Portunity Wiki - Benutzerbeiträge [de]

OpenVPN-Tunnel (IPv6) auf einem OpenWRT Router einrichten (Anleitung)

2012-04-23T08:43:58Z

Theftf:

OpenVPN-Tunnel (IPv4) auf einem OpenWRT Router einrichten (Anleitung)

2012-04-19T13:31:31Z

Theftf:

'''Achtung diese Anleitung befindet sich noch im Beta Stadium!'''

Diese Anleitung zeigt Ihnen, wie Sie unter OpenWRT (hier auf: [http://wiki.openwrt.org/toh/asus/wl500gp ASUS WL-500g Premium]) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv4) einrichten. Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten]].

= Version =

*OpenWrt: Backfire 10.03.1 

*Datum: 16.4.2012

= Wichtiger Hinweis zu Firewalls =

'''Sollte die OpenVPN-Verbindung nicht aufgebaut werden können oder immer wieder nach kurzer Zeit zusammenbrechen, prüfen Sie bitte ob Ihr Router ICMP-Pakete verwirft.''' Diese sollten Sie zumindest von und zu unserem Tunnelserver akzeptieren, um einen störungsfreien Betrieb zu gewährleisten. ICMP ist mehr als "nur Ping" und wird vielmehr auch genutzt, um die MTU der Gegenstelle zu erfragen oder herauszufinden ob ein Port bereits genutzt wird. Im Zusammenhang mit Tunnelprotokollen ist es daher wirklich wichtig, dass diese Informationen übermittelt werden können.

= Vorbereitung =

'''Diese Anleitung richtet sich vornehmlich an erfahrene Nutzer, da für die Einrichtung das arbeiten auf der Konsole erforderlich ist.''' Um auf dem OpenWRT eine Konsole zu erhalten müssen sie sich per [[SSH]] mit ihrem Router verbinden. Hierfür empfielt sich unter Windows die kostenlose Software PuTTY.

== PuTTY hrunterladen und installieren ==

PuTTY künnen sie [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html hier] herunterladen. Installieren sie sich die aktuelle Version. 

== SSH-Server auf OpenWRT aktivieren ==

In der OpenWRT Administrationsoberfläche müssen Sie im Tab '''"System"''' unter '''"Administration"''' den SSH-Server einrichten. [[Image:OpenWRT SSH config.jpg|700px]] 

= Schritt 1: Paket installieren =

Loggen Sie sich mit PuTTY als "root" an Ihrem Router ein '''(Actung bei der Passworteingabe erhalten sie kein Feedback)''': [[Image:PuTTY login 1.jpg]] [[Image:PuTTY login 2.jpg]] 

Geben sie jetzt folgendes Kommando ein um das Paket 'openvpn' zu installieren: <source lang="command">opkg install openvpn</source>

= Schritt 2: Grundkonfiguration =

Wechseln Sie bitte in das Verzeichnis '''/etc/openvpn'''.

<source lang="command">cd /etc/openvpn</source>

und laden sich z.B. per wget die OpenVPN Konfigurationsdateien und Schlüssen herunter. Den entsprechend Link könne Sie aus in der ISP-Suite entnehmen (am besten mit "Rechtsklick=>Link Adresse kopieren" )

<source lang="command">wget http://service.portunity.net/downloads/vpntunnel.tar.gz</source>

Entpacken Sie die Datei mit tar

<source lang="command">tar -xzvf vpntunnel.tar.gz</source>

Öffnen Sie im Verzeichnnis "/etc/openvpn" die Datei "portunity.login" mit einem Editor.

<source lang="command">vi /etc/openvpn/portunity.login</source>

Mit "'''i'''" wechseln Sie im vi-Editor in den Edit Modus!

Und ändern den Benutzernamen und das Kennwort Anstelle "vpn-pty-openvpn-XXXXX" geben Sie bitte Ihren OpenVPN-Loginnamen ein. Das "XXXXX" wird hier durch eine Zahl ersetzt. Nicht Ihr ISP-Suite Loginname!

Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor

= Schritt 3: Starten des Tunnels =

Als ersten Test können sie den Tunnel Manuell Starten:
<source lang="command">openvpn /etc/openvpn/portunity.conf &</source>

Prüfen, ob der OpenVPN Tunnel gestartet wurde:
<source lang="command">ifconfig</source>

eth0 ....

tun0 Link encap:UNSPEC Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet Adresse:188.246.4.64 P-z-P:188.246.4.64 Maske:255.255.252.0
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1440 Metrik:1
RX packets:50 errors:0 dropped:0 overruns:0 frame:0
TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:100
RX bytes:3777 (3.6 KiB) TX bytes:7946 (7.7 KiB)

 Sie sollten OpenWRT so einrichten das der Tunnel bei Starten automatisch aufgebaut wird. Hierfür können Sie im Verzeichnis /etc/init.d/ ein Startscript anlegen:

<source lang="command">cat << EOF > /etc/init.d/pty
#!/bin/sh /etc/rc.common
# Portunity Tunnel Init Script

START=42
BIN=/usr/sbin/openvpn
SSD=start-stop-daemon

LIST_SEP="
"

start() {
openvpn --daemon --config "/etc/openvpn/portunity.conf" --writepid "/var/run/openvpn.pty.pid" --cd "/etc/openvpn" --log "/var/log/openvpn.log"
}

stop() {
killall openvpn
}

reload() {
restart
}

restart() {
stop; sleep 5; start
}
EOF</source>

 

Das Script muss noch ausführbar gamacht werden:

<source lang="command">chmod +x /etc/init.d/pty</source>

und muss aktiviert werden:

<source lang="command">/etc/init.d/pty enable</source>

Jetzt können sie den Tunnel mit dem Script aufbauen:
<source lang="command">/etc/init.d/pty start</source>
und ebenso abbauen:
<source lang="command">/etc/init.d/pty stop</source>

= Schritt 4: Einrichten der Firewall =

In OpenWRT ist eine Firewall intrigiert die noch für die Nutzung des Tunnels Konfiguriert werden muss. 

== Interface bekannt Machen ==
Öffnen Sie wieder die Administrationsoberfläche und gehen im Tab '''"Network"''' unter '''"Interfaces"''' und klicken auf '''"Add new interface..."'''.
[[Image:OpenWRT config IPv4 1.jpg|700px]]
 
Benennen sie Ihr neues Interface und wählen sie unter '''"Cover the following interfaces"''' das Tunnelinterface aus normalerweise '''"tun0"''':
[[Image:OpenWRT config IPv4 2.jpg|700px]]
 
Tragen Sie hier die '''IPv4 Adresse''' des Tunnelinterfaces und füllen die Anderen felder aus wie hier:
[[Image:OpenWRT config IPv4 3.jpg|700px]]
 
== Firewall einrichten ==
Öffnen Sie jetzt im Tab '''"Network"''' den Tab '''"Firewall"''' und klicken unter '''"Zones"''' auf '''"Add"''':
[[Image:OpenWRT config IPv4 4.jpg|700px]]
 
Benennen Sie Ihre neue Zone und wählen sie unter '''"Covered networks"''' das eben angelegte Interface aus. die restlichen Optionen sollten sie im Normalfall wie hier setzen:
[[Image:OpenWRT config IPv4 5.jpg|700px]]
 
= Fertig =

Zum Abschluss Ihren OpenWRT Router einmal neu starten.

Danach sollte ihr OpenWRT Router über den OpenVPN Tunnel mit dem Internet verbunden sein.

Sollten sie weitere Fragen oder Probleme haben können sie sich gerne mit dem Portunity Support in Verbindung setzen.

= Abschließende Hinweise =

Wegen der Komplexität gehen wir in diesem Artikel nicht auch Dinge ein wie:

*IP-Netz routen

'''Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten]])'''

[[Category:Access]][[Category:Access_Anleitungen]][[Category:OpenVPN_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]

OpenVPN-Tunnel (IPv4) auf einem OpenWRT Router einrichten (Anleitung)

2012-04-19T13:20:31Z

Theftf: /* Schritt 3: Starten des Tunnels */

'''Achtung diese Anleitung befindet sich noch im Beta Stadium!'''

Diese Anleitung zeigt Ihnen, wie Sie unter OpenWRT (hier auf: [http://wiki.openwrt.org/toh/asus/wl500gp ASUS WL-500g Premium]) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv4) einrichten. Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten]].

= Version =

*OpenWrt: Backfire 10.03.1 

*Datum: 16.4.2012

= Wichtiger Hinweis zu Firewalls =

'''Sollte die OpenVPN-Verbindung nicht aufgebaut werden können oder immer wieder nach kurzer Zeit zusammenbrechen, prüfen Sie bitte ob Ihr Router ICMP-Pakete verwirft.''' Diese sollten Sie zumindest von und zu unserem Tunnelserver akzeptieren, um einen störungsfreien Betrieb zu gewährleisten. ICMP ist mehr als "nur Ping" und wird vielmehr auch genutzt, um die MTU der Gegenstelle zu erfragen oder herauszufinden ob ein Port bereits genutzt wird. Im Zusammenhang mit Tunnelprotokollen ist es daher wirklich wichtig, dass diese Informationen übermittelt werden können.

= Vorbereitung =

'''Diese Anleitung richtet sich vornehmlich an erfahrene Nutzer, da für die Einrichtung das arbeiten auf der Konsole erforderlich ist.''' Um auf dem OpenWRT eine Konsole zu erhalten müssen sie sich per [[SSH]] mit ihrem Router verbinden. Hierfür empfielt sich unter Windows die kostenlose Software PuTTY.

== PuTTY hrunterladen und installieren ==

PuTTY künnen sie [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html hier] herunterladen. Installieren sie sich die aktuelle Version. 

== SSH-Server auf OpenWRT aktivieren ==

In der OpenWRT Administrationsoberfläche müssen Sie im Tab '''"System"''' unter '''"Administration"''' den SSH-Server einrichten. [[Image:OpenWRT SSH config.jpg|700px]] 

= Schritt 1: Paket installieren =

Loggen Sie sich mit PuTTY als "root" an Ihrem Router ein '''(Actung bei der Passworteingabe erhalten sie kein Feedback)''': [[Image:PuTTY login 1.jpg]] [[Image:PuTTY login 2.jpg]] 

Geben sie jetzt folgendes Kommando ein um das Paket 'openvpn' zu installieren: <source lang="command">opkg install openvpn</source>

= Schritt 2: Grundkonfiguration =

Wechseln Sie bitte in das Verzeichnis '''/etc/openvpn'''.

<source lang="command">cd /etc/openvpn</source>

und laden sich z.B. per wget die OpenVPN Konfigurationsdateien und Schlüssen herunter. Den entsprechend Link könne Sie aus in der ISP-Suite entnehmen (am besten mit "Rechtsklick=>Link Adresse kopieren" )

<source lang="command">wget http://service.portunity.net/downloads/vpntunnel.tar.gz</source>

Entpacken Sie die Datei mit tar

<source lang="command">tar -xzvf vpntunnel.tar.gz</source>

Öffnen Sie im Verzeichnnis "/etc/openvpn" die Datei "portunity.login" mit einem Editor.

<source lang="command">vi /etc/openvpn/portunity.login</source>

Mit "'''i'''" wechseln Sie im vi-Editor in den Edit Modus!

Und ändern den Benutzernamen und das Kennwort Anstelle "vpn-pty-openvpn-XXXXX" geben Sie bitte Ihren OpenVPN-Loginnamen ein. Das "XXXXX" wird hier durch eine Zahl ersetzt. Nicht Ihr ISP-Suite Loginname!

Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor

= Schritt 3: Starten des Tunnels =

Als ersten Test können sie den Tunnel Manuell Starten:
<source lang="command">openvpn /etc/openvpn/portunity.conf &</source>

Prüfen, ob der OpenVPN Tunnel gestartet wurde:
<source lang="command">ifconfig</source>

eth0 ....

tun0 Link encap:UNSPEC Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet Adresse:188.246.4.64 P-z-P:188.246.4.64 Maske:255.255.252.0
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1440 Metrik:1
RX packets:50 errors:0 dropped:0 overruns:0 frame:0
TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:100
RX bytes:3777 (3.6 KiB) TX bytes:7946 (7.7 KiB)

 Sie sollten OpenWRT so einrichten das der Tunnel bei Starten automatisch aufgebaut wird. Hierfür können Sie im Verzeichnis /etc/init.d/ ein Startscript anlegen:

<source lang="command">cat << EOF > /etc/init.d/pty
#!/bin/sh /etc/rc.common
# Portunity Tunnel Init Script

START=42
BIN=/usr/sbin/openvpn
SSD=start-stop-daemon

LIST_SEP="
"

start() {
openvpn --daemon --config "/etc/openvpn/portunity.conf" --writepid "/var/run/openvpn.pty.pid" --cd "/etc/openvpn" --log "/var/log/openvpn.log"
}

stop() {
killall openvpn
}

reload() {
restart
}

restart() {
stop; sleep 5; start
}
EOF</source>

 

Das Script muss noch ausführbar gamacht werden:

<source lang="command">chmod +x /etc/init.d/pty</source>

und muss aktiviert werden:

<source lang="command">/etc/init.d/pty enable</source>

Jetzt können sie den Tunnel mit dem Script aufbauen:
<source lang="command">/etc/init.d/pty start</source>
und ebenso abbauen:
<source lang="command">/etc/init.d/pty stop</source>

= Schritt 4: Einrichten der Firewall =

In OpenWRT ist eine Firewall intrigiert die noch für die Nutzung des Tunnels Konfiguriert werden muss. 

== Interface bekannt Machen ==
Öffnen Sie wieder die Administrationsoberfläche und gehen im Tab '''"Network"''' unter '''"Interfaces"''' und klicken auf '''"Add new interface..."'''.
[[Image:OpenWRT config IPv4 1.jpg|700px]]
 
Benennen sie Ihr neues Interface und wählen sie unter '''"Cover the following interfaces"''' das Tunnelinterface aus normalerweise '''"tun0"''':
[[Image:OpenWRT config IPv4 2.jpg|700px]]
 
Tragen Sie hier die '''IPv4 Adresse''' des Tunnelinterfaces und füllen die Anderen felder aus wie hier:
[[Image:OpenWRT config IPv4 3.jpg|700px]]
 
== Firewall einrichten ==
Öffnen Sie jetzt im Tab '''"Network"''' den Tab '''"Firewall"''' und klicken unter '''"Zones"''' auf '''"Add"''':
[[Image:OpenWRT config IPv4 4.jpg|700px]]
 
Benennen Sie Ihre neue Zone und wählen sie unter '''"Covered networks"''' das eben angelegte Interface aus. die restlichen Optionen sollten sie im Normalfall wie hier setzen:
[[Image:OpenWRT config IPv4 5.jpg|700px]]
 
= Fertig =

Zum Abschluss Ihren OpenWRT Router einmal neu starten.

Danach sollte ihr OpenWRT Router über den OpenVPN Tunnel mit dem Internet verbunden sein.

Sollten sie weitere Fragen oder Probleme haben können sie sich gerne mit dem Portunity Support in Verbindung setzen.

= Abschließende Hinweise =

Wegen der Komplexität gehen wir in diesem Artikel nicht auch Dinge ein wie:

*IP-Netz routen

'''Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten]])'''

Schauen Sie bitte in die entsprechenden FAQ Artikel, oder falls noch nicht vorhanden sprechen Sie uns bitte an: Supportmöglichkeiten

OpenVPN-Tunnel (IPv4) auf einem OpenWRT Router einrichten (Anleitung)

2012-04-19T13:20:02Z

Theftf: /* Schritt 3: Starten des Tunnels */

'''Achtung diese Anleitung befindet sich noch im Beta Stadium!'''

Diese Anleitung zeigt Ihnen, wie Sie unter OpenWRT (hier auf: [http://wiki.openwrt.org/toh/asus/wl500gp ASUS WL-500g Premium]) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv4) einrichten. Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten]].

= Version =

*OpenWrt: Backfire 10.03.1 

*Datum: 16.4.2012

= Wichtiger Hinweis zu Firewalls =

'''Sollte die OpenVPN-Verbindung nicht aufgebaut werden können oder immer wieder nach kurzer Zeit zusammenbrechen, prüfen Sie bitte ob Ihr Router ICMP-Pakete verwirft.''' Diese sollten Sie zumindest von und zu unserem Tunnelserver akzeptieren, um einen störungsfreien Betrieb zu gewährleisten. ICMP ist mehr als "nur Ping" und wird vielmehr auch genutzt, um die MTU der Gegenstelle zu erfragen oder herauszufinden ob ein Port bereits genutzt wird. Im Zusammenhang mit Tunnelprotokollen ist es daher wirklich wichtig, dass diese Informationen übermittelt werden können.

= Vorbereitung =

'''Diese Anleitung richtet sich vornehmlich an erfahrene Nutzer, da für die Einrichtung das arbeiten auf der Konsole erforderlich ist.''' Um auf dem OpenWRT eine Konsole zu erhalten müssen sie sich per [[SSH]] mit ihrem Router verbinden. Hierfür empfielt sich unter Windows die kostenlose Software PuTTY.

== PuTTY hrunterladen und installieren ==

PuTTY künnen sie [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html hier] herunterladen. Installieren sie sich die aktuelle Version. 

== SSH-Server auf OpenWRT aktivieren ==

In der OpenWRT Administrationsoberfläche müssen Sie im Tab '''"System"''' unter '''"Administration"''' den SSH-Server einrichten. [[Image:OpenWRT SSH config.jpg|700px]] 

= Schritt 1: Paket installieren =

Loggen Sie sich mit PuTTY als "root" an Ihrem Router ein '''(Actung bei der Passworteingabe erhalten sie kein Feedback)''': [[Image:PuTTY login 1.jpg]] [[Image:PuTTY login 2.jpg]] 

Geben sie jetzt folgendes Kommando ein um das Paket 'openvpn' zu installieren: <source lang="command">opkg install openvpn</source>

= Schritt 2: Grundkonfiguration =

Wechseln Sie bitte in das Verzeichnis '''/etc/openvpn'''.

<source lang="command">cd /etc/openvpn</source>

und laden sich z.B. per wget die OpenVPN Konfigurationsdateien und Schlüssen herunter. Den entsprechend Link könne Sie aus in der ISP-Suite entnehmen (am besten mit "Rechtsklick=>Link Adresse kopieren" )

<source lang="command">wget http://service.portunity.net/downloads/vpntunnel.tar.gz</source>

Entpacken Sie die Datei mit tar

<source lang="command">tar -xzvf vpntunnel.tar.gz</source>

Öffnen Sie im Verzeichnnis "/etc/openvpn" die Datei "portunity.login" mit einem Editor.

<source lang="command">vi /etc/openvpn/portunity.login</source>

Mit "'''i'''" wechseln Sie im vi-Editor in den Edit Modus!

Und ändern den Benutzernamen und das Kennwort Anstelle "vpn-pty-openvpn-XXXXX" geben Sie bitte Ihren OpenVPN-Loginnamen ein. Das "XXXXX" wird hier durch eine Zahl ersetzt. Nicht Ihr ISP-Suite Loginname!

Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor

= Schritt 3: Starten des Tunnels =

Als ersten Test können sie den Tunnel Manuell Starten:

<source lang="command">openvpn /etc/openvpn/portunity.conf &</source>

Prüfen, ob der OpenVPN Tunnel gestartet wurde <source lang="command">ifconfig</source>

eth0 ....

tun0 Link encap:UNSPEC Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet Adresse:188.246.4.64 P-z-P:188.246.4.64 Maske:255.255.252.0
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1440 Metrik:1
RX packets:50 errors:0 dropped:0 overruns:0 frame:0
TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:100
RX bytes:3777 (3.6 KiB) TX bytes:7946 (7.7 KiB)

 Sie sollten OpenWRT so einrichten das der Tunnel bei Starten automatisch aufgebaut wird. Hierfür können Sie im Verzeichnis /etc/init.d/ ein Startscript anlegen:

<source lang="command">cat << EOF > /etc/init.d/pty
#!/bin/sh /etc/rc.common
# Portunity Tunnel Init Script

START=42
BIN=/usr/sbin/openvpn
SSD=start-stop-daemon

LIST_SEP="
"

start() {
openvpn --daemon --config "/etc/openvpn/portunity.conf" --writepid "/var/run/openvpn.pty.pid" --cd "/etc/openvpn" --log "/var/log/openvpn.log"
}

stop() {
killall openvpn
}

reload() {
restart
}

restart() {
stop; sleep 5; start
}
EOF</source>

 

Das Script muss noch ausführbar gamacht werden:

<source lang="command">chmod +x /etc/init.d/pty</source>

und muss aktiviert werden:

<source lang="command">/etc/init.d/pty enable</source>

Jetzt können sie den Tunnel mit dem Script aufbauen:
<source lang="command">/etc/init.d/pty start</source>
und ebenso abbauen:
<source lang="command">/etc/init.d/pty stop</source>

= Schritt 4: Einrichten der Firewall =

In OpenWRT ist eine Firewall intrigiert die noch für die Nutzung des Tunnels Konfiguriert werden muss. 

== Interface bekannt Machen ==
Öffnen Sie wieder die Administrationsoberfläche und gehen im Tab '''"Network"''' unter '''"Interfaces"''' und klicken auf '''"Add new interface..."'''.
[[Image:OpenWRT config IPv4 1.jpg|700px]]
 
Benennen sie Ihr neues Interface und wählen sie unter '''"Cover the following interfaces"''' das Tunnelinterface aus normalerweise '''"tun0"''':
[[Image:OpenWRT config IPv4 2.jpg|700px]]
 
Tragen Sie hier die '''IPv4 Adresse''' des Tunnelinterfaces und füllen die Anderen felder aus wie hier:
[[Image:OpenWRT config IPv4 3.jpg|700px]]
 
== Firewall einrichten ==
Öffnen Sie jetzt im Tab '''"Network"''' den Tab '''"Firewall"''' und klicken unter '''"Zones"''' auf '''"Add"''':
[[Image:OpenWRT config IPv4 4.jpg|700px]]
 
Benennen Sie Ihre neue Zone und wählen sie unter '''"Covered networks"''' das eben angelegte Interface aus. die restlichen Optionen sollten sie im Normalfall wie hier setzen:
[[Image:OpenWRT config IPv4 5.jpg|700px]]
 
= Fertig =

Zum Abschluss Ihren OpenWRT Router einmal neu starten.

Danach sollte ihr OpenWRT Router über den OpenVPN Tunnel mit dem Internet verbunden sein.

Sollten sie weitere Fragen oder Probleme haben können sie sich gerne mit dem Portunity Support in Verbindung setzen.

= Abschließende Hinweise =

Wegen der Komplexität gehen wir in diesem Artikel nicht auch Dinge ein wie:

*IP-Netz routen

'''Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten]])'''

Schauen Sie bitte in die entsprechenden FAQ Artikel, oder falls noch nicht vorhanden sprechen Sie uns bitte an: Supportmöglichkeiten

OpenVPN-Tunnel (IPv4) auf einem OpenWRT Router einrichten (Anleitung)

2012-04-19T13:19:01Z

Theftf: /* Vorbereitung */

'''Achtung diese Anleitung befindet sich noch im Beta Stadium!'''

Diese Anleitung zeigt Ihnen, wie Sie unter OpenWRT (hier auf: [http://wiki.openwrt.org/toh/asus/wl500gp ASUS WL-500g Premium]) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv4) einrichten. Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten]].

= Version =

*OpenWrt: Backfire 10.03.1 

*Datum: 16.4.2012

= Wichtiger Hinweis zu Firewalls =

'''Sollte die OpenVPN-Verbindung nicht aufgebaut werden können oder immer wieder nach kurzer Zeit zusammenbrechen, prüfen Sie bitte ob Ihr Router ICMP-Pakete verwirft.''' Diese sollten Sie zumindest von und zu unserem Tunnelserver akzeptieren, um einen störungsfreien Betrieb zu gewährleisten. ICMP ist mehr als "nur Ping" und wird vielmehr auch genutzt, um die MTU der Gegenstelle zu erfragen oder herauszufinden ob ein Port bereits genutzt wird. Im Zusammenhang mit Tunnelprotokollen ist es daher wirklich wichtig, dass diese Informationen übermittelt werden können.

= Vorbereitung =

'''Diese Anleitung richtet sich vornehmlich an erfahrene Nutzer, da für die Einrichtung das arbeiten auf der Konsole erforderlich ist.''' Um auf dem OpenWRT eine Konsole zu erhalten müssen sie sich per [[SSH]] mit ihrem Router verbinden. Hierfür empfielt sich unter Windows die kostenlose Software PuTTY.

== PuTTY hrunterladen und installieren ==

PuTTY künnen sie [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html hier] herunterladen. Installieren sie sich die aktuelle Version. 

== SSH-Server auf OpenWRT aktivieren ==

In der OpenWRT Administrationsoberfläche müssen Sie im Tab '''"System"''' unter '''"Administration"''' den SSH-Server einrichten. [[Image:OpenWRT SSH config.jpg|700px]] 

= Schritt 1: Paket installieren =

Loggen Sie sich mit PuTTY als "root" an Ihrem Router ein '''(Actung bei der Passworteingabe erhalten sie kein Feedback)''': [[Image:PuTTY login 1.jpg]] [[Image:PuTTY login 2.jpg]] 

Geben sie jetzt folgendes Kommando ein um das Paket 'openvpn' zu installieren: <source lang="command">opkg install openvpn</source>

= Schritt 2: Grundkonfiguration =

Wechseln Sie bitte in das Verzeichnis '''/etc/openvpn'''.

<source lang="command">cd /etc/openvpn</source>

und laden sich z.B. per wget die OpenVPN Konfigurationsdateien und Schlüssen herunter. Den entsprechend Link könne Sie aus in der ISP-Suite entnehmen (am besten mit "Rechtsklick=>Link Adresse kopieren" )

<source lang="command">wget http://service.portunity.net/downloads/vpntunnel.tar.gz</source>

Entpacken Sie die Datei mit tar

<source lang="command">tar -xzvf vpntunnel.tar.gz</source>

Öffnen Sie im Verzeichnnis "/etc/openvpn" die Datei "portunity.login" mit einem Editor.

<source lang="command">vi /etc/openvpn/portunity.login</source>

Mit "'''i'''" wechseln Sie im vi-Editor in den Edit Modus!

Und ändern den Benutzernamen und das Kennwort Anstelle "vpn-pty-openvpn-XXXXX" geben Sie bitte Ihren OpenVPN-Loginnamen ein. Das "XXXXX" wird hier durch eine Zahl ersetzt. Nicht Ihr ISP-Suite Loginname!

Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor

= Schritt 3: Starten des Tunnels =

Zum ersten Test können sie den Tunnel Manuell Starten:

<source lang="command">openvpn /etc/openvpn/portunity.conf &</source>

Prüfen, ob der OpenVPN Tunnel gestartet wurde <source lang="command">ifconfig</source>

eth0 ....

tun0 Link encap:UNSPEC Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet Adresse:188.246.4.64 P-z-P:188.246.4.64 Maske:255.255.252.0
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1440 Metrik:1
RX packets:50 errors:0 dropped:0 overruns:0 frame:0
TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:100
RX bytes:3777 (3.6 KiB) TX bytes:7946 (7.7 KiB)

 Sie sollten OpenWRT so einrichten das der Tunnel bei Starten automatisch aufgebaut wird. Hierfür können Sie im Verzeichnis /etc/init.d/ ein Startscript anlegen:

<source lang="command">cat << EOF > /etc/init.d/pty
#!/bin/sh /etc/rc.common
# Portunity Tunnel Init Script

START=42
BIN=/usr/sbin/openvpn
SSD=start-stop-daemon

LIST_SEP="
"

start() {
openvpn --daemon --config "/etc/openvpn/portunity.conf" --writepid "/var/run/openvpn.pty.pid" --cd "/etc/openvpn" --log "/var/log/openvpn.log"
}

stop() {
killall openvpn
}

reload() {
restart
}

restart() {
stop; sleep 5; start
}
EOF</source>

 

Das Script muss noch ausführbar gamacht werden:

<source lang="command">chmod +x /etc/init.d/pty</source>

und muss aktiviert werden:

<source lang="command">/etc/init.d/pty enable</source>

Jetzt können sie den Tunnel mit dem Script aufbauen:
<source lang="command">/etc/init.d/pty start</source>
und ebenso abbauen:
<source lang="command">/etc/init.d/pty stop</source>

= Schritt 4: Einrichten der Firewall =

In OpenWRT ist eine Firewall intrigiert die noch für die Nutzung des Tunnels Konfiguriert werden muss. 

== Interface bekannt Machen ==
Öffnen Sie wieder die Administrationsoberfläche und gehen im Tab '''"Network"''' unter '''"Interfaces"''' und klicken auf '''"Add new interface..."'''.
[[Image:OpenWRT config IPv4 1.jpg|700px]]
 
Benennen sie Ihr neues Interface und wählen sie unter '''"Cover the following interfaces"''' das Tunnelinterface aus normalerweise '''"tun0"''':
[[Image:OpenWRT config IPv4 2.jpg|700px]]
 
Tragen Sie hier die '''IPv4 Adresse''' des Tunnelinterfaces und füllen die Anderen felder aus wie hier:
[[Image:OpenWRT config IPv4 3.jpg|700px]]
 
== Firewall einrichten ==
Öffnen Sie jetzt im Tab '''"Network"''' den Tab '''"Firewall"''' und klicken unter '''"Zones"''' auf '''"Add"''':
[[Image:OpenWRT config IPv4 4.jpg|700px]]
 
Benennen Sie Ihre neue Zone und wählen sie unter '''"Covered networks"''' das eben angelegte Interface aus. die restlichen Optionen sollten sie im Normalfall wie hier setzen:
[[Image:OpenWRT config IPv4 5.jpg|700px]]
 
= Fertig =

Zum Abschluss Ihren OpenWRT Router einmal neu starten.

Danach sollte ihr OpenWRT Router über den OpenVPN Tunnel mit dem Internet verbunden sein.

Sollten sie weitere Fragen oder Probleme haben können sie sich gerne mit dem Portunity Support in Verbindung setzen.

= Abschließende Hinweise =

Wegen der Komplexität gehen wir in diesem Artikel nicht auch Dinge ein wie:

*IP-Netz routen

'''Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten]])'''

Schauen Sie bitte in die entsprechenden FAQ Artikel, oder falls noch nicht vorhanden sprechen Sie uns bitte an: Supportmöglichkeiten

OpenVPN-Tunnel (IPv4) auf einem OpenWRT Router einrichten (Anleitung)

2012-04-19T13:18:33Z

Theftf:

'''Achtung diese Anleitung befindet sich noch im Beta Stadium!'''

Diese Anleitung zeigt Ihnen, wie Sie unter OpenWRT (hier auf: [http://wiki.openwrt.org/toh/asus/wl500gp ASUS WL-500g Premium]) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv4) einrichten. Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten]].

= Version =

*OpenWrt: Backfire 10.03.1 

*Datum: 16.4.2012

= Wichtiger Hinweis zu Firewalls =

'''Sollte die OpenVPN-Verbindung nicht aufgebaut werden können oder immer wieder nach kurzer Zeit zusammenbrechen, prüfen Sie bitte ob Ihr Router ICMP-Pakete verwirft.''' Diese sollten Sie zumindest von und zu unserem Tunnelserver akzeptieren, um einen störungsfreien Betrieb zu gewährleisten. ICMP ist mehr als "nur Ping" und wird vielmehr auch genutzt, um die MTU der Gegenstelle zu erfragen oder herauszufinden ob ein Port bereits genutzt wird. Im Zusammenhang mit Tunnelprotokollen ist es daher wirklich wichtig, dass diese Informationen übermittelt werden können.

= Vorbereitung =

'''Diese Anleitung richtet sich vornehmlich an erfahrene Nutzer, da für die Einrichtung das arbeiten auf der Konsole erforderlich ist.''' Um auf dem OpenWRT eine Konsole zu erhalten müssen sie sich per [[SSH]] mit ihrem Router verbinden. Hierfür empfielt sich unter Windows die kostenlose SOftware PuTTY.

== PuTTY hrunterladen und installieren ==

PuTTY künnen sie [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html hier] herunterladen. Installieren sie sich die aktuelle Version. 

== SSH-Server auf OpenWRT aktivieren ==

In der OpenWRT Administrationsoberfläche müssen Sie im Tab '''"System"''' unter '''"Administration"''' den SSH-Server einrichten. [[Image:OpenWRT SSH config.jpg|700px]] 

= Schritt 1: Paket installieren =

Loggen Sie sich mit PuTTY als "root" an Ihrem Router ein '''(Actung bei der Passworteingabe erhalten sie kein Feedback)''': [[Image:PuTTY login 1.jpg]] [[Image:PuTTY login 2.jpg]] 

Geben sie jetzt folgendes Kommando ein um das Paket 'openvpn' zu installieren: <source lang="command">opkg install openvpn</source>

= Schritt 2: Grundkonfiguration =

Wechseln Sie bitte in das Verzeichnis '''/etc/openvpn'''.

<source lang="command">cd /etc/openvpn</source>

und laden sich z.B. per wget die OpenVPN Konfigurationsdateien und Schlüssen herunter. Den entsprechend Link könne Sie aus in der ISP-Suite entnehmen (am besten mit "Rechtsklick=>Link Adresse kopieren" )

<source lang="command">wget http://service.portunity.net/downloads/vpntunnel.tar.gz</source>

Entpacken Sie die Datei mit tar

<source lang="command">tar -xzvf vpntunnel.tar.gz</source>

Öffnen Sie im Verzeichnnis "/etc/openvpn" die Datei "portunity.login" mit einem Editor.

<source lang="command">vi /etc/openvpn/portunity.login</source>

Mit "'''i'''" wechseln Sie im vi-Editor in den Edit Modus!

Und ändern den Benutzernamen und das Kennwort Anstelle "vpn-pty-openvpn-XXXXX" geben Sie bitte Ihren OpenVPN-Loginnamen ein. Das "XXXXX" wird hier durch eine Zahl ersetzt. Nicht Ihr ISP-Suite Loginname!

Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor

= Schritt 3: Starten des Tunnels =

Zum ersten Test können sie den Tunnel Manuell Starten:

<source lang="command">openvpn /etc/openvpn/portunity.conf &</source>

Prüfen, ob der OpenVPN Tunnel gestartet wurde <source lang="command">ifconfig</source>

eth0 ....

tun0 Link encap:UNSPEC Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet Adresse:188.246.4.64 P-z-P:188.246.4.64 Maske:255.255.252.0
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1440 Metrik:1
RX packets:50 errors:0 dropped:0 overruns:0 frame:0
TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:100
RX bytes:3777 (3.6 KiB) TX bytes:7946 (7.7 KiB)

 Sie sollten OpenWRT so einrichten das der Tunnel bei Starten automatisch aufgebaut wird. Hierfür können Sie im Verzeichnis /etc/init.d/ ein Startscript anlegen:

<source lang="command">cat << EOF > /etc/init.d/pty
#!/bin/sh /etc/rc.common
# Portunity Tunnel Init Script

START=42
BIN=/usr/sbin/openvpn
SSD=start-stop-daemon

LIST_SEP="
"

start() {
openvpn --daemon --config "/etc/openvpn/portunity.conf" --writepid "/var/run/openvpn.pty.pid" --cd "/etc/openvpn" --log "/var/log/openvpn.log"
}

stop() {
killall openvpn
}

reload() {
restart
}

restart() {
stop; sleep 5; start
}
EOF</source>

 

Das Script muss noch ausführbar gamacht werden:

<source lang="command">chmod +x /etc/init.d/pty</source>

und muss aktiviert werden:

<source lang="command">/etc/init.d/pty enable</source>

Jetzt können sie den Tunnel mit dem Script aufbauen:
<source lang="command">/etc/init.d/pty start</source>
und ebenso abbauen:
<source lang="command">/etc/init.d/pty stop</source>

= Schritt 4: Einrichten der Firewall =

In OpenWRT ist eine Firewall intrigiert die noch für die Nutzung des Tunnels Konfiguriert werden muss. 

== Interface bekannt Machen ==
Öffnen Sie wieder die Administrationsoberfläche und gehen im Tab '''"Network"''' unter '''"Interfaces"''' und klicken auf '''"Add new interface..."'''.
[[Image:OpenWRT config IPv4 1.jpg|700px]]
 
Benennen sie Ihr neues Interface und wählen sie unter '''"Cover the following interfaces"''' das Tunnelinterface aus normalerweise '''"tun0"''':
[[Image:OpenWRT config IPv4 2.jpg|700px]]
 
Tragen Sie hier die '''IPv4 Adresse''' des Tunnelinterfaces und füllen die Anderen felder aus wie hier:
[[Image:OpenWRT config IPv4 3.jpg|700px]]
 
== Firewall einrichten ==
Öffnen Sie jetzt im Tab '''"Network"''' den Tab '''"Firewall"''' und klicken unter '''"Zones"''' auf '''"Add"''':
[[Image:OpenWRT config IPv4 4.jpg|700px]]
 
Benennen Sie Ihre neue Zone und wählen sie unter '''"Covered networks"''' das eben angelegte Interface aus. die restlichen Optionen sollten sie im Normalfall wie hier setzen:
[[Image:OpenWRT config IPv4 5.jpg|700px]]
 
= Fertig =

Zum Abschluss Ihren OpenWRT Router einmal neu starten.

Danach sollte ihr OpenWRT Router über den OpenVPN Tunnel mit dem Internet verbunden sein.

Sollten sie weitere Fragen oder Probleme haben können sie sich gerne mit dem Portunity Support in Verbindung setzen.

= Abschließende Hinweise =

Wegen der Komplexität gehen wir in diesem Artikel nicht auch Dinge ein wie:

*IP-Netz routen

'''Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten]])'''

Schauen Sie bitte in die entsprechenden FAQ Artikel, oder falls noch nicht vorhanden sprechen Sie uns bitte an: Supportmöglichkeiten

OpenVPN-Tunnel (IPv4) auf einem OpenWRT Router einrichten (Anleitung)

2012-04-19T13:15:40Z

Theftf:

'''Achtung diese Anleitung befindet sich noch im Beta Stadium!'''

Diese Anleitung zeigt Ihnen, wie Sie unter OpenWRT (hier auf: [http://wiki.openwrt.org/toh/asus/wl500gp ASUS WL-500g Premium]) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv4) einrichten. Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten]].

= Version =

OpenWRT: Bakfire 10.3.1 

Datum: 16.4.2012

= Wichtiger Hinweis zu Firewalls =

'''Sollte die OpenVPN-Verbindung nicht aufgebaut werden können oder immer wieder nach kurzer Zeit zusammenbrechen, prüfen Sie bitte ob Ihr Router ICMP-Pakete verwirft.''' Diese sollten Sie zumindest von und zu unserem Tunnelserver akzeptieren, um einen störungsfreien Betrieb zu gewährleisten. ICMP ist mehr als "nur Ping" und wird vielmehr auch genutzt, um die MTU der Gegenstelle zu erfragen oder herauszufinden ob ein Port bereits genutzt wird. Im Zusammenhang mit Tunnelprotokollen ist es daher wirklich wichtig, dass diese Informationen übermittelt werden können.

= Vorbereitung =

'''Diese Anleitung richtet sich vornehmlich an erfahrene Nutzer, da für die Einrichtung das arbeiten auf der Konsole erforderlich ist.''' Um auf dem OpenWRT eine Konsole zu erhalten müssen sie sich per [[SSH]] mit ihrem Router verbinden. Hierfür empfielt sich unter Windows die kostenlose SOftware PuTTY.

== PuTTY hrunterladen und installieren ==

PuTTY künnen sie [http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html hier] herunterladen. Installieren sie sich die aktuelle Version. 

== SSH-Server auf OpenWRT aktivieren ==

In der OpenWRT Administrationsoberfläche müssen Sie im Tab '''"System"''' unter '''"Administration"''' den SSH-Server einrichten. [[Image:OpenWRT SSH config.jpg|700px]] 

= Schritt 1: Paket installieren =

Loggen Sie sich mit PuTTY als "root" an Ihrem Router ein '''(Actung bei der Passworteingabe erhalten sie kein Feedback)''': [[Image:PuTTY login 1.jpg]] [[Image:PuTTY login 2.jpg]] 

Geben sie jetzt folgendes Kommando ein um das Paket 'openvpn' zu installieren: <source lang="command">opkg install openvpn</source>

= Schritt 2: Grundkonfiguration =

Wechseln Sie bitte in das Verzeichnis '''/etc/openvpn'''.

<source lang="command">cd /etc/openvpn</source>

und laden sich z.B. per wget die OpenVPN Konfigurationsdateien und Schlüssen herunter. Den entsprechend Link könne Sie aus in der ISP-Suite entnehmen (am besten mit "Rechtsklick=>Link Adresse kopieren" )

<source lang="command">wget http://service.portunity.net/downloads/vpntunnel.tar.gz</source>

Entpacken Sie die Datei mit tar

<source lang="command">tar -xzvf vpntunnel.tar.gz</source>

Öffnen Sie im Verzeichnnis "/etc/openvpn" die Datei "portunity.login" mit einem Editor.

<source lang="command">vi /etc/openvpn/portunity.login</source>

Mit "'''i'''" wechseln Sie im vi-Editor in den Edit Modus!

Und ändern den Benutzernamen und das Kennwort Anstelle "vpn-pty-openvpn-XXXXX" geben Sie bitte Ihren OpenVPN-Loginnamen ein. Das "XXXXX" wird hier durch eine Zahl ersetzt. Nicht Ihr ISP-Suite Loginname!

Mit "'''ESC ESC :wq ENTER'''" speichern und beenden Sie den vi-Editor

= Schritt 3: Starten des Tunnels =

Zum ersten Test können sie den Tunnel Manuell Starten:

<source lang="command">openvpn /etc/openvpn/portunity.conf &</source>

Prüfen, ob der OpenVPN Tunnel gestartet wurde <source lang="command">ifconfig</source>

eth0 ....

tun0 Link encap:UNSPEC Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet Adresse:188.246.4.64 P-z-P:188.246.4.64 Maske:255.255.252.0
UP PUNKTZUPUNKT RUNNING NOARP MULTICAST MTU:1440 Metrik:1
RX packets:50 errors:0 dropped:0 overruns:0 frame:0
TX packets:104 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:100
RX bytes:3777 (3.6 KiB) TX bytes:7946 (7.7 KiB)

 Sie sollten OpenWRT so einrichten das der Tunnel bei Starten automatisch aufgebaut wird. Hierfür können Sie im Verzeichnis /etc/init.d/ ein Startscript anlegen:

<source lang="command">cat << EOF > /etc/init.d/pty
#!/bin/sh /etc/rc.common
# Portunity Tunnel Init Script

START=42
BIN=/usr/sbin/openvpn
SSD=start-stop-daemon

LIST_SEP="
"

start() {
openvpn --daemon --config "/etc/openvpn/portunity.conf" --writepid "/var/run/openvpn.pty.pid" --cd "/etc/openvpn" --log "/var/log/openvpn.log"
}

stop() {
killall openvpn
}

reload() {
restart
}

restart() {
stop; sleep 5; start
}
EOF</source>

 

Das Script muss noch ausführbar gamacht werden:

<source lang="command">chmod +x /etc/init.d/pty</source>

und muss aktiviert werden:

<source lang="command">/etc/init.d/pty enable</source>

Jetzt können sie den Tunnel mit dem Script aufbauen:
<source lang="command">/etc/init.d/pty start</source>
und ebenso abbauen:
<source lang="command">/etc/init.d/pty stop</source>

= Schritt 4: Einrichten der Firewall =

In OpenWRT ist eine Firewall intrigiert die noch für die Nutzung des Tunnels Konfiguriert werden muss. 

== Interface bekannt Machen ==
Öffnen Sie wieder die Administrationsoberfläche und gehen im Tab '''"Network"''' unter '''"Interfaces"''' und klicken auf '''"Add new interface..."'''.
[[Image:OpenWRT config IPv4 1.jpg|700px]]
 
Benennen sie Ihr neues Interface und wählen sie unter '''"Cover the following interfaces"''' das Tunnelinterface aus normalerweise '''"tun0"''':
[[Image:OpenWRT config IPv4 2.jpg|700px]]
 
Tragen Sie hier die '''IPv4 Adresse''' des Tunnelinterfaces und füllen die Anderen felder aus wie hier:
[[Image:OpenWRT config IPv4 3.jpg|700px]]
 
== Firewall einrichten ==
Öffnen Sie jetzt im Tab '''"Network"''' den Tab '''"Firewall"''' und klicken unter '''"Zones"''' auf '''"Add"''':
[[Image:OpenWRT config IPv4 4.jpg|700px]]
 
Benennen Sie Ihre neue Zone und wählen sie unter '''"Covered networks"''' das eben angelegte Interface aus. die restlichen Optionen sollten sie im Normalfall wie hier setzen:
[[Image:OpenWRT config IPv4 5.jpg|700px]]
 
= Fertig =

Zum Abschluss Ihren OpenWRT Router einmal neu starten.

Danach sollte ihr OpenWRT Router über den OpenVPN Tunnel mit dem Internet verbunden sein.

Sollten sie weitere Fragen oder Probleme haben können sie sich gerne mit dem Portunity Support in Verbindung setzen.

= Abschließende Hinweise =

Wegen der Komplexität gehen wir in diesem Artikel nicht auch Dinge ein wie:

*IP-Netz routen

'''Um zusätzlich IPv6 Nutzen zu können folgen Sie bitte anschließend der Anleitung [[OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten (Anleitung)|OpenVPN-Tunnel (IPv6) unter OpenWRT einrichten]])'''

Schauen Sie bitte in die entsprechenden FAQ Artikel, oder falls noch nicht vorhanden sprechen Sie uns bitte an: Supportmöglichkeiten