[Eisfair_dev] [e1] openVPN 1.0.0 erfolgreich getestet

[Hans-Georg Kiefer]

Am 10.08.2016 um 00:44 schrieb Olaf Jaehrling:
> Moin Tanne,
>
> Hans-Georg Kiefer schrieb am 09.08.2016 um 23:08:
>> Hallo, Olaf.
>>
>>
>
>>>>>
>> Dann würde der Hilfetext ja so passen, wie ich in vorgeschlagen habe.
>> Ausser 'defult vlue = 0'.
>
> Den habe ich angepasst.
>
Oh warte... was ist mit dem (c) ? :-)
> ...
> Genau, wie geschrieben, beide hinter eine Fritzbox und die verwendet per
> default immer 192.168.178.x Erkläre das den Leuten dass du das ändern
> willst .......

Mache ich. Gib mir die Telefonnummern. Das ist mein Job.

>>
>>> Ich habe das jetzt so gelöst:
>>> In der config muss (!) jetzt ein Netz zum pushen eingetragen werden.
>>> Wenn openvpn < 1.0.1 installiert ist, und keine Route in der Konfig
>>> eingetragen ist, so werden diese Daten aus der base ausgelesen und bei
>>> ovpn eingetragen. Sollte aber schon eine Route eingetragen sein, bleibt
>>> diese auch drin. Wird ovpn neu installiert wird die route aus der base
>>> ausgelesen und in die ovpn-konfig übernommen. Somit ist sichergestellt,
>>> dass die route, welche vorher automatisch gesetzt wurde, wieder gesetzt
>>> wird aber keine route gesetzt wird, wenn in der Konfig OVPN_ROUTE_N=0
>>> gesetzt ist. Damit kann der Admin nun entscheiden,ob er eine route
>>> puschen will oder nicht. Wenn er keine Entscheidung trifft wird die
>>> router (wie bisher auch) aus der base übernommen und gesetzt. Nur halt
>>> nicht mehr still und heimlich. (Mag ich eh nicht).
>>> Achja, wird opvn upgedatet von 1.0.1 auf 1.0.2 oder höher, dann wird das
>>> ganz nochmal aus der Konfig von 1.0.1 übernommen.
>>>
>> Ich bin nicht sicher, ob ich das verstanden habe. Eine eventuell in der
>> Base eingetragene Route zu übernehmen wäre fatal. Du meinst sicher das
>> in der Base konfigurierte IPv4-Netzwerk.
>
> Genau. Also genau das was vorher automatisch in de openvpn.sh gemacht wurde.
>
Ja, so ists gut und richtig.
>
> Leider gibt es ja schon genug Provider die nur noch DS-Lite anbieten,
> also ipv6 und CGN-ipv4. Und schon brauchst du ipv6.
> Zum Glück gibt es auch dyndns-Dienste, die ipv6 unterstützen. Und das
> für echt wenig Geld (1Euro/Jahr) bzw sogar kostenlos.
>
Habe das Rundum-Sorglos-Paket von dyn.com. Nicht billig aber zuverlässig 
und fitzefatzeschnell.

> ...
> Danke Dir.
>
Sowas von selbstverständlich.
Testergebnisse im näxten Posting; der Übersichtlichkeit wegen.

Tanne
-- 
--------------------------
Es grüsst hochachtungsvoll
******* T A N N E ********

---
Diese E-Mail wurde von Avast Antivirus-Software auf Viren geprüft.
https://www.avast.com/antivirus