[Berlin-wireless] OpenVPN Update Warnung

[Sven-Ola Tuecke]

Noch'n Nachtrag FYI. Im Rahmen der Pflegeaktion habe ich den
vpn03-backup.berlin.freifunk.net (der Österreich bei Funkfeuer)
umgestellt. Der geht jetzt nur auf, wenn *beide* vpn03 nicht erreichbar
sind. Für Konfigurationen, mit "remote vpn03.berlin.freifunk.net" kein
Todo, weil ja beide Vpn03 im Round-Robin-DNS drin sind. Für
Alt-Konfigurationen mit IPv4-Adresse sollte der 2. Server auch auch
eingetragen sein, z.B.

remote 77.87.48.10 1194 udp
remote 77.87.49.66 1194 udp

Andernfalls habt ihr keinen Fallback, wenn .10 ausfällt.

Gruß // Sven-Ola

Am 02.12.2014 um 09:44 schrieb Sven-Ola Tuecke:
> Moins,
>
> das Update von Openvpn-2.3.2 auf Openvpn-2.3.6 ist durch. Ich hatte doch
> ein paar kleinere Quirks, siehe
> https://community.openvpn.net/openvpn/ticket/473.
>
> Note: für Openvpn-Clients bzw. für alle anderen *kein Todo*. Es betrifft
> nur die Server, siehe https://forums.openvpn.net/topic17642.html
>
> Notiz für @phillipp: wie du weisst, fahren wir auf den Vpn03-Servern
> eine spezielle OpenVPN-Variante mit den Extra-Optionen
> "--dynamic-iroute" und "--iroute-timeout". Diese Addons pflege ich in
> meinem Debian-Repo unter http://sven-ola.dyndns.org/repo, siehe
> "pool/source/freifunk-openvpn*". Wenn du das Repo unter
> /etc/apt/sources.list.d/xxx.conf eingebunden hat wird das Update
> automatisch installiert - jedenfalls für Debian/Sqeeze/Amd64 und
> Debian/Wheezy/Amd64. Falls Vpn03b eine andere Distri fährt muss du
> selbst kompilieren. Wenn mein Repo eingebunden ist einfach "apt-get -b
> source freifunk-openvpn" und das resultierende *.deb mit "ipkg -i *.deb"
> anwenden.
>
> Gruß // Sven-Ola
>
> Am 01.12.2014 um 14:48 schrieb Sven-Ola Tuecke:
>> wie über Fefe gerade ruchbar wurde: OpenVpn müsste wohl mal ge-updated
>> werden. Dafür muss ich aber erst neu kompilieren (wir setzen eine
>> angepasste Variante ein). Siehe
>> https://forums.openvpn.net/topic17625.html. Also irgendwann nachher ~~
>> 20:00h könnte mal für eine 1/2h Sendepause sein.
>


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 181 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20141202/4e73f6dc/attachment.pgp>