Beantwortet: VU+ mit VTI OpenVPN läuft mit Autostart nicht durch

[honst]

Halllo zusammen,

evtl. kann mir hier ja einer weiterhelfen. Ich habe auf meine Duo2 mit VTI OpenVPN eingerichtet. Teilweise läuft der Autostart von OpenVPN aber nicht durch. Könntet Ihr euch mal mein Log und die Config anschauen.

Evtl. findet einer ja den Fehler.

 

[PP Frank]

Du nimmst ja auch die Windows Configs. Die können nicht laufen.
Nimm die für Router. Vermutlich sollte da die Legacy Config besser laufen.

 

[honst]

Hallo Frank,

dank Dir. Ich habe jetzt die Config für Legacy genommen. Aber wieder das gleiche Problem. Mal läuft der Autostart durch und mal hängt er und es geht nur wenn ich VPN stoppe und wieder starte.

 

[moejoe]

Dann nimm mal die von ios die hab ich und die laufen auch.

grüsse

 

[PP Frank]

Das sieht eher wie geblockt aus.

Ich hatte letztens auch ein Problem beim Installieren auf VTI. Hätte ich mich in den Allerwertesten über meine Dummheit beissen können. Also wer TLS Fehler bekommt, der sollte die Uhrzeit stellen. Ausserdem erst die Sendersuche starten(da holt der sich normal die Uhrzeit raus), die Sender sortieren und dann erst VPN installieren..... Bevor ich in meinem Stress drauf gekommen bin, waren 2 Stunden um

 

[moejoe]

Ich kann dir nur zeigen wie ich das integriert habe ich habe die kompletten keya in die ovpn files übernommen: plugin

Ich habe es mit 2 Files im ordner gemacht ( ka. welches vom plugin her greift )

etc/openvpn/:

-rwxr-xr-x 1 root root 9827 Sep 19 13:42 openvpnvti.conf
-rwxr-xr-x 1 root root 9827 Sep 19 13:42 openvpnvti.ovpn

Überall wo key steht ist der konplette key hinterlegt als zeichenfolge.

Also zb. :

----BEGIN CERTIFICATE-----
t48h498h9843h98h43t490fnfoifnoifn2093j930rj3infoinogeir0ignreng0greir
-----END CERTIFICATE-----



Der Inhalt ist bei beiden identisch:

proto tcp
tun-mtu 1500


cipher AES-256-CBC
ignore-unknown-option ncp-disable
# ovpn 2.3 to 2.4 transition
ncp-disable

remote malmoe.perfect-privacy.com 1152
remote malmoe.perfect-privacy.com 152
remote malmoe.perfect-privacy.com 301
remote malmoe.perfect-privacy.com 300
remote malmoe.perfect-privacy.com 1142
remote malmoe.perfect-privacy.com 142

auth SHA512
auth-user-pass /etc/openvpn/password.txt
client
comp-lzo
dev tun
#float
hand-window 120
inactive 604800
mute-replay-warnings
nobind
ns-cert-type server
persist-key
persist-remote-ip
persist-tun
ping 5
ping-restart 120
redirect-gateway def1
remote-random
reneg-sec 3600
resolv-retry 60
route-delay 2
route-method exe
script-security 2
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA:TLS-DHE-RSA-WITH-AES-256-CBC-SHA:TLS-RSA-WITH-CAMELLIA-256-CBC-SHA:TLS-RSA-WITH-AES-256-CBC-SHA
tls-timeout 5
verb 4

key-direction 1
<ca>
-----BEGIN CERTIFICATE-----
key
-----END CERTIFICATE-----

</ca>

<cert>
-----BEGIN CERTIFICATE-----
key
-----END CERTIFICATE-----

</cert>

<key>
-----BEGIN PRIVATE KEY-----
key
-----END PRIVATE KEY-----

</key>

<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
key
-----END OpenVPN Static key V1-----

</tls-auth>


Grüße moejoe