VPN zentral

Aus Weimarnetz Wiki
Zur Navigation springen Zur Suche springen

Warum

  • Damit alle DSLer einen zusaetzlichen Nachbarn bekommen, wird
  • ein VPN Router im Internet (=M18) aufgestellt.
  • Strecken ueber viele Hops werden dann durch den Tunnel geleitet.

Wie

  • Die Software der Wahl ist vtun.
  • Unten beschriebene Funktion wird in die Firmware eingebaut und kann per "Mausklick" angeschaltet werden

Installation

  • Installation mit: ipkg update; ipkg install vtund
  • KonfigDatei ist dann /etc/vtund.conf

Konfiguration (Server)

  • Server steht in der M18 und ist ein normaler Linksys
  • Aufruf mit: vtund -s
vpn {
 passwd bla;
 type tun;
 proto udp;
 compress no;
 encrypt no;
 keepalive yes;
 multi yes;
 stat no;
 up {
  ifconfig "%% 10.63.254.1 pointopoint 10.63.254.41 mtu 1450";
 };
}

Konfiguration (Client)

  • Client ist jeder Internetuebergabepunkt (z.b. ein DSLer)
  • Aufruf mit: vtund vpn 141.54.160.25
vpn {
 passwd bla;
 device tun1;
 persist yes;
 up {
  ifconfig "%% 10.63.254.41 pointopoint 10.63.254.1 mtu 1450";
 };
}