[Berlin-wireless] Probleme nach sysupgrade

[Franz Körfgen]

Hallo

Punkt 4. und 5. erledigt. Ich hatte beim Parametrieren das falsche 
Client-crt-file eingetragen.


Mit freundlichen Grüssen, best regards

Franz Körfgen
Phone      +49 30 694 6980
Fax:       +49 322 237 997 20
Mobile:    +49 177 381 4567
Email:     franz.koerfgen at web.de

Am 02.10.2014 um 17:49 schrieb Franz Körfgen:
> Hallo,
>
> erste Anmerkungen zum Sys-Upgrade auf LuCI Trunk (svn-r10528) Freifunk
> Berlin kathleen 0.0.1 mit TP-Link WDR4300. VPN03-Client war vorher mit
> den Zertifikaten für monumenten191hh installiert.
>
> 1. Nach Sys-Upgrade (keep configuration) leichte Konfusion bei der
> Passworteingabe, da im Browser Javascript ausgeschaltet. Keine Abfrage
> auf Javascript Ein/Aus.
>
> 2. Der WDR 4300 hat auf der Rückseite einen Schalter Wireless On/Off,
> der anscheinend falsch abgefragt wird (Stellung Off = Wireless On)
>
> 3. Seite Status, IPv4 WAN Status: WAN ist nicht connectet, trotzdem wird
> verbunden angezeigt und der Timer läuft hoch. Die vorherigen
> Einstellungen wurden übernommen, OK.
>
> 4. Keine Verbindung ins Internet (weder über LAN noch WLAN). In
> Wireshark (WAN-Schnittstelle) sehe ich die entsprechenden DNS-Request
> für die angeforderten Seiten direkt auf Google (8.8.8.8). Mir scheint,
> es gibt ein Problem mit openvpn (syslog 3x im Anhang)
>
> Im syslog habe ich Unterschiede gesehen, deshalb 3x. Die
> unterschiedlichen Bedingungen sind kommentiert.
>
> Ich sehe zwar an der WAN-SS openvpn-Connection zu/von 77.87.48.10, aber
> nur P_CONTROL_V1 und P_ACK_V1. Dann gibt es irgendwann von 77.87.48.10
> einen Certifikat-Request, worauf der Client nicht reagiert (das cap-file
> kann ich bei Bedarf schicken)
>
> 5. Seite Diagnose: Alle 3 voreingestellten Tests sind ok. In Wireshark
> sehe ich, dass direkt adressiert wird (kein openvpn).
>
> 6. Im Assistenten scheint es mir, dass bei der Eingabe cert- und
> key-File keine Typ-Prüfung erfolgt.
>
>
>
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
>