OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten (Anleitung)

Aus Portunity Wiki

(Unterschied zwischen Versionen)
Wechseln zu: Navigation, Suche
(→Schritt 2: IPv6 Adresse zuweisen und Route setzen)
(Der Seiteninhalt wurde durch einen anderen Text ersetzt: „Siehe: '''OpenVPN-Tunnel unter Debian-Linux einrichten (Anleitung)'''“)
 
(Der Versionsvergleich bezieht 11 dazwischenliegende Versionen mit ein.)
Zeile 1: Zeile 1:
-
Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie unter Linux (hier: Debian lenny 5.0) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv6) einrichten.
+
Siehe: '''[[OpenVPN-Tunnel unter Debian-Linux einrichten (Anleitung)]]'''
-
 
+
-
'''Voraussetzung:''' Alle Schritte aus der [[OpenVPN-Tunnel (IPv4) unter Debian-Linux einrichten (Anleitung)]] wurden bereits erfolgreich durchgeführt.
+
-
 
+
-
'''Hinweis:''' Um über die Portunity OpenVPN Tunnel IPv6 nutzen zu können benötigen Sie eine OpenVPN Version mit dem [http://www.greenie.net/ipv6/openvpn.html IPv6 Payload Patch] für point-to-multipoint (P2MP) TUN server mode.
+
-
 
+
-
= Wichtiger Hinweis zu Firewalls =
+
-
 
+
-
'''Sollte die OpenVPN-Verbindung nicht aufgebaut werden können oder immer wieder nach kurzer Zeit zusammenbrechen, prüfen Sie bitte ob Ihr Router ICMP-Pakete verwirft.'''
+
-
Diese sollten Sie zumindest von und zu unserem Tunnelserver akzeptieren, um einen störungsfreien Betrieb zu gewährleisten.
+
-
ICMP ist mehr als "nur Ping" und wird vielmehr auch genutzt, um die MTU der Gegenstelle zu erfragen oder herauszufinden ob ein Port bereits genutzt wird. Im Zusammenhang mit Tunnelprotokollen ist es daher wirklich wichtig, dass diese Informationen übermittelt werden können.
+
-
 
+
-
= Schritte 1: Installation  =
+
-
 
+
-
Da wir den Tunnel bereits Konfiguriert haben müssen wir nun noch das OpenVPN Binary durch das gepatchte ersetzen. Hierzu laden wir uns das Fertige .deb Paket von Bernhard Schmidt für Debian/Ubuntu herunter:
+
-
 
+
-
Website: [http://ppa.launchpad.net/berni/ipv6/ubuntu/pool/main/o/openvpn/ [Link]]
+
-
 
+
-
Für AMD64: [[http://ppa.launchpad.net/berni/ipv6/ubuntu/pool/main/o/openvpn/openvpn_2.1.0+git20100626-1_amd64.deb [AMD64 Packet]]] <source lang="command">wget http://ppa.launchpad.net/berni/ipv6/ubuntu/pool/main/o/openvpn/openvpn_2.1.0+git20100626-1_amd64.deb</source>
+
-
 
+
-
Für i386: [http://ppa.launchpad.net/berni/ipv6/ubuntu/pool/main/o/openvpn/openvpn_2.1.0+git20100626-1_i386.deb [I386 Packet]] <source lang="command">wget http://ppa.launchpad.net/berni/ipv6/ubuntu/pool/main/o/openvpn/openvpn_2.1.0+git20100626-1_i386.deb</source>
+
-
 
+
-
Source Code: [http://ppa.launchpad.net/berni/ipv6/ubuntu/pool/main/o/openvpn/openvpn_2.1.0+git20100626.orig.tar.gz [I386 Packet]] <source lang="command">wget http://ppa.launchpad.net/berni/ipv6/ubuntu/pool/main/o/openvpn/openvpn_2.1.0+git20100626.orig.tar.gz</source>
+
-
 
+
-
Und anschließend das Paket der Distribution ersetzen: <source lang="command">apt-get remove openvpn</source>
+
-
 
+
-
Für AMD64 <source lang="command">dpkg -i "openvpn_2.1.0+git20100626-1_amd64.deb"</source> Für I386 <source lang="command">dpkg -i "openvpn_2.1.0+git20100626-1_i386.deb"</source>
+
-
 
+
-
<br>
+
-
 
+
-
= Schritt 2: IPv6 Adresse zuweisen und Route setzen =
+
-
Damit der IPv6 Traffic auch in den Tunnel geht muss eine IPv6 Adresse diesem zugewiesen werden und eine Route in die OpenVPN Konfiguration eingefügt werden.
+
-
 
+
-
Erstellen Sie dazu eine neue Datei in dem OpenVPN Ordner:
+
-
 
+
-
<source lang="command">vi /etc/openvpn/ip-start.sh</source>
+
-
 
+
-
Wenn Sie nun i drücken, gelangen Sie in den Einfügen-Modus. Dort müssen Sie nun folgenden Code einfügen und die IPv6 Adresse mit Ihrer ISP-Suite Transfer-Adresse ersetzen:
+
-
 
+
-
<source lang="bash">/sbin/ip -6 addr add <IPv6-TRANSFER-ADRESSE> dev $1
+
-
/sbin/ip -6 route add default dev $1</source>
+
-
 
+
-
Das ganze kann nun mit dem drücken von '''ESC''' und der Eingabe ''':wq''' (Doppelpunkt:wq) beendet und abgespeichert werden.
+
-
 
+
-
 
+
-
Nun müssen wir noch die Rechte für den Benutzer setzen.
+
-
 
+
-
<source lang="command">chmod 750 /etc/openvpn/ip-start.sh</source>
+
-
 
+
-
= Schritte 3: Tunnel Starten  =
+
-
 
+
-
<source lang="command">/etc/init.d/openvpn restart portunity</source>
+
-
 
+
-
= Schritte 4: Test  =
+
-
 
+
-
Damit sollte es schon funktionieren. Testen können Sie die Konfiguration z.B. mit
+
-
 
+
-
<source lang="command">ping6 www.six.heise.de</source>
+
-
 
+
-
Wenn Sie Antworten erhalten haben Sie es schon geschafft.
+
-
 
+
-
[[Category:Access_Anleitungen]][[Category:Access]][[Category:OpenVPN_(Übersicht)]][[Category:VPN-Tunnel (Tarif)]]
+

Aktuelle Version vom 10:06, 4. Nov. 2021

Siehe: OpenVPN-Tunnel unter Debian-Linux einrichten (Anleitung)

Von „https://www.portunity.de/wiki/OpenVPN-Tunnel_(IPv6)_unter_Debian-Linux_einrichten_(Anleitung)“
  • Diese Seite wurde zuletzt am 4. November 2021 um 10:06 Uhr geändert.

Disclaimer Wiki-Seiten:

Das Portunity Wiki ist eine offene Plattform welche von Portunity als ein Bestandteil der Website bereiterstellt und betrieben wird. Sinn und Zweck ist es gemeinschaftlich an Texten zu arbeiten und so einen Wissens- und Knowhow-Pool aufzubauen. Mitarbeiter von Portunity-Firmen, Kunden von Portunity-Firmen und Mitglieder der Portunity-Comunity können diese Plattform gleichermassen lesend und schreibend nutzen und so kollaborativ am gemeinschaftlichen Wissen arbeiten.

Es sollte von daher klar sein, dass die Portunity GmbH, die Portunity Media GmbH oder andere Portunity nahe Firmen als Betreiber der Wiki-Plattform nicht unbedingt Kenntniss von einzelnen Inhalten haben müssen. Dies gilt insbesondere für von Kunden und Community-Mitgliedern beigesteuerten Inhalten. Auch unsere Mitarbeiter haben nicht immer Kenntnis von allen Inhalten.

Weiter (restlichen Disclaimer anzeigen)
LocalSuite
LocalSuite: Sammlung von Tools für Ihr lokales Unternehmen - Schwerpunkte sind die Digitalisierung von Prozessabläufen und die Module für cleveres Online-Marketing.
Konferenzen.eu
Jetzt eine Telefonkonferenz starten? Schnell, keine Anmeldung erforderlich, kostenlos, normale Festnetznummer und sofort einsatzbereit: www.konferenzen.eu
MusikAnsagen.de
Individuelle musikalische Ansagen für Anrufbeantworter, Warteschleifen, Sprachmenüs und sonstige Telefonie-Anwendungen.
faxnummer.de
Mit dem kostenlosen Faxnummern - Service von Portunity erhalten Sie eine echte Ortnetz-Rufnummer und können sich so Ihre Faxe bequem per eMail zustellen lassen.
BankdatenCheck.de
Mit dem Webservice von BankdatenCheck.de können aus eigenen Applikationen aus dem Shop- und eCommerce-Umfeld Eingaben von Bankdaten auf Plausibilität überprüft werden.
Persönliche Werkzeuge