Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Es gibt 19 Antworten in diesem Thema, welches 3.931 mal aufgerufen wurde. Der letzte Beitrag () ist von tomtim.
So! Stehe jetzt auch wie der Ochse vorm Berg und muss 2 Standorte miteinander verbinden. Nachdem mein Provider, der seine Monopolstellung ausnutzt und für Privatkunden keine feste IP im Angebot hat, muss ich die Geschichte jetzt anders lösen.
Ich könnte das durchaus mit 2 Raspis und OpenVPN machen, aber man sei es mir verziehen, ich werde zu alt für das Rumgefrickel. Dh ich suche nach einer einfachen vor allem schnellen Lösung.
Gibt es sowas? 
Ich habe durch Zufall gestern gesehen, dass wohl jetzt OpenVPN mit dyndns gehen soll? Konnte gestern kein Key erstellen sonst hätte ich es gleich getestet.
Bei iPsec will er eine IP haben... hat das schon jemand probiert ?
Hm, laut DHL werd ich heute meine 2. UDMP erhalten. Das werd ich gleich ausprobieren. Normalerweise trudelt DHL aber erst um 1500 bei mir ein. Ich glaub ich bin das letzte Haus was die bedienen. Vllt sollte ich mal ein paar Snickers bereit stellen.
mache ich auch immer gern. Glückwunsch zum erhalt in diesen Zeiten.
Ich probiere das nachher mal mit meinem Sohn seiner Location.
Ja das wäre super wenn du das mal austesten würdest.
Hmm, verstehe ich nicht... was muss hier drin stehen ? Wusste gar nicht da ich so doof bin
ja geht auch nicht, alles schon probiert.
Da muss was anderes rein, weil er ja suchen will... Komisch.
Set a unique IP address for the tunnel. For example if my network subnet is 192.168.1.xxx., I could choose any available IP within this range, such as 192.168.1.18. Note you will need to use this address at the remote site.
versuch mal 192.168.1.0/24 damit sollte er dir vorschlagen das zu erstellen
EDIT damit gibst du dann den ganzen Bereich frei - sonst einzelne IPs mit 32er Maske also zB 192.168.1.25/32
EDIT2: sonst mit nem subnet calculator arbeiten (https://www.calculator.net/ip-subnet-calculator.html)
Danke Amaskus, das wars
Cool, weil ein Netz overlapped war wurde die Config beendet ...
Ich habe durch Zufall gestern gesehen, dass wohl jetzt OpenVPN mit dyndns gehen soll? Konnte gestern kein Key erstellen sonst hätte ich es gleich getestet.
Bei iPsec will er eine IP haben... hat das schon jemand probiert ?
Ja, habe ich so hier auch am Laufen. Geht. Sprachen wir auch schon in einem anderen Threat drüber.
Da habe ich auch geschrieben, wie das zwischen 2 USGs geht.
Moin, würdet ihr mir mit dem konfiggen helfen, ich bin etwas überfordert gerade mit den vielen "Netzwerkadressen"
Name: <name> klar
Purpose: Site-to-Site VPN klar
VPN Type: OpenVPN klar
Enabled: Checked klar
Remote Subnets: <network used at remote location> ??soll ich speziell ein netzwerk erstellen??
Route Distance: 30
Remote Host: <IP address of remote router> ??dyndns??
Remote Address: <IP address of remote tunnel interface> ?????
Remote Port: <port used by remote OpenVPN process, 1194 by default> klar
Local Address: <IP address of local tunnel interface, must be unique> ????
Local Port: <port used by local OpenVPN process, 1194 by default> klar wird geändert
Shared Secret Key: <512 character key> klar
Alles anzeigenMoin, würdet ihr mir mit dem konfiggen helfen, ich bin etwas überfordert gerade mit den vielen "Netzwerkadressen"
Name: <name> klar
Purpose: Site-to-Site VPN klar
VPN Type: OpenVPN klar
Enabled: Checked klar
Remote Subnets: <network used at remote location> ??soll ich speziell ein netzwerk erstellen??
Route Distance: 30
Remote Host: <IP address of remote router> ??dyndns??
Remote Address: <IP address of remote tunnel interface> ?????
Remote Port: <port used by remote OpenVPN process, 1194 by default> klar
Local Address: <IP address of local tunnel interface, must be unique> ????
Local Port: <port used by local OpenVPN process, 1194 by default> klar wird geändert
Shared Secret Key: <512 character key> klar
--> RE: Site-to-Site-VPN zwischen USG und USG‑PRO‑4 mit dyn. IP
Danke dir Razor. Ich denke ich habs hinbekommen, allerdings scheitert die Verbindung dennoch an dem doppelten kack-nat. Der dyndns löst sozusagen die lokale WAN-Adresse auf nicht die öffentliche.
Die FB hängt halt noch dazwischen, weil ich es gestern an der remote site mit der UDMP, dem Vigor Modem und Inexio Provider nicht hinbekommen habe.
Bei mir geht das zu Hause (auch vigor 167 mit UDMP ohne FB), dh ich habs schon mal hinbekommen und bin nicht komplett doof (hoffentlich). 
Danke dir Razor. Ich denke ich habs hinbekommen, allerdings scheitert die Verbindung dennoch an dem doppelten kack-nat. Der dyndns löst sozusagen die lokale WAN-Adresse auf nicht die öffentliche.
Die FB hängt halt noch dazwischen, weil ich es gestern an der remote site mit der UDMP, dem Vigor Modem und Inexio Provider nicht hinbekommen habe.
Bei mir geht das zu Hause (auch vigor 167 mit UDMP ohne FB), dh ich habs schon mal hinbekommen und bin nicht komplett doof (hoffentlich).
Im beschriebenen Beispiel hängt mein Gegenüber (kleines USG) auch hinter einer FRITZ!Box 7590 und ich komme durch.
Sag das bitte nicht jetzt
Wenn ich im Spielzimmer bin dann schick ich kurz nen syslog mit der Fehlermeldung. Mein Wan interface ist auf dhcp gestellt an der remote UDMpro und diese IP wird glaub aufgelöst meine ich gesehen zu haben.
syslog:
Dec 23 12:52:16 UDMPro daemon.notice openvpn[13490]: SIGUSR1[soft,init_instance] received, process restarting
Dec 23 12:52:16 UDMPro daemon.notice openvpn[13490]: Restart pause, 15 second(s)
Dec 23 12:52:31 UDMPro daemon.warn openvpn[13490]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Dec 23 12:52:31 UDMPro daemon.warn openvpn[13490]: WARNING: INSECURE cipher (BF-CBC) with block size less than 128 bit (64 bit). This allows attacks like SWEET32. Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC). Support for these insecure ciphers will be removed in OpenVPN 2.6.
Dec 23 12:52:31 UDMPro daemon.notice openvpn[13490]: Outgoing Static Key Encryption: Cipher 'BF-CBC' initialized with 128 bit key
Dec 23 12:52:31 UDMPro daemon.warn openvpn[13490]: WARNING: INSECURE cipher (BF-CBC) with block size less than 128 bit (64 bit). This allows attacks like SWEET32. Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC). Support for these insecure ciphers will be removed in OpenVPN 2.6.
Dec 23 12:52:31 UDMPro daemon.notice openvpn[13490]: Outgoing Static Key Encryption: Using 160 bit message hash 'SHA1' for HMAC authentication
Dec 23 12:52:31 UDMPro daemon.notice openvpn[13490]: Incoming Static Key Encryption: Cipher 'BF-CBC' initialized with 128 bit key
Dec 23 12:52:31 UDMPro daemon.warn openvpn[13490]: WARNING: INSECURE cipher (BF-CBC) with block size less than 128 bit (64 bit). This allows attacks like SWEET32. Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC). Support for these insecure ciphers will be removed in OpenVPN 2.6.
Dec 23 12:52:31 UDMPro daemon.notice openvpn[13490]: Incoming Static Key Encryption: Using 160 bit message hash 'SHA1' for HMAC authentication
Dec 23 12:52:31 UDMPro daemon.notice openvpn[13490]: TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.11.101:3657
Dec 23 12:52:31 UDMPro daemon.notice openvpn[13490]: Socket Buffers: R=[212992->212992] S=[212992->212992]
Dec 23 12:52:31 UDMPro daemon.notice openvpn[13490]: UDP link local (bound): [AF_INET][undef]:3657
Dec 23 12:52:31 UDMPro daemon.notice openvpn[13490]: UDP link remote: [AF_INET]192.168.11.101:3657
Dec 23 12:52:51 UDMPro daemon.notice openvpn[13490]: Inactivity timeout (--ping-restart), restarting
Dec 23 12:52:51 UDMPro daemon.notice openvpn[13490]: SIGUSR1[soft,ping-restart] received, process restarting
Dec 23 12:52:51 UDMPro daemon.notice openvpn[13490]: Restart pause, 15 second(s)Ich hab ne Ahnung... DS-Lite Kacke?
Klar, bei DS-Lite ist deine IPV4 Adresse eine aus dem Subnet des Providers, du hast aber eine IPV6 !
Ich bin zu alt für sowas!
Meine Verbindung habe ich heute hinbekommen. zwar noch ohne Netze, aber erst einmal gespeichert. Keine Zeit hier vor Weihnachten.
Und nun ist nach dem letzten Update die UDM Pro Schrott...
zur Zeit sind 91 Mitglieder (davon 2 unsichtbar) und 755 Gäste online - Rekord: 129 Benutzer ()
