Quelltext der Seite IC-VPN

{{Ungepflegt|Dieser Artikel ist nun > 10 Jahre alt und vermutlich nicht mehr aktuell.}}
[[Kategorie:Ungepflegt]]


Wenn Dein Router keine Funkverbindung zur großen Wolke hat, kannst Du ihn via VPN an die Wolke anbinden.

=== Vorbereitungen ===

* Der abgesetzte Router hat natuerlich Internet (per DSL)
* '''Optional, aber sehr hilfreich''': 
** besorg Dir einen dyndns-Account und richte das auf Deinem Router ein.
** sorge dafür, dass von außen Dein Freifunk-Router auf den Ports 22 und 80 erreichbar ist, z.B. durch Portweiterleitung von Deinem DSL-Router und Freischaltung des Zugriffs über WAN (Verwaltung -> WAN -> HTTP erlauben, SSH erlauben).
** Schick uns [[Kontakt|eine E-Mail]] mit folgenden Daten:
*** IP-Adresse des Routers (10.22.xx.yy)
*** dyndns-Nanme, z.B. "blurbs.dyndns.com",
** Wir generieren Dir einen DNS-Alias '''apXX-YY.freifunk-potsdam.de'''
* Erzeuge Dir auf [http://bbb-vpn.berlin.freifunk.net/cgi-bin-keygen.html dem Berliner BBB-VPN-Server] ein Schlüsselpaar. '''Wichtig''': verwende nach Möglichkeit den von uns vergenen DNS-Alias apXX-YY.freifunk-potsdam.de (wobei 10.22.XX.YY Deine Router-IP ist).
* Du bekommst ein VPN-Schlüsselpaar und eine OpenVPN-Konfig-Datei per e-Mail.

=== IC-VPN einrichten ===

Falls noch nicht geschehen, [[Firmware_aktualisieren|update]] Deinen Router auf [http://download.berlin.freifunk.net/sipkg/ Firmware 1.7.4] oder neuer.

Installiere entweder das Paket '''freifunk-openvpn-de''' (<code>ipkg install freifunk-openvpn-de</code>, oder installiere gleich das Firmware-Image '''<code>openwrt-freifunk-1.7.4-de-full.trx</code>''' - dort ist openvpn bereits enthalten.

Falls Du schon ein [[Gateway-VPN]] eingerichtet hast, kannst Du eine [[Zweite_OpenVPN_Konfiguration_anlegen|zweite OpenVPN-Konfiguration anlegen]].

Unter Admin->OpenVPN. folgendes einstellen:
* Verbindungsart: Punkt-zu-Mehrpunkt
* Betriebs-Rolle: Client
* Gerät: Brücke (tap)
* 2*nicht uber tunnel
* Gegenstation: '''bbb-vpn.berlin.freifunk.net'''
* Protokoll: '''UDP'''
* LZO Kompression: '''LZO aus'''
* CA-Zertifikat (ca.crt): den Inhalt der Datei "bbb-vpn-ca.crt":
<pre>-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
</pre>
* In das Feld "Zertifikat (*.crt) & Schlüssel (*.key)": den Inhalt der Dateien *.crt und *.key hintereinander reinkopieren. Das sieht dann etwa so aus:
<pre>
-----BEGIN CERTIFICATE-----
MIIERjCCA6+gAwIBAgIBFjANBgkqhkiG9w0BAQUFADCBpzELMAkGA1UEBhMCREUx
FTATBgNVBAgTDEVhc3QgR2VybWFueTEPMA0GA1UEBxMGQmVybGluMREwDwYDVQQK
EwhGcmVpZnVuazEnMCUGA1UECxMeSW5kaXZpZHVhbCBOZXR3b3JrIEJlcmxpbiBl
LlYuMRQwEgYDVQQDEwtGcmVpZnVuayBDQTEeMBwGCSqGSIb3DQEJARYPc3Zlbi1v
bGFAZ214LmRlMB4XDTEwMDkxMjE3NDEyNFoXDTIwMDkwOTE3NDEyNFowgccxCzAJ
BgNVBAYTAkRFMRUwEwYDVQQIEwxFYXN0IEdlcm1hbnkxDzANBgNVBAcTBkJlcmxp
bjERMA8GA1UEChMIRnJlaWZ1bmsxJzAlBgNVBAsTHkluZGl2aWR1YWwgTmV0d29y
ayBCZXJsaW4gZS5WLjErMCkGA1UEAxQiYmJiLXZwbl9hcDYtNjQuZnJlaWZ1bmst
cG90c2RhbS5kZTEnMCUGCSqGSIb3DQEJARYYaW5mb0BmcmVpZnVuay1wb3RzZGFt
LmRlMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC6PiFA9HnHe0bjvjgqgcgD
shhJ92nGmfsHjz52UbFcUgDfdL2ZjYFj/RePVHHsPhT1OYdUgbHTjIYwt1PaiVMl
WlmeIkHCYBcS3SrdAlLoItMT3v1Zq+dH1zbPakuGFVTIOyHR7hHjaWCDWBtyQoo2
vzUNR5r01s8NGUyHBCPMxQIDAQABo4IBXjCCAVowCQYDVR0TBAIwADAtBglghkgB
hvhCAQ0EIBYeRWFzeS1SU0EgR2VuZXJhdGVkIENlcnRpZmljYXRlMB0GA1UdDgQW
BBR/pNKGYDOHldlQuPjlVDJ1zu3u7DCB3AYDVR0jBIHUMIHRgBRQso5vO4QRiTmG
QdaTjA7VsxReE6GBraSBqjCBpzELMAkGA1UEBhMCREUxFTATBgNVBAgTDEVhc3Qg
R2VybWFueTEPMA0GA1UEBxMGQmVybGluMREwDwYDVQQKEwhGcmVpZnVuazEnMCUG
A1UECxMeSW5kaXZpZHVhbCBOZXR3b3JrIEJlcmxpbiBlLlYuMRQwEgYDVQQDEwtG
cmVpZnVuayBDQTEeMBwGCSqGSIb3DQEJARYPc3Zlbi1vbGFAZ214LmRlggkArBh1
7uf5Fv8wEwYDVR0lBAwwCgYIKwYBBQUHAwIwCwYDVR0PBAQDAgeAMA0GCSqGSIb3
DQEBBQUAA4GBACPwir8rUyjufoDc78BYZ9Wzev5xmy93tFAOq0jZGoAMNnOZPd+l
dNreW8Bl6NBCa938WR8eLvg8mBc0ILMnN9pFSlBLcfTxND5+K/4PAmeevjcCvu/H
oy0yaQcrSRj5HA2LlIv7iwbHKryuGqItUILzF75oQHupuvbJy02+rlxB
-----END CERTIFICATE-----
-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----
</pre>

[[Bild:Bildschirmfoto 2010-07-31 um 14.16.16.png]]

Unter Admin -> OLSR
* Schnittstellen: '''tap0'''

Dann den Router '''rebooten'''.

[[Bild:Bildschirmfoto 2010-08-01 um 14.46.02.png]]

=== IC-VPN testen ===

Wenn alles geklappt hat, siehst Du nach dem Reboot auf der Statusseite den Nachbarn '''104.0.6.1''' mit ETX ~4. Du kannst auch auf der [http://bbb-vpn.berlin.freifunk.net/cgi-bin-status.html BBB-VPN Statusseite] nachsehen, ob Dein Router unter den IPv4-Nachbarn auftaucht.

[[Bild:Bildschirmfoto 2010-07-31 um 15.13.25.png]]

[[Kategorie:Technik]]
[[Kategorie:Router]]
[[Kategorie:Netz]]