OpenVPN / UDM-Pro mit Deutscher Glasfaser (DualStack Anschluss)

Ich hab es endlich hinbekommen

Kann zu.

Bitte entschuldigt. Selbstverständlich poste ich meine Lösung.

Ich habe festgestellt, dass QNAPs Hauseigener VPN kein IPv6 nativ unterstützt. Also habe ich einen alten Raspberry wiederbelebt.

Ich bin wie folgt vorgegangen:

- Raspberry Pi OS installiert.

- Privacy Extensions abgeschaltet mit:

sudo nano /etc/dhcpcd.conf

Hier wird die Zeile "slaac private" auskommentiert mit einem #

- deDNS eingerichtet (https://desec.io/?domainType=dynDNS)

- ddclient auf dem PI installiert mit:

sudo apt install ddclient

Wie folgt eingerichtet:

Anbieter: anderer (custom)

DynDNS: update.dedyn.io

Protokoll: dyndns2

Benutzername: <eigene Subdomäne>.dedyn.io

Passwort: Aus Bestätigungsemail

Netzwerkschnittstelle: (bei mir mit Kabel, daher:) eth0

DynDNS Domain: <eigene Subdomäne>.dedyn.io

Config Datei überprüft mit:

sudo nano /etc/ddclient.conf

Wichtig für IPv6 sind die Einträge usev6=if, if-skip=Scope:Link und server=update6.dedyn.io. Falls die nicht vorhanden sind, dann bitte ergänzen

- Manuell die IP Übermittlung anstoßen um zu gucken obs läuft mit:

sudo ddclient -force

Wenn nun Success kommt hat die Konfiguration des DynDNS geklappt.

- In meiner UDM-Pro die Firewall Regel erstellen. Hierzu habe ich zuerst zwei Gruppen angelegt:

#Ports (ich nutze den Standard OpenVPN Port, also den 1194 eintragen, bennen und speichern.

#IP (hier die ipv6 Adresse des Pi eintragen. Kann per SSH abgefragt werden mit "ifconfig".

Firewall Regel:

Jetzt habe ich auf dem Pi "PiVPN" installiert:

sudo apt update
sudo apt upgrade
curl -L https://install.pivpn.io | bash

Dann folgende wichtige Einstellungen (Unwichtige habe ich weggelassen), Reihenfolge kann abweichen:

Public IP or DNS

-> DNS Entry -> die Subdomain von dedyn eintragen

DNS Provider

-> Custom -> Euren Router angeben

-Im Anschluss einen VPN Nutzer erstellen mit:

pivpn add

Hier den Aufforderungen folgen. Wenn das Profil erstellt ist, habe ich mir die ovpn Datei mit WinSCP heruntergeladen. Die Datei muss manuell angepasst werden und zwar: den Eintrag proto von udp auf udp6.

-Zuletzt muss noch die Server Konfiguration für IPv6 angepasst werden:

sudo nano /etc/openvpn/server.conf

Hier den Eintrag proto von udp auf udp6 ändern.

Dann hatte habe ich noch mit folgendem Befehl den Dienst neu gestartet:

sudo systemctl restart [email protected]

Dann nochmal den Pi neustarten mit:

sudo reboot

Im Anschluss rennt der OpenVPN Server

LG

und danke an alle die mir geholfen haben.

Muss noch freigeschaltet werden, aber dann hier der Wiki Link:

https://ubiquiti-networks-forum.de/wiki/entry/82-openvpn-server-einrichten-mithilfe-eines-raspberry-s-udm-pro-unter-ipv6/

LG