[Berlin-wireless] Howto BBB-Vpn / OSLR-über-bbb-VPN

[cholin]

Am 19.01.2015 um 18:59 schrieb Volker Tanger:
> (...)
> config openvpn 'bbbvpn'
>         option float '1'
float: "Allow remote peer to change its IP address and/or port number".
BBB-VPN hat eine statische öffentliche IP somit brauchst du dieses Flag
nicht.

> (...)					
>         option comp_lzo 'yes'
Auf bbb-vpn wird keine Kompression verwendet. Also auch das weglassen.

>         option reneg_sec '0'
renew-sec: "Renegotiate data channel key after n seconds
(default=3600)." Wieso stellst du dies auf Null? Einfach weglassen und
default-Werte benutzen.

Die Konfiguration des Servers kannst du unter folgendem Link einsehen:

  http://bbb-vpn.berlin.freifunk.net/cgi-bin-config.html

> (..)
> Wo finde ich die Konfigs zu OLSRd und die Firewall?

* /etc/config/firewall
  Hier muss dein VPN-Interface zur zone_freifunk hinzugefügt sein.

* /etc/config/olsrd
  VPN-Interface hinzufügen

* /etc/config/network (für Netzwerk)
  VPN-Interface mit proto 'none' konfigurieren

Vlt orientierste dich am besten an folgender spärlichen Anleitung

  http://cholin.spline.de/freifunk/bbb_vpn.html

An sich sollte das wohl auch graphisch konfigurierbar sein, aber bei
kathleen fehlt da wohl das Packet luci-app-firewall. Das kannst du aber
auch einfach nachinstallieren. Falls das klappt, könnteste ja ne kleine
Anleitung machen mit Screenshots. Dann könnten wir das auf die Website
packen für Interessierte :)

Gruß
Nico

PS: Insgesamt ist BBB-VPN weiterhin unmaintained sowie die Dokumentation
auf bbb-vpn nicht aktuell. Vlt sollte das jetzt endlich mal ändern oder
andere Möglichkeiten für Insellösungen finden.


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 473 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20150119/ca6b67c2/attachment.pgp>