Beantwortet: PP und Asus RT-AC68U

[Mightyous]

Hallo Leute,
bekomme es einfach nicht gebacken einen OpenVPN Client auf meinen Router ein zu richten.
Der Router hat Asuswrt-Merlin als FW drauf (Tomato mag ich nicht).
Bekomme immer folgende Fehlermeldung

Spoiler: Fehlermeldung

Oct 20 14:40:23 rc_service: httpd 30724:notify_rc start_vpnclient1
Oct 20 14:40:23 kernel: tun: Universal TUN/TAP device driver, 1.6
Oct 20 14:40:23 kernel: tun: (C) 1999-2004 Max Krasnyansky <maxk@qualcomm.com>
Oct 20 14:40:23 openvpn[30954]: Options error: Unrecognized option or missing parameter(s) in config.ovpn:46: register-dns (2.3.7)
Oct 20 14:40:23 openvpn[30954]: Use --help for more information.
Oct 20 14:40:23 syslog: VPN_LOG_ERROR: 433: Starting OpenVPN failed...
Oct 20 14:40:23 dnsmasq[30797]: read /etc/hosts - 6 addresses
Oct 20 14:40:23 dnsmasq[30797]: using nameserver 192.168.0.1#53 for domain local
Oct 20 14:40:23 dnsmasq[30797]: using nameserver 192.168.0.1#53 for domain fritz.box
Oct 20 14:40:23 dnsmasq[30797]: using nameserver 192.168.0.1#53
Oct 20 14:40:23 dnsmasq[30797]: exiting on receipt of SIGTERM
Oct 20 14:40:23 dnsmasq[30990]: started, version 2.73rc9 cachesize 1500
Oct 20 14:40:23 dnsmasq[30990]: warning: interface ppp1* does not currently exist
Oct 20 14:40:23 dnsmasq[30990]: asynchronous logging enabled, queue limit is 5 messages
Oct 20 14:40:23 dnsmasq-dhcp[30990]: DHCP, IP range 192.168.1.2 -- 192.168.1.254, lease time 1d
Oct 20 14:40:23 dnsmasq[30990]: read /etc/hosts - 6 addresses
Oct 20 14:40:23 dnsmasq[30990]: using nameserver 192.168.0.1#53 for domain local
Oct 20 14:40:23 dnsmasq[30990]: using nameserver 192.168.0.1#53 for domain fritz.box
Oct 20 14:40:23 dnsmasq[30990]: using nameserver 192.168.0.1#53

Die Ovpn Datei hab ich über die Weboberfläche importiert. Die CA.crt Datei hab ich in einem Unix Texteditor (WinVii) geöffnen, kopiert und unter "Certificate Authority" eingefügt. So hat es bis jetzt mit jeden VPN Anbieter funktioniert, nur eben mit PP nicht. Im Anhang screnshoot von den Einstellungen.

Unter "Benutzerdefinierte Konfiguration" wurde folgendes automatisch eingefügt

Spoiler: Benutzerdefinierte Konfiguration

tun-mtu 1500
fragment 1300
mssfix
auth SHA512
hand-window 120
inactive 604800
mute-replay-warnings
ns-cert-type server
persist-remote-ip
ping 5
ping-restart 120
remote-random
reneg-sec 3600
route-delay 2
route-method exe
script-security 2
tls-cipher DHE-RSA-AES256-GCM-SHA384HE-RSA-AES256-SHA256HE-RSA-AES128-GCM-SHA256HE-RSA-AES128-SHA256HE-RSA-CAMELLIA256-SHAHE-RSA-AES256-SHAHE-RSA-CAMELLIA128-SHAHE-RSA-AES128-SHA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA
tls-timeout 5
pkcs12 Montreal_cl.p12
register-dns

 

[Mightyous]

liegt es an der Montreal_cl.p12? Muß ich die noch irgendwo einfügen?
Wenn ich die beiden Befehle lösche

pkcs12 Montreal_cl.p12
register-dns

lässt sich die VPN Verbindung aufbauen, allerdings wird meine eigene IP angezeigt.

 

[PP Stephan]

Offenbar kann diese Version keinen DNS automatisch eintragen (Options error: Unrecognized option or missing parameter(s) in config.ovpn:46: register-dns (2.3.7)

Du kanst den aber manuell einstellen. In der WAN Sektion im Router "no" unter "connect to DNS server automatically" anklicken und dann einen nameserver manuell eintragen. Du hier auch PP-Nameserver eintragen nur nicht den gleichen, auf den Du per VPN verbindest. Aber probier einfach mal ob das mit 8.8.8.8 als DNS geht.

 

[Mightyous]

das bringt auch nix, genau die gleiche Fehlermeldung. Wenn dann kann PP die DNS nicht auflösen, mit anderen Anbietern klappt es doch auch.
Glaub irgendwie liegt der Fehler an der p12 Datei, da hab ich nichts im Router importiert.

 

[PP Stephan]

Der Fehler liegt ja aber am DNS, zumindest laut deinses Logs:

Oct 20 14:40:23 openvpn[30954]: Options error: Unrecognized option or missing parameter(s) in config.ovpn:46: register-dns (2.3.7)
Oct 20 14:40:23 openvpn[30954]: Use --help for more information.
Oct 20 14:40:23 syslog: VPN_LOG_ERROR: 433: Starting OpenVPN failed...
​

Schau sonst mal in diesen Thread: https://board.perfect-privacy.com/threads/asus-rt-n18u-secondary-router.982/

Da geht's im einen ASUS RT-N18U, dürfte aber ähnlich sein.

 

[Mightyous]

ok mit der mobile config geht es jetzt, sogar die DNS lässt sich automatisch auflösen. danke für den link.