Moden hinter Router und VPN geht nicht mehr

**Darkmann** · 24. Oktober 2022

Hi,

ich hab vor längerer Zeit mir mal eine config.gateway.json Datei erstellt mit der ich auf mein Draytec zugreifen konnte und das ich mich mit VPN verbinden konnte.

Irgendwann ging das nich mehr, ich weiss aber nicht warum bzw hab jetzt nichts geändert. Bräuchte mal ein paar Tipps wo ich ansetzten kann oder was ich machen muss

das wieder alles läuft.

Gruß

**gierig** · 24. Oktober 2022

Moin,

du könntest beginnen und checken ob deine config.gateway.json noch am rechten platz ist.

und sie uns hier präsentieren. Per ssh auf die USG gehen und über mca-ctrl -t dump-cfg schauen

ob die Config überhaupt eingepflegt wird.

**Darkmann** · 24. Oktober 2022

Hi,

auf dem USG ist es wohl nicht mehr drin, find es zumindest nicht im dump. Hab aber auf meinem

UCK-G2-Plus unter usr/lib/unifi/data/sites/default die folgende config.gateway.json

Code

cat config.gateway.json

{
    "interfaces": {
        "pseudo-ethernet": {
            "peth0": {
                "address": ["192.168.2.100/24"],
                "description": "Zugriff auf Modem",
                "link": ["eth0"]
            }
        }
    },
    "service": {
        "nat": {
            "rule": {
                "5000": {
                    "destination": {
                        "address": ["192.168.2.1"]
                    },
                    "outbound-interface": ["peth0"],
                    "type": "masquerade"
                }
            }
        }
    }
}

{
 "firewall": {
  "name": {
   "WAN_LOCAL": {
    "rule": {
     "20": {
      "action": "accept",
      "description": "Allow OpenVPN clients in",
      "destination": {
       "port": "1194"
      },
      "log": "disable",
      "protocol": "udp"
     }
    }
   }
  }
 },
 "interfaces": {
  "openvpn": {
   "vtun0": {
    "encryption": "aes256",
    "mode": "server",
    "server": {
     "push-route": "192.168.1.0/24",
     "name-server": "192.168.1.254",
     "subnet": "192.168.20.0/29"
    },
    "openvpn-option": [
     "--keepalive 8 30",
     "--cipher aes-256-cbc",
     "--comp-lzo",
     "--duplicate-cn",
     "--user nobody --group nogroup",
     "--verb 5",
     "--proto udp",
     "--port 1194",
     "--push redirect-gateway def1",
     "--push dhcp-option DNS 192.168.1.254"
    ],
    "tls": {
     "ca-cert-file": "/config/auth/keys/ca.crt",
     "cert-file": "/config/auth/keys/server.crt",
     "dh-file": "/config/auth/keys/dh2048.pem",
     "key-file": "/config/auth/keys/server.key"
    }
   }
  }
 },
 "service": {
  "nat": {
   "rule": {
    "5010": {
     "description": "Masquerade for WAN",
     "outbound-interface": "eth0",
     "type": "masquerade"
    }
   }
  }
 }
}

Alles anzeigen

Gruß

**gierig** · 24. Oktober 2022

SO auf die Schnelle...

Das ist kein Valides JSON, ich sehe zwei in sich abgeschlossene JSON Blöcke

(Zeile 26 endete das erste, Zeile 28 startet da zweite)

weis nicht ob die USG das so nimmt, die ist da recht empfindlich.

Dazu kommen Interface und Service mehrfach vor das kann muss aber nicht

funktionieren (hab keine USG mehr, kann ich also nicht testen)

Probiere das hier mal, das ist aufgeräumt...(aber KEINE GARANTIE)

Wobei NAT Regel 5010 scheint sinnlos da NAT ja eh an ist und dadurch nochmal angeschaltet wird.

Nachtrag:

Die USG war auch empfindlich wenn werte gesetzt werden die das UNIFI System selber

Setzen will. Ich hatte 1,2 schon einen config Loop der die Kiste schachmatt gesetzt hat.

Also Obacht.. und nochmals KEINE GARANTIE...

Code

{
    "interfaces":
    {
        "pseudo-ethernet":
        {
            "peth0":
            {
                "address":
                [
                    "192.168.2.100/24"
                ],
                "description": "Zugriff auf Modem",
                "link":
                [
                    "eth0"
                ]
            }
        },
        "openvpn":
        {
            "vtun0":
            {
                "encryption": "aes256",
                "mode": "server",
                "server":
                {
                    "push-route": "192.168.1.0/24",
                    "name-server": "192.168.1.254",
                    "subnet": "192.168.20.0/29"
                },
                "openvpn-option":
                [
                    "--keepalive 8 30",
                    "--cipher aes-256-cbc",
                    "--comp-lzo",
                    "--duplicate-cn",
                    "--user nobody --group nogroup",
                    "--verb 5",
                    "--proto udp",
                    "--port 1194",
                    "--push redirect-gateway def1",
                    "--push dhcp-option DNS 192.168.1.254"
                ],
                "tls":
                {
                    "ca-cert-file": "/config/auth/keys/ca.crt",
                    "cert-file": "/config/auth/keys/server.crt",
                    "dh-file": "/config/auth/keys/dh2048.pem",
                    "key-file": "/config/auth/keys/server.key"
                }
            }
         }
        },
        "service":
        {
            "nat":
            {
                "rule":
                {
                    "5000":
                    {
                        "destination":
                        {
                            "address":
                            [
                                "192.168.2.1"
                            ]
                        },
                        "outbound-interface":
                        [
                            "peth0"
                        ],
                        "type": "masquerade"
                    },
                    "5010":
                    {
                        "description": "Masquerade for WAN",
                        "outbound-interface": "eth0",
                        "type": "masquerade"
                    }
                }
            }
        },
        "firewall":
        {
            "name":
            {
                "WAN_LOCAL":
                {
                    "rule":
                    {
                        "20":
                        {
                            "action": "accept",
                            "description": "Allow OpenVPN clients in",
                            "destination":
                            {
                                "port": "1194"
                            },
                            "log": "disable",
                            "protocol": "udp"
                        }
                    }
                }
            }
        }
    }

Alles anzeigen

**Darkmann** · 25. Oktober 2022

Erstmal Danke, auf das Modem kann ich schon mal wieder zugreifen. VPN geht nicht aber das liegt eher daran das Google da was entfernt hat anscheinend.

Gibt es einen Genarator für die json files? Oder was wo man es testen oder überprüfen kann?

Gruß

**gierig** · 25. Oktober 2022

Google ?

Zitat von Darkmann

Gibt es einen Genarator für die json files? Oder was wo man es testen oder überprüfen kann?

Nein, dieser Artikel ist quasi das einzige offizielle. Da ist auch ein Verweis auf einen generischen Validator,

der prüft ob das Jason ein Jason ist mehr nicht.

der rest ist try und error..bzw die Box über die Konsole mit den „SET“ befehlen konfigurieren

und sich dann aus den MCA-Dump das raussuchen was du brauchst...

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Moden hinter Router und VPN geht nicht mehr

2 Benutzer haben hier geschrieben

Wer ist war online

Benutzer online 75

Wer war online 222