. crontab -e bringt folgendes:

no crontab for root - using an empty one
/usr/bin/sensible-editor: line 25: editor: command not found
/usr/bin/sensible-editor: line 28: nano: command not found
/usr/bin/sensible-editor: line 31: nano-tiny: command not found


# Edit this file to introduce tasks to be run by cron.

#
# Each task to run has to be defined through a single line
# indicating with different fields when the task will be run
# and what command to run for the task
#
# To define the time you can provide concrete values for
# minute (m), hour (h), day of month (dom), month (mon),
# and day of week (dow) or use '*' in these fields (for 'any').#
# Notice that tasks will be started based on the cron's system
# daemon's notion of time and timezones.
#
# Output of the crontab jobs (including errors) is sent through
# email to the user the crontab file belongs to (unless redirected).
#
# For example, you can run a backup of all your user accounts
# at 5 a.m every week with:
# 0 5 * * 1 tar -zcf /var/backups/home.tgz /home/
#
# For more information see the manual pages of crontab(5) and cron(8)
#
# m h  dom mon dow   command
~
- /tmp/crontab.lK6BVQ/crontab 22/22 100%

Wenn ich in irgendeine der Zeilen versuche einen * einzugeben kommt eine Fehlermeldung: " * is not implemented"

Außerdem, wie komme ich da wieder raus?

ok, die crontab hab ich wohl geändert, da steht jetzt folgende Zeile drin:

*/2 * * * * /config/ping

Leider scheint das aber nicht zu funktionieren. Manuell gestartet läuft das Script und funktioniert auch.

#!/bin/bash

if ping -c1 -s50 -w1 188.166.x.x > /dev/null
then
    #Tunnel is up an running, do nothing all fine
    
    exit 0
else
    #Tunnel is dead Action
    ifconfig vtun0 down && ifconfig vtun0 up 
fi

Hi, das Script läuft ja. Leider nur wenn es manuell gestartet wird. Der Fehler ist reproduzierbar, indem man dem Router einen Netzreset verpasst. Dann baut sich der Tunnel nicht mehr auf. Das heißt eigentlich steht der Tunnel, aber es läuft kein Traffic drüber. Dadurch fehlt die Internet-Connectivität. Vielleicht sollte ich nicht versuchen das Symptom zu behandeln sondern die Ursache. Aber ich finde keinen Ansatz...

-rwxr-xr-x 1 root vyattacf 208 Jul 8 11:42 /config/ping

Wenn ich die crontab editiere kommt beim speichern folgende Meldung:

/usr/bin/sensible-editor: line 25: editor: command not found

/usr/bin/sensible-editor: line 28: nano: command not found

/usr/bin/sensible-editor: line 31: nano-tiny: command not found

crontab: installing new crontab

Führt das zu einem Problem? Der Eintrag wird jedenfalls so gespeichert.

Leider läuft das nicht. Ich mach für heute erst mal Pause. Bin letzte Nacht Opa geworden und muss mich mal um andere Dinge kümmern

Danke schon einmal für eure Hilfe! Ich denke morgen kann ich wieder hier weiter machen.

Hallo allerseits,

mal wieder ein kleines Update:

Das script läuft jetzt, auch automatisch. Ein chmod 777 brachte Abhilfe! Also wohl ein simples Zugriffsproblem.

Aber: Was ich absolut nicht verstehe, es bringt nichts! Wenn ich den virtuellen Port über die GUI disable/enable ist alles wieder gut. Mache ich das über das Script geht es nicht. Ein Unterschied ist aber erkennbar. Bei Betätigung über die GUI wird die Schrift der Interfaceeigenschaften heller, der Status bleibt aber auf connected, bei Betätigung über das Script geht der Status auf disconnected und wieder auf connected.

Noch ein merkwürdiges Verhalten: Mache ich bei funktionierendem Tunnel einen Netzreset kommt der Tunnel automatisch wieder. Mache ich bei unterbrochenem Tunnel das gleiche, bleibt der Tunnel tot.

Jemand noch eine Idee?

...was muss für das xxx da rein?

Ich glaube diese Befehlskette würde helfen:

configure

set interfaces openvpn vtun0 disable

commit

save

sleep 5

delete interfaces openvpn vtun0 disable

commit

save

exit

bekomme ich aber nicht in ein script.

Steht bei NordVPN um den VPN aus- und einzuschalten.

wenn ich die Befehlskette in das Skript schreibe kommen nur Fehlermeldungen:

WIA_HGHN@WIA-HGHN2:~$ sudo /config/restart-vtun

/config/restart-vtun: line 4: configure: command not found

/config/restart-vtun: line 8: commit: command not found

/config/restart-vtun: line 10: save: command not found

/config/restart-vtun: line 14: delete: command not found

/config/restart-vtun: line 16: commit: command not found

/config/restart-vtun: line 18: save: command not found

die vbash ist vorhanden!

Das Problem ist ja anscheinend, dass ich mit dem Befehl configure in einen anderen Modus komme. Das scheint mit einem Skript so nicht möglich zu sein. Aber da ist mein Latein schon lange am Ende... Google hat da anscheinend auch keine Ahnung...

Ich danke trotzdem schonmal für die Unterstützung bis hierhin. Zwar nicht am Ziel, aber wieder einiges dazu gelernt!