[Eisfair] E1 und VPN-Tunnel per vpnd 0.4.5

[Olaf Jaehrling]

Hallo Jürgen

Jürgen Witt schrieb am 13.02.2016 um 17:21:
> Hallo Jürgen,
> 
> Am 13.02.2016 um 16:29 schrieb Juergen Edner:
>> Hallo Jürgen,
>>
>> eventuell merkt sich die FB ja auch einen erfolgreichen  Verbindungs-
>> aufbau und bekommt dann von einem Verbindungsabbau nichts mehr mit -
>> schon wäre der Port blockiert.
> 

> 
> Ich finde es vorteilhaft immer einen Plan B zu haben :-) d.h die
> Möglichkeit auf 2 unterschiedlichen Wegen einen VPN-Tunnel aufzubauen zu
> können. Auch wenn PPTP als nicht mehr sicher gilt, hat es den großen
> Vorteil, daß fast jedes Betriebssystem mit Bordmitteln darüber eine
> Verbindung aufbauen kann.

Deshalb hatte ich sowohl vpnd als auch openvpn bei mir installiert. VPND
nutze ich aber schon ewig nicht mehr und die Port sind auf der Firewall
auch geblockt. Deshalb hier nur ein Test aus dem lokalem Netz:

Feb 13 18:08:12 server pptpd[32056]: CTRL: Client 192.168.10.34 control
connection started
Feb 13 18:08:12 server pptpd[32056]: CTRL: Starting call (launching
pppd, opening GRE)
Feb 13 18:08:12 server pppd[32058]: Plugin
/usr/lib/pptpd/pptpd-logwtmp.so loaded.
Feb 13 18:08:12 server pppd[32058]: pppd 2.4.3 started by root, uid 0
Feb 13 18:08:12 server pppd[32058]: Using interface ppp0
Feb 13 18:08:12 server pppd[32058]: Connect: ppp0 <--> /dev/pts/6
Feb 13 18:08:12 server pptpd[32056]: GRE: Bad checksum from pppd.
Feb 13 18:08:15 server pptpd[32056]: CTRL: Ignored a SET LINK INFO
packet with real ACCMs!
Feb 13 18:08:15 server pppd[32058]: Warning - secret file
/etc/ppp/chap-secrets has world and/or group access
Feb 13 18:08:15 server pppd[32058]: MPPE 128-bit stateless compression
enabled
Feb 13 18:08:17 server pppd[32058]: found interface eth0 for proxy arp
Feb 13 18:08:17 server pppd[32058]: local  IP address 192.168.10.45
Feb 13 18:08:17 server pppd[32058]: remote IP address 192.168.10.26

geht also.


> 
> PS Ich schaue mir gerade openvpn an, aber es schreckt mich etwas ab, daß
> das Paket von 2006 ist. Hat jemand damit mit Win7 oder Win8 als Klient
> erfolgreich einen VPN aufbauen können?

Diese Version ist bei mir installiert:
openvpn2 0.0.6 2006/04/14 from Torsten Hoellermann, torsten(at)hoellie.de

Funktioniert ohne Problem von win7 Rechnern aus mit Version 2.3.3.

Das einzige was ich glaube mal gemacht habe ist den openvpndaemon neu zu
kompilieren wegen dem damaligen ssl-bug
Meine Dienst ist OpenVPN 2.3.4. Den kann ich Dir aber gern zur Verfügung
stellen.


eiskernel 2.17.0
base 2.6.7
System eisfair-1
vpnd 0.4.5
openvpn2 0.0.6

Gruß

Olaf


> 
> Gruß
> Jürgen
>