[Berlin-wireless] vpn zugang

Sa Mär 15 20:03:29 CET 2014

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

sorry for late answer, grad erst gelesen, mein filter hat die mails
nur in freifunk-folder...
auf deine frage mit der genauen adresse:
kienitzer 110
ich habe beim vpn ein kleines problem, vielleicht auch nicht wirklich,
aber ich würd gern eure meinung hören.
screenshot, im anhang, zeigt dass openvpn nicht gestartet ist.
kann ihn per ssh starten, oder besser gesagt restarten, denn er läuft
eigentlich...
???
logread gibt folgendes aus:

Sat Mar 15 19:48:17 2014 daemon.err openvpn(ffvpn)[4394]: event_wait :
Interrupted system call (code=4)
Sat Mar 15 19:48:17 2014 daemon.notice openvpn(ffvpn)[4394]:
/usr/sbin/ip addr del dev ffvpn 172.31.240.76/20
Sat Mar 15 19:48:17 2014 daemon.notice netifd: Interface 'ffvpn' is
now down
Sat Mar 15 19:48:17 2014 daemon.notice openvpn(ffvpn)[4394]:
SIGTERM[hard,] received, process exiting
Sat Mar 15 19:48:18 2014 daemon.notice openvpn(ffvpn)[6164]: OpenVPN
2.3.2 mips-openwrt-linux-gnu [SSL (PolarSSL)] [LZO] [EPOLL] [MH]
[IPv6] built on Feb 12 2014
Sat Mar 15 19:48:18 2014 daemon.warn openvpn(ffvpn)[6164]: NOTE: the
current --script-security setting may allow this configuration to call
user-defined scripts
Sat Mar 15 19:48:18 2014 daemon.warn openvpn(ffvpn)[6164]: WARNING:
file '/lib/uci/upload/cbid.openvpn.ffvpn.key' is group or others
accessible
Sat Mar 15 19:48:18 2014 daemon.warn openvpn(ffvpn)[6164]: *******
WARNING *******: null cipher specified, no encryption will be used
Sat Mar 15 19:48:18 2014 daemon.notice openvpn(ffvpn)[6164]: UDPv4
link local: [undef]
Sat Mar 15 19:48:18 2014 daemon.notice openvpn(ffvpn)[6164]: UDPv4
link remote: [AF_INET]77.87.48.10:1194
Sat Mar 15 19:48:19 2014 daemon.notice openvpn(ffvpn)[6164]:
[77.87.48.10] Peer Connection Initiated with [AF_INET]77.87.48.10:1194
Sat Mar 15 19:48:21 2014 daemon.err openvpn(ffvpn)[6164]: Options
error: option 'redirect-gateway' cannot be used in this context
([PUSH-OPTIONS])
Sat Mar 15 19:48:21 2014 daemon.err openvpn(ffvpn)[6164]: Options
error: option 'route-ipv6' cannot be used in this context ([PUSH-OPTIONS])
Sat Mar 15 19:48:21 2014 daemon.notice openvpn(ffvpn)[6164]: TUN/TAP
device ffvpn opened
Sat Mar 15 19:48:21 2014 daemon.notice openvpn(ffvpn)[6164]:
do_ifconfig, tt->ipv6=1, tt->did_ifconfig_ipv6_setup=1
Sat Mar 15 19:48:21 2014 daemon.notice openvpn(ffvpn)[6164]:
/usr/sbin/ip link set dev ffvpn up mtu 1500
Sat Mar 15 19:48:21 2014 daemon.notice openvpn(ffvpn)[6164]:
/usr/sbin/ip addr add dev ffvpn 172.31.240.76/20 broadcast 172.31.255.255
Sat Mar 15 19:48:21 2014 daemon.notice openvpn(ffvpn)[6164]:
/usr/sbin/ip -6 addr add 2002:4d57:300a:fffe::104a/64 dev ffvpn
Sat Mar 15 19:48:21 2014 daemon.notice netifd: Interface 'ffvpn' is now up
Sat Mar 15 19:48:21 2014 daemon.notice openvpn(ffvpn)[6164]:
/etc/openvpn/ffvpn-up.sh ffvpn 1500 1526 172.31.240.76 255.255.240.0 init
Sat Mar 15 19:48:21 2014 user.debug up-down-ffvpn: no
route_net_gateway env var from openvpn!
Sat Mar 15 19:48:21 2014 daemon.notice openvpn(ffvpn)[6164]:
Initialization Sequence Completed
Sat Mar 15 19:48:21 2014 user.notice firewall: Reloading firewall due
to ifup of ffvpn (ffvpn)
Sat Mar 15 19:48:24 2014 user.notice up-down-ffvpn: ugw: 192.168.2.1
dev: ffvpn remote: 255.255.240.0 gw: 172.31.240.1 src: 172.31.240.76
mask: 255.255.240.0
Sat Mar 15 19:48:24 2014 user.notice firewall.freifunk: removing local
restriction to the network connected to eth1 (wan)
Sat Mar 15 19:48:28 2014 user.notice firewall.freifunk: restricting
local access to the network connected to wan (eth1)
Sat Mar 15 19:48:29 2014 daemon.info olsrd_hotplug: [OK] ifup: 'ffvpn'
=> 'ffvpn'
Sat Mar 15 19:48:29 2014 daemon.debug olsrd_hotplug: [OK] interface
'ffvpn' => 'ffvpn' not used for olsrd

??

button im LuCa bleigt auf: FFVPN 	started 	[no]

zu deiner frage:
zwecks peering mit allmende-kontor.
1. wir sind halt schon n stück weg, kucks dir mal an,
2. ich fahre morgen früh für 4 wochen nach bayern runter, ziehe
eigentlich aus der wohnung (kienitzer 110) morgen aus, hab den router
für die mädels hier eingerichtet, muß das erst noch mit denen klären,
aber ich seh sie nich mehr bevor ich fahre.
also das heißt, eigentlich gerne, wenn technisch nicht zu aufwendig,
die haben sicher nix dagegen, aber kann erst in 4 wochen wenn ich
wieder da bin.

so long
danke
wäre nett wenn mir jemand von euch noch heute abend vielleicht eine
kurze antwort schreiben könnt, ob der vpn richtig läuft, da ich ja
morgen ganz früh fahren muß und den router gerne laufen lassen möcht
wenn ich weg bin.
das wäre nett

greets
christian

Philipp Borgers:
> Du solltest einen Zugang erhalten haben.
> 
> Falls du am Feld wohnst, wären wir sehr an einem Peering
> interessiert, z.B. aus dem Allmende-Kontor heraus :)
> 
> LG Philipp
> 
> On 09.03.2014 18:35, chr wrote:
>> hallo, guten abend,
>> 
>> ich hätte gerne einen vpn-zugang für meinen router hier in der 
>> kienitzer strasse in neukölln:
>> 
>> Id: kienitzer Mail: chr ät noparts.org
>> 
>> vielen dank christian
>> 
>> 
>> 
>> 
>> _______________________________________________ Berlin mailing
>> list Berlin at berlin.freifunk.net 
>> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
>> 
> 
> 

- -- 

 _______    _______                _______
|	|  |       |		  |   |   |
|	|  |_______|		  |   |___|
|	|  |       |		  |   |   |
|	|  |_______|		  |   |___|
|	|  |	   |		  |   |   |
|_______|  |_______|___________   |___|___|
		   |           |  |   |
http://noparts.org |___________|  |___|

- - --
And ladies & agents from the NSA, just for you:
Hackers, Encryption, SSL, PGP, RSA, flame, SAS, dictionary, WANK,
Jasmine, Merlin ...

-----BEGIN PGP SIGNATURE-----

iQEcBAEBCgAGBQJTJKP5AAoJEMpHGCdppUIkI8oH/19lMRBJTaOpC+gMTco2yx8B
vTKp3BZvu7oPHsifiecTU5fAm9WNPqGARNou5B0r5UsieWVMz3MmlNl4eikb37MI
IQM1+6tFihIZh8ZPPxfx5GF1gFYMAJlcWard3/4YRfnv/LfIhUAauJwUhqBKbG1q
Vw6jg0ZvQq71RqSihbzcCwyvZ74rgMFRolClsxaiLew+NPzgKSmeXCMfkC55quYE
auvWjan+RVvH56pVNtYPvtgxfuwmkrfChNpG20OpcwS78Fj/de9hB/l1am/70tHM
qI7RaRKUKQ7WlHtK67NfVJn8IfSrPyNh07y2Qh1RVmgDm+YMaslfSUaJiUqxYY0=
=Ujjs
-----END PGP SIGNATURE-----
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : Bildschirmfoto vom 2014-03-15 19:35:47.png
Dateityp    : image/png
Dateigröße  : 63659 bytes
Beschreibung: nicht verfügbar
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20140315/4f006d81/attachment.png>