Beiträge von MeisterP

  • QOS

    Hallo zusammen,
    ist in der 3.0.5 das QOS zu gebrauchen? Ich versuche hier schon seit Stunden einem einzelnen Gerät Vorrang von allem anderem zu verschaffen. Doch leider bekomme ich immer wieder Probleme wenn ein anderes Gerät im Netz zu viel Traffic verursacht.
    Bin ich zu blöd, oder gibt es da noch ein Problem?
    Beste Grüße

  • OpenVPN durch Endian

    Der Sache mit dem Promiscious Mode bin ich nachgegangen. Leider ohne Erfolg.
    Bei dem VMware Server den ich am laufen hatte konnte ich zu dem Thema keine Einstellungen finden.
    Hab das ganze dann mit dem VMware Player und der VirtualBox ausprobiert. Da gab es entsprechende Einstellungen, diese brachten mich jedoch auch nicht weiter.

    Mit einem Workaround konnte ich das Problem jetzt zumindest für mich lösen.
    Bisher war ein Interface der EFW direkt mit dem DSL Modem verbunden. Das ist nun nicht mehr der Fall. Stattdessen habe ich zwischen Modem und EFW Interface nun einen alten D-Link Router der sich um PPPoE kümmert. In dieser Konstellation wird die VPN Verbindung nun auch wiederhergestellt, wenn die Verbindung durch den Provider unterbrochen wird.

    Thema ist demnach für mich gelöst. Auch wenn es nicht zur Lösung geholfen hat möchte ich mich für eure Unterstützung bedanken. Danke und bis zum nächsten mal ;)

  • OpenVPN durch Endian

    Hab nun noch etwas weiter getestet.
    Bei mir läuft die EFW innerhalb eines VMware Servers.

    Die WAN Schnittstellen ist dirrekt mit einer NIC verbunden die am DSL Modem hängt.

    Bei der LAN Schnittstelle haben sich die virtuelle EFW und der Host (Wind 2003) bisher die gleiche NIC geteilt.
    Nun habe ich eine weiter NIC eingebaut, so dass die EFW hier eine eigene für sich hat.

    Das Problem bleibt weiterhin bestehen. Eine dauerhaft aktive Verbindung wie z.B. ein Ping auf http://www.google.de wird unterbrochen wenn das DSL Modem kurzzeitig nicht da ist. Erst wenn die EFW neustartet oder man den PING manuell für einige sekunden (ca. 30) unterbricht geht es wieder.

  • OpenVPN durch Endian

    Noch zwei auffälligkeiten.

    1. Wenn ich den Dauerping abbreche und ca. 30 Sekunden warte bevor ich ihn wieder starte, läuft er.
    2. Im Forum hat der die Foren Software immer ein "http://" in den Beiträgen vor die angepingten Adressen gesetzt. Das ist natürlich nicht korrekt.

  • OpenVPN durch Endian

    Hallo mal wieder,

    habe soeben eine EFW komplett neu aufgesetzt.
    Ursprünglich hatte ich das Problem mit der EFW 2.4, dann mit der 3.0 BETA1.
    Nun habe ich die 3.0 BETA2 frisch installiert.
    Das einzige was ich konfiguriert habe war die PPPoe Schnittstelle, alles andere habe ich gelassen wie es war. Das Problem besteht weiterhin.
    Habe es gar nicht erst mit OVPN getestet. Mein Test sah folgendermaßen aus.

    1. EFW gestartet.
    2. Dauerping auf http://www.google.de gestartet.
    3. DSL Modem 30 Sek. vom Strom getrennt.
    4. Dauerping auf http://www.google.de läuft nicht mehr.
    5. Ping auf http://www.gmx.net getestet um zu sehen das die PPPoE Verbindung wieder steht -> Läuft.
    6. Dauerping auf http://www.google.de läuft immer noch nicht.
    7. Reboot der EFW durchgeführt.

    So verhält es sich zumindest beim pingen von einem CLient.
    Starte ich den Dauerping direkt auf der EFW, bricht er zwar kurz ab, läuft dann jedoch weiter.

    8. Dauerping auf http://www.google.de LÄUFT WIEDER

  • OpenVPN durch Endian

    SOOOOO PROBLEM ERKANNT....
    ...Gefahr leider NOCH NICHT gebannt.

    Aber ich bin sehr zuversichtlich, dass jemand der die EFW gut kennt weiß wie es zu Lösen ist.

    Habe heute mal ein paar Tests durchgeführt und bin dabei auf folgendes gekommen.

    Ist eine Verbindung stabil nach außen aufgebaut, ist erst mal alles gut, bis eine Trennung von außen erfolgt. Z.B. durch eine providerseitige Zwangstrennung. Diese habe ich simuliert indem ich das DSL Modem über das die EFW eine PPPoE nach außen aufbaut vom Strom getrennt habe. Die EFW baut zwar die Internetverbindung wieder auf, jedoch bestehende Verbindungen durch die EFW kommen nicht wieder.

    EIn Beispiel:
    1. Dauerping auf http://www.google.de (173.194.113.184) laufen lassen
    2. Modem halbe Minute Strom los
    3. Keine Antwort beim laufenden ping auf http://www.google.de (173.194.113.184)
    4. EFW wieder mit dem Internetz verbunden.
    5. Trotzdem kein ping auf http://www.google.de (173.194.113.184)
    6. Neuer ping auf http://www.google.de mit **** NEUER IP **** (173.194.112.191) LÄUFT !!!!
    7. Ping auf http://www.google.de (173.194.113.184) immer noch nicht.
    8. Neustart der EFW.
    9. EFW wieder mit dem Netz verbunden
    10. BEIDE PINGS LAUFEN.

    Ich vermute also ein Problem beim Routing, nachdem die externe IP erneuert wurde, das für bestehende Verbindungen nicht korrigiert wird.

    Wenn es dazu nichts gibt, wäre ich für Tipps dankbar wie ich einen Neustart der EFW auf eine bestimmt Uhrzeit legen kann.

    Beste Grüße
    Bastian

  • OpenVPN durch Endian

    Werd es heute wieder auf die Standard Ports zurückstellen, dass war jedoch auch vorher schon so mit dem gleichen Effekt.
    Jedoch ist es ja so, dass die Verbindung grundsätzlich funktioniert.
    Bitte denk auch dran dass die Endian in meinem Fall weder als Server, noch als Client im Spiel ist. Die Verbindung läuft durch die EFW hindurch.
    Einige Zeit ohne Probleme, irgendwann dann nicht mehr.
    Ich würde ja verstehen wenn die EFW ein Problem damit hätte wenn ich den Standard Port 1194 verwendet, da sie diesen ja auch verwenden würde. Da würde ich auch verstehen dass die Endian im Log den Port wiedererkennt und weiß das es sich um OVPN handelt. Doch in meinem Fall ist mir das rätselhaft.

  • OpenVPN durch Endian

    Cool, ich glaub es geht voran. :)
    Unter /var/log/messages ist etwas zu finden. Werde nur nicht so ganz schlau.
    Die IP passt zum OVPN Server und der Port 4999 ist auch der verwendete, den hatte ich einfach mal testhalber abgeändert.
    Frage mich jetzt allerdings wie die EFW unter diesem Umständen (nicht Port 1194) mitbekommt das es sich hier um OVPN handelt? :(

  • OpenVPN durch Endian

    In der EFW GUI sehe ich in den LOGs nicht was mit dem verwendeten Port zu tun haben könnte.
    Wo finde ich den LOGs im Filesystem und kann ich das LOG level da noch hochschrauben?
    Große Daten gar nicht.
    Die meiste Zeit tut sich da eher gar nichts. Da beschränkt es sich auf nen Keepalive Ping alle 10 oder 15 Sekunden.

  • OpenVPN durch Endian

    Ich vermute der Error TLS Handshake failed ist das Ergebnis des Verbindungsversuchs.

    Warum auch immer scheint in diesem Zustand nichts durch die EFW zu kommen. Die Remote IP zu der connected wird passt und auf der Gegenseite kommt nichts an.
    Ein Neustart der EFW hat das Problem inzwischen wieder vorrübergehend behoben.

  • OpenVPN durch Endian

    Hallo zusammen und dank an euch das Ihr euch mit dem Thema befasst.
    Bin mittlerweile leider nicht viel weiter gekommen.
    Was ich jedoch getan habe ist auf die EFW 3.0 BETA zu aktulisieren, so auf "Gut Glück".
    Brachte leider keine Veränderungen.
    Welche LOGs kann ich mir denn dazu noch in der EFW anschauen? Die über die Weboberfläche finde ich da nicht sehr Aussagekräftig.

    Seitens des OVPN Clients habe ich folgendes LOG, aus dem ich auch nicht wirklich sehr schlau werde:


    Auf Server Seite kommt im LOG rein gar nichts an. Dort vermute ich jedoch kein Problem, da ich aus einem anderen Netz, welches einen einfachen Providerrouter verwendet keine Probleme habe.

    Nach einem Neustart der EFW bekomme ich Ruckzuck wieder eine Verbinung. Heut schien es sogar zu reichen den OVPN Client für einige Minuten anzuhalten.

    Bin über jeden Hinweis dankbar.

    Beste Grüße und gute Nacht
    Bastian

  • OpenVPN durch Endian

    Hallo Community,

    ich setze seit längerem die 2.4 ein und bin recht zufrieden.
    Nun habe ich den folgenden Fall:
    In meinem Netz (am INet über EFW) befindet sich ein Linux Gerät welchen als OpenVPN Client konfiguriert ist und eine Verbindung zu einem Linux Gerät (OpenVPN Server) in einem benachbarten Netz (durch FritzBox ans INet angebunden) aufbaut.
    Klappt auch soweit ohne Probleme - Erstmal. Nach einiger Zeit wird die Verbindung jedoch unterbrochen. Auf der Serverseite ist laut der Logs keine eingehende Verbindung erkennbar und auf meiner Clientseite scheint die Verbindung nicht nach außen aufgebaut werden zu können.
    Nach einem Reboot de EFW gehts wieder. Bin für jede Idee dankbar.
    Meinem Linux Gerät habe ich in der Firewall bereits jeglichen ausgehenden Verkehr erlaubt, zuvor war es nur der OpenVPN Port. Hat leider keinen Unterschied gemacht.
    Beste Grüße
    Bastian

  • DNS Server

    Hallo nochmal,

    vielen Dnak erstmal.
    Der Eintrag in /etc/hosts ist genau was ich gebeaucht habe.

    Leider wird der Eintrag nach jedem neustart wieder aus der Datei entfernt.
    Was kann ich tun damit der Eintrag erhalten bleibt?

    Schönen Sonntag noch
    Basti

  • DNS Server

    Hallo,
    bei mir Arbeitet die Endian für alle Clients auch als DNS Server.
    Ich möchte nun sicherstellen das Clients bei der DNS Anfrage XXXXX.dyndns.org eine interne IP aus meinem LAN bekommen z.B. 192.168.0.22.

    Hintergrund ist folgender:
    Zum Zugriff mit einem Mobilgerät auf bei mir im Netz befindliche Geräte habe ich mir eine Adresse XXXXX.dyndens.org registriert und entsprechende Port Forwardings in der Endian eingetragen. Von außen klapp das auch super. Doch befindet sich das Mobile Gerät im Internen LAN bekomme ich probleme weil er als Antwort auf XXXXX.dyndns.org dir externe öffentliche IP bekommt und diese versucht anzusprechen. Das möchte ich umgehen.

    Besten Dank schon einmal für etwaige Lösungsvorschlöge.