[Berlin-wireless] VPN

[Patrick]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hi

Ich habe einen firmware ordner vpn angelegt da sind die packete fuer
openvpn-polarssl drin. Das passt auf 4MB Flash.
http://firmware.pberg.freifunk.net/attitude_adjustment/12.09/ar71xx/vpn/



Den bin Path von ip habe ich in den configure vars von openvpn auf
/bin/ip gesetzt.
IPROUTE=/bin/ip


Gruss
           Patrick

Am 09.05.13 22:24, schrieb Sven-Ola Tuecke:
> Hey,
> 
> der DISTRIB_RELESE ist mittlerweile gefixed. Das Inet nicht über
> WAN? Ich guck nochmal. Und das mit dem /bin/ip muss ich noch
> machen.
> 
> 1mbit ist zuwenig. 600-900kbyte/sek würde ich erwarten. "uci show
> qos" irgendwas gefummelt?
> 
> // Sven-Ola
> 
> 
> 
> Juergen Neumann <j.neumann at junes.eu> schrieb:
> 
>> Hallo Sven-Ola,
>> 
>> habe mir eine aktuelle PBerg-Firmware gezogen und versucht das
>> VPN mit meinem Testschlüssel zu installieren. Leider klappt's
>> noch nicht ganz auf Anhieb:
>> 
>> 1. musste ich /etc/init.d/vpn03 folgende Zeile ergänzen:
>> 
>> ==   HOME=/usr/lib/vpn03 ==   HOST=vpn03.berlin.freifunk.net == 
>> ==   . /etc/openwrt_release ++   DISTRIB_RELEASE="12.09"
>> 
>> ... weil in der PBerg-Firmware da pberg53 drin steht.
>> 
>> 
>> 2. Firewall
>> 
>> Ich hab leider nicht genau herausgefunden warum es so ist, aber
>> ich musste folgende Firewall-Regel im Script auskommentieren:
>> 
>> # iptables -D OUTPUT -d ${HOST} -j REJECT
>> 
>> Sonst klappt es bei mir nicht mit dem Aufau des VPN-Tunnels. Da
>> kommt dann, wie Du im Wiki geschrieben hast, der Fehler:
>> 
>> "write UDPv4: Operation not permitted (code=1)"
>> 
>> 
>> 3. musste ich einen Symlink erzeugen:
>> 
>> ~# ln -s /bin/ip /usr/sbin/ip
>> 
>> ... weil OpenVPN sonst beim ausführen des Scripts den ip-Befehl
>> nicht findet.
>> 
>> Dann klappt alles. Ich komme auf ca. auf 1 Mbit/s download. Wird 
>> das von Dir geshaped?
>> 
>> LG
>> 
>> JuergeN
>> 
>> 
>> 
>> _______________________________________________ Berlin mailing
>> list Berlin at berlin.freifunk.net 
>> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> 
> 
> 
> _______________________________________________ Berlin mailing
> list Berlin at berlin.freifunk.net 
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG/MacGPG2 v2.0.18 (Darwin)
Comment: GPGTools - http://gpgtools.org
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/

iEYEARECAAYFAlGNKKEACgkQr9m0OkMZoqR+uQCglv0Of1Xc5b6YeEeP50pWoNdc
46EAoJVEftoCxCh3BNcEZADtMALrYfKE
=TYrw
-----END PGP SIGNATURE-----