[Berlin-wireless] Status Communitytunnel

Sven Roederer freifunk at it-solutions.geroedel.de
Mo Mai 21 12:37:38 CEST 2018


Kannst du mal die datei /etc/config/openvpn posten?
Welche Firmwareversion nutzt du?
Nach https://github.com/freifunk-berlin/firmware-packages/blob/master/uplinks/freifunk-berlin-uplink-tunnelberlin-files/uci-defaults/freifunk-berlin-tunnelberlin-openvpn
sollte "comp-lzo" den Wert "no" haben.
In OpenVPN 2.5.x wird diese Option ausfliegen, aber du nutzt ja noch v2.4.4

Sven

Am 21.05.2018 um 09:24 schrieb R. Meinsen:
> Hi
> 
> 
> Mon May 21 08:53:46 2018 daemon.err openvpn(ffuplink)[10537]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 08:53:46 2018 daemon.warn openvpn(ffuplink)[10537]: Use --help for more information.
> Mon May 21 08:53:51 2018 daemon.err openvpn(ffuplink)[10538]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 08:53:51 2018 daemon.warn openvpn(ffuplink)[10538]: Use --help for more information.
> Mon May 21 08:53:51 2018 daemon.err odhcp6c[1388]: Failed to send DHCPV6 message to ff02::1:2 (Permission denied)
> Mon May 21 08:53:56 2018 daemon.err openvpn(ffuplink)[10551]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 08:53:56 2018 daemon.warn openvpn(ffuplink)[10551]: Use --help for more information.
> Mon May 21 08:54:01 2018 daemon.err openvpn(ffuplink)[10552]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 08:54:01 2018 daemon.warn openvpn(ffuplink)[10552]: Use --help for more information.
> Mon May 21 08:54:06 2018 daemon.err openvpn(ffuplink)[10553]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 08:54:06 2018 daemon.warn openvpn(ffuplink)[10553]: Use --help for more information.
> Mon May 21 08:54:11 2018 daemon.err openvpn(ffuplink)[10554]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 08:54:11 2018 daemon.warn openvpn(ffuplink)[10554]: Use --help for more Information.
> 
> und 
> 
> Mon May 21 09:04:57 2018 daemon.err openvpn(ffuplink)[10952]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 09:04:57 2018 daemon.warn openvpn(ffuplink)[10952]: Use --help for more information.
> Mon May 21 09:05:00 2018 daemon.info <http://daemon.info> dnsmasq[1961]: read /etc/hosts - 4 addresses
> Mon May 21 09:05:00 2018 daemon.info <http://daemon.info> dnsmasq[1961]: read /tmp/hosts/odhcpd - 1 addresses
> Mon May 21 09:05:00 2018 daemon.info <http://daemon.info> dnsmasq[1961]: read /tmp/hosts/dhcp.cfg01411c - 4 addresses
> Mon May 21 09:05:00 2018 daemon.info <http://daemon.info> dnsmasq-dhcp[1961]: read /etc/ethers - 0 addresses
> Mon May 21 09:05:02 2018 daemon.err openvpn(ffuplink)[10969]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 09:05:02 2018 daemon.warn openvpn(ffuplink)[10969]: Use --help for more Information.
> 
> sind repräsentativ im Systemprotokoll
> 
> "expired" kommt da nicht drin vor.
> Ich hatte schon nach was offensichtlichem gesucht, aber "unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7 .. " schaffe ich gerade von der Zeit nicht (Einarbeitung).
> Andermal gerne.
>  
> "Nur Traffic, der von den Freifunk-clients kommt, wird über den Tunnel geroutet."  -> was gelernt.
> 
> Grüße
> 
> Richard
> 
> 
> 
> 2018-05-21 9:14 GMT+02:00 Sven Roederer <freifunk at it-solutions.geroedel.de <mailto:freifunk at it-solutions.geroedel.de>>:
> 
>     Richard,
> 
>     Traffic, der direkt von Router kommt geht nie über den Tunnel. Nur Traffic, der von den Freifunk-clients kommt, wird über den Tunnel geroutet. Freifunk-clients sind die Rechner, die auf einem der
>     Interfaces der Firewallzone "Freifunk" im Router ankommen. Die Interfaces haben alle die gleiche Farbe im der Übersichtsseite der Interfaces.
> 
>     Hast du mal geprüft, ob dein Zertifikat noch gültig ist? Im Systemlog (LuCI) oder mit logread (auf der Console) sollte openvpn da entsprechende Meldungen ausgeben.
> 
>     Wie schon mehrfach gesagt, gibt es noch kein Monitoring oder Status für die Gateways. Da findet sich evtl. irgendwann jemand der sich um die Gateways kümmern mag.
> 
>     Gruss Sven
> 
>     Am 21. Mai 2018 08:44:46 MESZ schrieb "R. Meinsen" <richard.meinsen at gmail.com <mailto:richard.meinsen at gmail.com>>:
>     >Hallo,
>     >
>     >seit ein paar Tagen schien der Community-Tunnel nicht mehr zu laufen.
>     >Mangels Zeit im Moment hab ich mir das erst gestern gegen Mitternacht
>     >angeschaut.
>     >
>     >Ping und Traceroute aus dem FF-Router ging, aber nicht über den Tunnel.
>     >Über den Tunnel (ffuplink) liefen keine Daten.
>     >
>     >Hab dann das neueste dev-Image aufgespielt (wdr4300v1) und alles mit
>     >cert von März neu aufgesetzt (geht ja recht schnell).
>     >
>     >Wieder: Ping und Traceroute aus dem FF-Router ging, aber nicht über den
>     >Tunnel. Über den Tunnel (ffuplink) liefen keine Daten.
>     >
>     >-> wie ist der Status des Community-Tunnels? Kann man den Status
>     >irgendwo online checken?
>     >
>     >Grüße
>     >
>     >Richard
> 
>     _______________________________________________
>     Berlin mailing list
>     Berlin at berlin.freifunk.net <mailto:Berlin at berlin.freifunk.net>
>     http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin <http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin>
>     Diese Mailingliste besitzt ein ffentlich einsehbares Archiv
> 
> 
> 
> 
> -- 
> Richard Meinsen
> Schmidstraße 7
> 10179 Berlin
> 
> Mobil: +49 163 1380590
> Tel: +49 30 60056090
> Fax: +49 30 55120425
> 
> E-Mail: richard.meinsen at gmail.com <mailto:richard.meinsen at gmail.com>
> WWW: http://www.meinsen.net
> 
> Send DHL/Deutsche Post parcels to
> Richard Meinsen
> Postnummer: 38020430
> Packstation: 164
> 10179 Berlin
> 
> 
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein �ffentlich einsehbares Archiv
> 




Mehr Informationen über die Mailingliste Berlin