[Berlin-wireless] vpn03 geht nach einer Weile nicht mehr ...

Juergen Neumann j.neumann
Sa Okt 12 17:10:08 CEST 2013


Hallo Sven-Ola,

bin mal wieder dabei zu versuchen, meinen 741er ans laufen zu kriegen.
Habe jetzt einfach noch mal ganz von vorne angefangen und einen neuen
Router genommen, die letzte Pberg-Firmware vom 06.10.2013 drauf
geschmissen, alles schön im FF-Assistenten eingetragen, vpn03
installiert ... und siehe da, es geht auch wieder nicht.

Nach einem Neustart des Routers bzw. nach einem '/etc/init.d/vpn03
restart funktioniert es immer für eine gewisse Weile. Dann ist der
Tunnel unterbrochen und es geht nicht mehr ins Internet.

Im Logfile taucht eine Meldung auf: OpenVPN 2.1 requires
'--script-security 2' or higher to call user defined scripts or
executables.

Habe also mal in meiner openvpn-xyz_udp.conf 'script-security 2'
ergänzt. Ändert aber auch nichts an dem grundsätzlichen Problem.

Direkt nach dem Neustart des Routers geht wie gesagt alles, z.B.:
root at myrouter:~# traceroute -n heise.de
traceroute to heise.de (193.99.144.80), 30 hops max, 38 byte packets
 1  172.31.240.1  70.121 ms  61.169 ms  10.943 ms
 2  77.87.48.1  11.166 ms  10.463 ms  18.433 ms
 3  217.197.91.130  15.434 ms  14.685 ms  27.618 ms
 4  192.109.82.65  16.697 ms  17.145 ms  13.106 ms
 5  194.9.117.35  15.790 ms  24.590 ms  17.436 ms
 6  *  *  *

Ein paar Minuten später geht es dann schon nicht mehr. Ich kann heise.de
weder anpingen noch einen traceroute machen. 'ip r' meint dazu:

root at myrouter:~# ip r
0.0.0.0/1 via 172.31.240.1 dev tun0 
default via 192.168.9.254 dev eth1  proto static # <= Das ist mein
korrektes lokales Internet-GW.
104.0.0.0/8 dev wlan0-1  proto kernel  scope link  src 104.131.9.30 
104.131.9.1 via 104.131.9.7 dev wlan0-1  metric 2 onlink 
104.131.9.7 via 104.131.9.7 dev wlan0-1  metric 2 onlink 
104.131.9.16 via 104.131.9.16 dev wlan0-1  metric 2 onlink 
104.131.9.160/29 via 104.131.9.16 dev wlan0-1  metric 2 onlink 
104.131.9.161 via 104.131.9.16 dev wlan0-1  metric 2 onlink 
104.131.9.168/29 via 104.131.9.7 dev wlan0-1  metric 2 onlink 
104.131.9.176/28 via 104.131.9.7 dev wlan0-1  metric 2 onlink 
104.131.9.224/28 dev wlan0  proto kernel  scope link  src 104.131.9.225 
104.131.9.250 via 104.131.9.7 dev wlan0-1  metric 2 onlink 
104.131.9.253 via 104.131.9.7 dev wlan0-1  metric 2 onlink 
104.131.9.254 via 104.131.9.7 dev wlan0-1  metric 2 onlink 
128.0.0.0/1 via 172.31.240.1 dev tun0 
172.31.240.0/20 dev tun0  proto kernel  scope link  src 172.31.240.28 
192.168.9.0/24 dev eth1  proto kernel  scope link  src 192.168.9.11 
192.168.224.0/24 dev br-lan  proto kernel  scope link  src
192.168.224.1 

Ich habe Dir mal logfile in den Anhang gepackt.

LG

JuergeN


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : logread.log
Dateityp    : text/x-log
Dateigröße  : 26096 bytes
Beschreibung: nicht verfügbar
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20131012/752d187f/attachment.bin>



Mehr Informationen über die Mailingliste Berlin