Anleitung: OpenVPN auf Routern mit AsusWRT Merlin

PP Daniel said:
Eventuell sind die in der Konfiguration verwendeten Zertifikate abgelaufen? Schon mal geschaut ob die anders aussehen wenn man die entsprechende Konfigurationsdatei für den OpenVPN Client über den Link in der Anleitung neu herunterlädt?
Click to expand...
Ich habe mir die Datei "asuswrtmerlin_op25_udp_v4_AES128CBC_AU_in_ci" mit den Open VPN Dateien auf der Anleitungsseite heruntergeladen
Von dieser Seite https://www.perfect-privacy.com/de/manuals/router_asuswrtmerlin_openvpn
Die Datei zb. Nurremberg hochgeladen. Wo finde ich denn die "neue" Signatur?
Habe leider nichts dazu gefunden :(
 
meier85 said:
ja am 4.02 bisher keine Antwort :(
Click to expand...

Dein Anliegen ist natürlich auch etwas speziell, da kann die Bearbeitung auch mal länger dauern.
Dazu kommt aktuell, der Beta Test für den neuen PP-Manager, der bestimmt auch die Mitarbeiter im Support fordern wird.
 
deswegen habe ich es hier im Forum versucht ;)
Seitdem zahle ich für mein Abo und kann es ja leider nicht nutzen :(
 
Kann ich nachvollziehen, dass das wirklich ärgerlich ist.
Ich hoffe der Support meldet sich zeitnah bei dir.

Kannst VPN garnicht nutzen?
 
Mir ist nicht klar was genau du meinst... die Signatur ist ebenso wie das clientseitige Zertifikat Bestandteil der entsprechenden Konfigurationsdatei, also darin enthalten. Was hast du denn überhaupt vor?
 
PP Daniel said:
Mir ist nicht klar was genau du meinst... die Signatur ist ebenso wie das clientseitige Zertifikat Bestandteil der entsprechenden Konfigurationsdatei, also darin enthalten. Was hast du denn überhaupt vor?
Click to expand...
wo liegt denn da dann mein Problem?
Ich habe ja den Log oben gepostet.
Ich habe die Anleitung befolgt und die Datei hochgeladen, aber er verbindet eben einfach nicht. Kommt immer dann der Fehler wie in dem Log steht. Hier im Thema stand dann etwas von Zertifikaten.



Feb 14 20:02:50 rc_service: httpd 962:notify_rc start_vpnclient5
Feb 14 20:02:52 ovpn-client5[6847]: Options error: Unrecognized option or missing or extra parameter(s) in config.ovpn:50: data-ciphers (2.4.9)
Feb 14 20:02:52 ovpn-client5[6847]: Use --help for more information.
Feb 14 20:02:52 syslog: VPN_LOG_ERROR: 472: Starting OpenVPN failed...
Feb 14 20:02:52 dnsmasq[938]: read /etc/hosts - 10 addresses
Feb 14 20:02:52 dnsmasq[938]: using nameserver 8.8.4.4#53
Feb 14 20:02:52 dnsmasq[938]: using nameserver 8.8.8.8#53

oder hier mit Berlin


Feb 14 20:04:20 rc_service: httpd 962:notify_rc start_vpnclient1
Feb 14 20:04:22 ovpn-client1[6959]: Options error: Unrecognized option or missing or extra parameter(s) in config.ovpn:51: data-ciphers (2.4.9)
Feb 14 20:04:22 ovpn-client1[6959]: Use --help for more information.
Feb 14 20:04:22 syslog: VPN_LOG_ERROR: 472: Starting OpenVPN failed...
Feb 14 20:04:22 dnsmasq[938]: read /etc/hosts - 10 addresses
Feb 14 20:04:22 dnsmasq[938]: using nameserver 8.8.4.4#53
Feb 14 20:04:22 dnsmasq[938]: using nameserver 8.8.8.8#53
 
meier85 said:
kann keiner helfen? Seit 2 Wochen kann ich mit meinen Asus RT-AC87U nicht mehr Perfect Privacy nutzen?
Click to expand...
Oh man, du hast ja immer noch das Problem!
Helfen kann ich dir leider nicht, aber ich hoffe, dass dir bald geholfen wird.
 
meier85 said:
Feb 14 20:02:52 ovpn-client5[6847]: Options error: Unrecognized option or missing or extra parameter(s) in config.ovpn:50: data-ciphers (2.4.9)
Click to expand...
Daran wird es wohl liegen. Liegen denn in der Benutzerdefinierter Konfiguration (ganz unten unter VPN/VPN Client) folgende Zeilen vor
Code: 
tls-cipher
tls-timeout
data-ciphers
data-ciphers-fallback
und sind diese deiner zuvor heruntergeladenen Configs angepasst?
LG
 
PapaBaer2 said:
Daran wird es wohl liegen. Liegen denn in der Benutzerdefinierter Konfiguration (ganz unten unter VPN/VPN Client) folgende Zeilen vor
Code: 
tls-cipher
tls-timeout
data-ciphers
data-ciphers-fallback
und sind diese deiner zuvor heruntergeladenen Configs angepasst?
LG
Click to expand...
Danke für die Antwort.
Ich habe wie gesagt die Open VPN Datei von PP herunter und im Router wieder hochgeladen

Screenshot_20230220-221921.png
 
ich versuche es mal weiter
Nochmal an dem gleichen aber einen anderen Router versucht. Das gleiche Problem.
Alles per Anleitung befolgt aber keine Verbindung möglich.

In der Anleitung steht "Zuletzt entfernen Sie die Zeile register-dns unter Benutzerdefinierte Konfiguration." diese ist bei mir nicht vorhanden.

Als Test habe ich unter "Benutzerdefinierte Konfiguration" einmal alles gelöscht und er verbindet!! Aber er findet keine IP und somit kein Internet.
Somit muss der Fehler ja unten bei "Benutzerdefinierte Konfiguration" sein oder?

Support warte ich seit über einen Monat auf Antwort, bisher auch nichts :/
 

Attachments

  • pp1.jpg
    pp1.jpg
    296.2 KB · Views: 8
  • pp2.jpg
    pp2.jpg
    166.4 KB · Views: 8
  • pp3.jpg
    pp3.jpg
    126.5 KB · Views: 7
Aero said:
Bei TLS control channel security
(tls-auth / tls-crypt) : habe ich Encrypt stehen
Click to expand...
danke für den Versuch, jedoch auch keine Chance :(

System Log sagt:



Mar 4 18:25:29 rc_service: httpd 238:notify_rc start_vpnclient1
Mar 4 18:25:31 ovpn-client1[15957]: Options error: Unrecognized option or missing or extra parameter(s) in config.ovpn:51: data-ciphers (2.4.9)
Mar 4 18:25:31 ovpn-client1[15957]: Use --help for more information.
Mar 4 18:25:31 syslog: VPN_LOG_ERROR: 472: Starting OpenVPN failed...
Mar 4 18:25:32 dnsmasq[230]: read /etc/hosts - 10 addresses
Mar 4 18:25:32 dnsmasq[230]: using nameserver 8.8.4.4#53
Mar 4 18:25:32 dnsmasq[230]: using nameserver 8.8.8.8#53
Mar 4 18:25:59 rc_service: httpd 238:notify_rc start_vpnclient1
Mar 4 18:26:00 ovpn-client1[16026]: Options error: Unrecognized option or missing or extra parameter(s) in config.ovpn:51: data-ciphers (2.4.9)
Mar 4 18:26:00 ovpn-client1[16026]: Use --help for more information.
Mar 4 18:26:00 syslog: VPN_LOG_ERROR: 472: Starting OpenVPN failed...
Mar 4 18:26:01 dnsmasq[230]: read /etc/hosts - 10 addresses
Mar 4 18:26:01 dnsmasq[230]: using nameserver 8.8.4.4#53

wie und wo kann ich denn OpenVPN ändern? Habe die Dateien aus dem Mitgliederbereich geladen
 
Welchen Asus und welche Firmware nutzt Du?
In den AX-Beta Firmwares funktioniert zur Zeit der OpenVPN nicht so wie gewollt.
Lässt sich momentan nur mit Löschung unter VPN - VPN Director - Add new rule der Regel aka 192.168.1.0/24 oder 192.168.50.1/24 (nur die Regel löschen, welches VPN genutzt wird!) beheben.
Dann sollte sich das VPN wieder verbinden können.

PS: Auch IPv6 wird zur Zeit wegen des OpenVPN-Bugs im Asus nicht unterstützt.
 
Last edited:
PapaBaer2 said:
Welchen Asus und welche Firmware nutzt Du?
In den AX-Beta Firmwares funktioniert zur Zeit der OpenVPN nicht so wie gewollt.
Lässt sich momentan nur mit Löschung unter VPN - VPN Director - Add new rule der Regel aka 192.168.1.0/24 oder 192.168.50.1/24 (nur die Regel löschen, welches VPN genutzt wird!) beheben.
Dann sollte sich das VPN wieder verbinden können.

PS: Auch IPv6 wird zur Zeit wegen des OpenVPN-Bugs im Asus nicht unterstützt.
Click to expand...
Ich nutzen den Asus RT-AC87U
mit der Firmware 384.13_10 (WRT Merlin)
 

Attachments

  • ipv6.jpg
    ipv6.jpg
    124.1 KB · Views: 6
OK. Kannst Ja Aktiviert lassen, bringt Dir aber bei Nutzung des OpenVPNs zur Zeit keine Vorteile.

Könntest auch unter VPN - VPN Client - Benutzerdefinierte Konfiguration
Code: 
pull-filter ignore ifconfig-ipv6
pull-filter ignore route-ipv6
einfügen & speichern.
Vielleicht funktioniert dann deine Verbindung.
 
You must log in or register to reply here.
Back
Top