OpenVPN Verbindung auf Linux (Ubuntu) einrichten. + iptables Firewall

[Gelöschtes Mitglied 468]

Hier im Beispiel verwende ich Linux Mint Cinnamon 19.1.

1. OpenVPN im Terminal installieren.

sudo apt-get install openvpn network-manager-openvpn network-manager-openvpn-gnome

2. Die OpenVPN Konfigurationsdateien für Linux von PP laden. Zu finden im Download Bereich. Nach dem Laden die Datei entpacken.



3. Netzwerkverbindungen öffnen und auf das "+" Symbol klicken. Das Fenster "Verbindungstyp wählen" öffnet sich.



4. Im Fenster "Verbindungstyp wählen" die Option " Gespeicherte VPN-Konfiguration importieren" auswählen und auf "Erstellen" klicken.



5.Die *.ovpn Konfigurationsdatei auswählen (von PP geladen). Z.B. Amsterdam.ovpn.



6. Benutzername und Passwort eingeben. Auf "Speichern" klicken. --- Fertig mit der Konfiguration ---



7. VPN aktivieren.





Viel Spaß damit

 

[Morbis55]

Sieht man bei dieser Methode eigentlich, wenn die Verbindung zu einem Server ausfällt?
Beim PP-Manager wird das Symbol gelb und idR funktioniert die Verbindung dann gar nicht mehr,
was aber gut ist, weil man so nicht ausversehen dann mit der richtigen IP zu sehen ist. Quasi eine Art ungewollter Kill-Switch.

Ist das bei OpenVPN via Network-Mananger genauso?

 

[Gelöschtes Mitglied 468]

@Morbis55

Kann ich ehrlich gesagt nicht sagen.
Ich habe die IP-Tables Firewall aktiviert.
Sollte die VPN Verbindung abreißen geht nichts mehr.

Ich habe diese Lösung via Network-Manager online gestellt, weil sich der PP-Manager nicht installieren läßt.

Hier die iptables Firewall:

iptables.sh

#!/bin/bash

#Iptables Regeln für VPN:

sudo iptables -t filter -A OUTPUT -o wlan0 -p udp -m multiport --dports 1149,149,1150,150,1151,151,53 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t filter -A OUTPUT -o wlan0 -p tcp -m multiport --dports 1152,152 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t filter -A OUTPUT -o enp2s0 -p udp -m multiport --dports 1149,149,1150,150,1151,151,53 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t filter -A OUTPUT -o enp2s0 -p tcp -m multiport --dports 1152,152 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t filter -A OUTPUT -o enp3s0 -p udp -m multiport --dports 1149,149,1150,150,1151,151,53 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t filter -A OUTPUT -o enp3s0 -p tcp -m multiport --dports 1152,152 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t filter -A INPUT -i wlan0 -p udp -m multiport --sports 1149,149,1150,150,1151,151,53 -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t filter -A INPUT -i wlan0 -p tcp -m multiport --sports 1152,152 -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t filter -A INPUT -i enp2s0 -p udp -m multiport --sports 1149,149,1150,150,1151,151,53 -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t filter -A INPUT -i enp2s0 -p tcp -m multiport --sports 1152,152 -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t filter -A INPUT -i enp3s0 -p udp -m multiport --sports 1149,149,1150,150,1151,151,53 -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t filter -A INPUT -i enp3s0 -p tcp -m multiport --sports 1152,152 -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t filter -A OUTPUT --dst 192.168.0.0/16 -j ACCEPT
sudo iptables -t filter -A INPUT --src 192.168.0.0/16 -j ACCEPT
sudo iptables -t filter -A OUTPUT --dst 10.0.0.0/8 -j ACCEPT
sudo iptables -t filter -A INPUT --src 10.0.0.0/8 -j ACCEPT
sudo iptables -t filter -A OUTPUT --dst 172.16.0.0/12 -j ACCEPT
sudo iptables -t filter -A INPUT --src 172.16.0.0/12 -j ACCEPT

sudo iptables -t filter -A OUTPUT -o wlan0 -j DROP
sudo iptables -t filter -A INPUT -i wlan0 -j DROP
sudo iptables -t filter -A OUTPUT -o enp2s0 -j DROP
sudo iptables -t filter -A INPUT -i enp2s0 -j DROP
sudo iptables -t filter -A OUTPUT -o enp3s0 -j DROP
sudo iptables -t filter -A INPUT -i enp3s0 -j DROP

iptables dauerhaft speichern.

1.iptables unter etc/iptables.up.rules speichern

sudo bash
iptables-save > /etc/iptables.up.rules

2. Die Datei /etc/network/if-pre-up.d/iptables erstellen und konfigurieren.

sudo nano /etc/network/if-pre-up.d/iptables

(Inhalt der Datei iptables)

#!/bin/bash
/sbin/iptables-restore < /etc/iptables.up.rules

3.Die Datei /etc/network/if-pre-up.d/iptables ausführbar machen.

chmod +x /etc/network/if-pre-up.d/iptables

 

[MarionFerner]

@Morbis55

Komme zwar etwas spät, aber irgendwie klappt das bei mir nicht was du da beschrieben hast @Ghost.
Läuft mit & ohne VPN obwohl ich die iptables 1:1 so kopiert und eingefügt habe.

 

[tooools]

@MarionFerner Du musst die Netzwerkadapter aus dem Skript ('enp2s0' Ethernet und 'wlan0' WLAN) deinem System anpassen.

Terminal:

ifconfig