VPN zentral

Warum

• Damit alle DSLer einen zusaetzlichen Nachbarn bekommen, wird
• ein VPN Router im Internet (=M18) aufgestellt.
• Strecken ueber viele Hops werden dann durch den Tunnel geleitet.

Wie

• die Software der Wahl ist vtun
• es wird ein unauthentifizierter, unverschluesselter und unkomprimierter Tunnel gegraben
• unten beschriebene Funktion wird in die Firmware eingebaut und kann per "Mausklick" angeschaltet werden

Installation

• Installation mit: ipkg update; ipkg install vtund
• KonfigDatei ist dann /etc/vtund.conf

Konfiguration (Server)

• Server steht in der M18 und ist ein normaler Linksys
• Aufruf mit: vtund -s

vpn {
 passwd bla;
 type tun;
 proto udp;
 compress no;
 encrypt no;
 keepalive yes;
 multi yes;
 stat no;
 up {
  ifconfig "%% 10.63.254.1 pointopoint 10.63.254.41 mtu 1450";
 };
}

Konfiguration (Client)

• Client ist jeder Internetuebergabepunkt (z.b. ein DSLer)
• Aufruf mit: vtund vpn 141.54.160.25

vpn {
 passwd bla;
 device tun1;
 persist yes;
 up {
  ifconfig "%% 10.63.254.41 pointopoint 10.63.254.1 mtu 1450";
 };
}