Gateway-VPN

Das Gateway-VPN ermöglicht es sämtlichen Traffic über ein zentrales Gateway zu leiten.

OpenWRT Backfire

• Installiere Dir ein Firmware-Image mit den Paketen
  • libopenssl
  • openvpn
  • luci-app-openvpn
• Fordere von uns einen Gateway-VPN-Schlüssel an. Das klappt am besten auf dem Freifunk Treffen.
• Öffne das Webinterface des Routers und nimm folgende Einstellungen unter Services -> OpenVPN vor:

• Hier sind die wichtigen Einstellungen nochmal als OpenVPN-Config:

client
dev tun
proto udp
remote gw-vpn.freifunk-potsdam.de 1193
nobind
persist-key
persist-tun
ca ianua-melle-ca.crt
cert ianua-melle_apXX-YYfreifunk-potsdamde.crt
key ianua-melle_apXX-YYfreifunk-potsdamde.key
ns-cert-type server

classic Firmware

Die Einrichtung des VPNs über die "Classic Freifunk Firmware" erfolgt so:

• Firmware 1.7.4 installieren, das geht am schnellsten von der Shell
• Unter "Verwalten -> Zapp P2P-Filter" Zapp mit Schwellwert 200 aktivieren
• Du bekommst von uns ein .tar-File z.B. ianua-melle_ap4-192freifunk-potsdamde.tar
• Falls Du schon ein IC-VPN eingerichtet hast, kannst Du eine zweite OpenVPN-Konfiguration anlegen.
• Unter "Verwalten -> OpenVPN" folgendes einstellen:
  • Verbindungsart: Punkt-zu-Mehrpunkt (MULTI)
  • Betriebs-Rolle: Klient
  • Gerät: Tunnel (tun)
  • 2xnicht über Tunnel
  • NAT: ausschalten
  • Tunnel nur für OLSR: Policy-Routing
  • Gegenstation: gw-vpn.freifunk-potsdam.de
  • Portnummer: 1193
  • Protokoll: UDP
  • LZO-Kompression: Ausgeschaltet
  • Ca-Zertifikat (ca.crt): Hier den Inhalt der Datei ianua-melle-ca.crt einfügen
  • Zertifikat (*.crt) & Schlüssel (*.key): Hier den Inhalt der Dateien ianua-melle_ap4-192freifunk-potsdamde.crt und ianua-melle_ap4-192freifunk-potsdamde.key hintereinander einfügen.
• Übernehmen klicken und neu starten

Das ganze sollte so aussehen:

Der Effekt ist nun, dass sämtliche Verbindungen aus dem OLSR-Netz über das VPN gehen und LAN-Verbindungen direkt über die WAN/PPP-Schnittstelle laufen.