[Berlin-wireless] [FFP] VPN Probleme = Verbindung ins Internet gestört

Sven-Ola Tuecke sven-ola
So Feb 2 21:41:42 CET 2014


@all: ich hab jetzt erstmal den OpenVPN auf VPN03 gestoppt. Diese
Umschaltung funzt zwar recht gut, aber nicht wenn VPN03 alle
viertelstunde mal wieder nicht will. Ohne Internet kann ich aber nix
untersuchen -> könnten auch die aktuellen Monitoring-Hacks von Daniel sein.

root at vpn03-backup:/home/sven-ola# tail /var/log/user.log
Feb  2 13:31:39 vpn03-backup freifunk: UDP-Server Vpn03 in Berlin ist
ausgefallen. Aktiviere Vpn03-Backup auf udp 53,1193,1194.
Feb  2 13:33:27 vpn03-backup freifunk: TCP-Server Vpn03 in Berlin ist
ausgefallen. Aktiviere Vpn03-Backup auf tcp 80,443.
Feb  2 13:49:29 vpn03-backup freifunk: UDP-Server Vpn03 in Berlin wieder
erreichbar. Deaktiviere Vpn03-Backup auf udp 53,1193,1194.
Feb  2 20:15:07 vpn03-backup freifunk: UDP-Server Vpn03 in Berlin ist
ausgefallen. Aktiviere Vpn03-Backup auf udp 53,1193,1194.
Feb  2 20:33:13 vpn03-backup freifunk: UDP-Server Vpn03 in Berlin wieder
erreichbar. Deaktiviere Vpn03-Backup auf udp 53,1193,1194.
Feb  2 20:37:47 vpn03-backup freifunk: UDP-Server Vpn03 in Berlin ist
ausgefallen. Aktiviere Vpn03-Backup auf udp 53,1193,1194.
Feb  2 20:48:24 vpn03-backup freifunk: UDP-Server Vpn03 in Berlin wieder
erreichbar. Deaktiviere Vpn03-Backup auf udp 53,1193,1194.
Feb  2 20:59:27 vpn03-backup freifunk: UDP-Server Vpn03 in Berlin ist
ausgefallen. Aktiviere Vpn03-Backup auf udp 53,1193,1194.
Feb  2 21:16:16 vpn03-backup freifunk: UDP-Server Vpn03 in Berlin wieder
erreichbar. Deaktiviere Vpn03-Backup auf udp 53,1193,1194.

@Bernd: Nein - musst du nicht. Die Ianua-Keys werden auch auf VPN03
akzeptiert - egal welche OpenVPN-Instanz. Allerdings hat der neue
Openvpn eine andere CA, diese muss auf den Clients geändert werden sonst
akzeptieren sie den Server nicht. Ref:
http://wiki.freifunk.net/Vpn03#Uralte_Firmware

// Sven-Ola

Am 02.02.2014 21:04, schrieb Bernd Nemetz:
> ja, das ist mir bekannt. Also wenn ich das ändern möchte, muss ich neue Zertifikate für die jeweiligen Router ?bestellen? richtig?


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 263 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20140202/ae99b72a/attachment.pgp>



Mehr Informationen über die Mailingliste Berlin