OpenVPN-Tunnel (IPv6) unter Debian-Linux einrichten (Anleitung)

Aus Portunity Wiki

(Unterschied zwischen Versionen)
Wechseln zu: Navigation, Suche
Zeile 1: Zeile 1:
{{:Vorlage:Anleitung veraltet}}
{{:Vorlage:Anleitung veraltet}}
 +
{{VPN2021-todo}}
Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie unter Linux (hier: Debian) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv6) einrichten.  
Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie unter Linux (hier: Debian) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv6) einrichten.  

Version vom 16:56, 31. Mai 2021

Diese Anleitung ist veraltet!
Sie bezieht sich auf ein Gerät resp. Firmware-Version oder eine Software, die nicht mehr in dieser Form vertrieben wird.
Eventuell stimmen auch die Rahmenbedingungen, z.B. Tarifeigenschaften oder Empfehlungen, nicht mehr.
Bitte prüfen Sie, ob es eine neuere Anleitung für aktuelle Hard- oder Software gibt oder wenden Sie sich an unseren Support.

Bitte beachten Sie die folgenden Informationen zu einem 2021 durchgeführten Update der Tunnelsysteme:
Die folgende Anleitung wurde noch nicht an das neue System angepasst.

Diese Anleitung zeigt Ihnen in wenigen Schritten, wie Sie unter Linux (hier: Debian) einen OpenVPN - Tunnel mit einer statischen IP-Adresse (IPv6) einrichten.

Voraussetzung: Alle Schritte aus der OpenVPN-Tunnel (IPv4) unter Debian-Linux einrichten (Anleitung) wurden bereits erfolgreich durchgeführt.

Inhaltsverzeichnis

Wichtiger Hinweis zu Firewalls

Sollte die OpenVPN-Verbindung nicht aufgebaut werden können oder immer wieder nach kurzer Zeit zusammenbrechen, prüfen Sie bitte ob Ihr Router ICMP-Pakete verwirft. Diese sollten Sie zumindest von und zu unserem Tunnelserver akzeptieren, um einen störungsfreien Betrieb zu gewährleisten. ICMP ist mehr als "nur Ping" und wird vielmehr auch genutzt, um die MTU der Gegenstelle zu erfragen oder herauszufinden ob ein Port bereits genutzt wird. Im Zusammenhang mit Tunnelprotokollen ist es daher wirklich wichtig, dass diese Informationen übermittelt werden können.

Schritt 1: IPv6 Adresse zuweisen und Route setzen

Damit der IPv6 Traffic auch in den Tunnel geht muss eine IPv6 Adresse diesem zugewiesen werden und eine Route in die OpenVPN Konfiguration eingefügt werden.

Erstellen Sie dazu eine neue Datei in dem OpenVPN Ordner:

vi /etc/openvpn/ip6-up.sh

Wenn Sie nun i drücken, gelangen Sie in den Einfügen-Modus. Dort müssen Sie nun folgenden Code einfügen und die IPv6 Adresse mit Ihrer ISP-Suite Transfer-Adresse ersetzen:

#!/bin/bash
/sbin/ip -6 addr add <IPv6-TRANSFER-ADRESSE> dev $1
/sbin/ip -6 route add default dev $1

Das ganze kann nun mit dem drücken von ESC und der Eingabe :wq (Doppelpunkt w q) beendet und abgespeichert werden.


Nun müssen wir noch die Rechte für die Datei setzen:

chmod 750 /etc/openvpn/ip6-up.sh

OpenVPN soll dieses Script jetzt beim Starten des Tunnels ausführen. Dazu fügen Sie in die Konfigdatei (normalerweise: "/etc/openvpn/portunity.conf") folgendes ein:

script-security 2
up "/etc/openvpn/ip6-up.sh"

Schritte 2: Tunnel Starten

/etc/init.d/openvpn restart portunity

Schritte 3: Test

Damit sollte es schon funktionieren. Testen können Sie die Konfiguration z.B. mit

ping6 heise.de

Wenn Sie Antworten erhalten haben Sie es schon geschafft.

Vorbereitungen unter Lenny

Da wir den Tunnel bereits Konfiguriert haben müssen wir nun noch das OpenVPN Binary durch das gepatchte ersetzen. Hierzu laden wir uns das Fertige .deb Paket von Bernhard Schmidt für Debian/Ubuntu herunter:

Website: [Link]

Für AMD64: [[AMD64 Packet]]
wget http://ppa.launchpad.net/berni/ipv6/ubuntu/pool/main/o/openvpn/openvpn_2.1.0+git20100626-1_amd64.deb
Für i386: [I386 Packet]
wget http://ppa.launchpad.net/berni/ipv6/ubuntu/pool/main/o/openvpn/openvpn_2.1.0+git20100626-1_i386.deb
Source Code: [I386 Packet]
wget http://ppa.launchpad.net/berni/ipv6/ubuntu/pool/main/o/openvpn/openvpn_2.1.0+git20100626.orig.tar.gz
Und anschließend das Paket der Distribution ersetzen:
apt-get remove openvpn
Für AMD64
dpkg -i "openvpn_2.1.0+git20100626-1_amd64.deb"
Für I386
dpkg -i "openvpn_2.1.0+git20100626-1_i386.deb"


Persönliche Werkzeuge