[Berlin-wireless] Status Communitytunnel
Sven Roederer
freifunk
Mo Mai 21 12:37:38 CEST 2018
Kannst du mal die datei /etc/config/openvpn posten?
Welche Firmwareversion nutzt du?
Nach https://github.com/freifunk-berlin/firmware-packages/blob/master/uplinks/freifunk-berlin-uplink-tunnelberlin-files/uci-defaults/freifunk-berlin-tunnelberlin-openvpn
sollte "comp-lzo" den Wert "no" haben.
In OpenVPN 2.5.x wird diese Option ausfliegen, aber du nutzt ja noch v2.4.4
Sven
Am 21.05.2018 um 09:24 schrieb R. Meinsen:
> Hi
>
>
> Mon May 21 08:53:46 2018 daemon.err openvpn(ffuplink)[10537]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 08:53:46 2018 daemon.warn openvpn(ffuplink)[10537]: Use --help for more information.
> Mon May 21 08:53:51 2018 daemon.err openvpn(ffuplink)[10538]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 08:53:51 2018 daemon.warn openvpn(ffuplink)[10538]: Use --help for more information.
> Mon May 21 08:53:51 2018 daemon.err odhcp6c[1388]: Failed to send DHCPV6 message to ff02::1:2 (Permission denied)
> Mon May 21 08:53:56 2018 daemon.err openvpn(ffuplink)[10551]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 08:53:56 2018 daemon.warn openvpn(ffuplink)[10551]: Use --help for more information.
> Mon May 21 08:54:01 2018 daemon.err openvpn(ffuplink)[10552]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 08:54:01 2018 daemon.warn openvpn(ffuplink)[10552]: Use --help for more information.
> Mon May 21 08:54:06 2018 daemon.err openvpn(ffuplink)[10553]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 08:54:06 2018 daemon.warn openvpn(ffuplink)[10553]: Use --help for more information.
> Mon May 21 08:54:11 2018 daemon.err openvpn(ffuplink)[10554]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 08:54:11 2018 daemon.warn openvpn(ffuplink)[10554]: Use --help for more Information.
>
> und
>
> Mon May 21 09:04:57 2018 daemon.err openvpn(ffuplink)[10952]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 09:04:57 2018 daemon.warn openvpn(ffuplink)[10952]: Use --help for more information.
> Mon May 21 09:05:00 2018 daemon.info <http://daemon.info> dnsmasq[1961]: read /etc/hosts - 4 addresses
> Mon May 21 09:05:00 2018 daemon.info <http://daemon.info> dnsmasq[1961]: read /tmp/hosts/odhcpd - 1 addresses
> Mon May 21 09:05:00 2018 daemon.info <http://daemon.info> dnsmasq[1961]: read /tmp/hosts/dhcp.cfg01411c - 4 addresses
> Mon May 21 09:05:00 2018 daemon.info <http://daemon.info> dnsmasq-dhcp[1961]: read /etc/ethers - 0 addresses
> Mon May 21 09:05:02 2018 daemon.err openvpn(ffuplink)[10969]: Options error: Unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7: comp-lzo (2.4.4)
> Mon May 21 09:05:02 2018 daemon.warn openvpn(ffuplink)[10969]: Use --help for more Information.
>
> sind repräsentativ im Systemprotokoll
>
> "expired" kommt da nicht drin vor.
> Ich hatte schon nach was offensichtlichem gesucht, aber "unrecognized option or missing or extra parameter(s) in openvpn-ffuplink.conf:7 .. " schaffe ich gerade von der Zeit nicht (Einarbeitung).
> Andermal gerne.
>
> "Nur Traffic, der von den Freifunk-clients kommt, wird über den Tunnel geroutet." -> was gelernt.
>
> Grüße
>
> Richard
>
>
>
> 2018-05-21 9:14 GMT+02:00 Sven Roederer <freifunk at it-solutions.geroedel.de <mailto:freifunk at it-solutions.geroedel.de>>:
>
> Richard,
>
> Traffic, der direkt von Router kommt geht nie über den Tunnel. Nur Traffic, der von den Freifunk-clients kommt, wird über den Tunnel geroutet. Freifunk-clients sind die Rechner, die auf einem der
> Interfaces der Firewallzone "Freifunk" im Router ankommen. Die Interfaces haben alle die gleiche Farbe im der Übersichtsseite der Interfaces.
>
> Hast du mal geprüft, ob dein Zertifikat noch gültig ist? Im Systemlog (LuCI) oder mit logread (auf der Console) sollte openvpn da entsprechende Meldungen ausgeben.
>
> Wie schon mehrfach gesagt, gibt es noch kein Monitoring oder Status für die Gateways. Da findet sich evtl. irgendwann jemand der sich um die Gateways kümmern mag.
>
> Gruss Sven
>
> Am 21. Mai 2018 08:44:46 MESZ schrieb "R. Meinsen" <richard.meinsen at gmail.com <mailto:richard.meinsen at gmail.com>>:
> >Hallo,
> >
> >seit ein paar Tagen schien der Community-Tunnel nicht mehr zu laufen.
> >Mangels Zeit im Moment hab ich mir das erst gestern gegen Mitternacht
> >angeschaut.
> >
> >Ping und Traceroute aus dem FF-Router ging, aber nicht über den Tunnel.
> >Über den Tunnel (ffuplink) liefen keine Daten.
> >
> >Hab dann das neueste dev-Image aufgespielt (wdr4300v1) und alles mit
> >cert von März neu aufgesetzt (geht ja recht schnell).
> >
> >Wieder: Ping und Traceroute aus dem FF-Router ging, aber nicht über den
> >Tunnel. Über den Tunnel (ffuplink) liefen keine Daten.
> >
> >-> wie ist der Status des Community-Tunnels? Kann man den Status
> >irgendwo online checken?
> >
> >Grüße
> >
> >Richard
>
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net <mailto:Berlin at berlin.freifunk.net>
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin <http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin>
> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv
>
>
>
>
> --
> Richard Meinsen
> Schmidstraße 7
> 10179 Berlin
>
> Mobil: +49 163 1380590
> Tel: +49 30 60056090
> Fax: +49 30 55120425
>
> E-Mail: richard.meinsen at gmail.com <mailto:richard.meinsen at gmail.com>
> WWW: http://www.meinsen.net
>
> Send DHL/Deutsche Post parcels to
> Richard Meinsen
> Postnummer: 38020430
> Packstation: 164
> 10179 Berlin
>
>
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein �ffentlich einsehbares Archiv
>
Mehr Informationen über die Mailingliste Berlin