Messages

1

German - Deutsch / Re: OPenVPN Socket bind faild an IPv6 WAN Adresse

« on: August 05, 2020, 11:53:51 am »

     
So, jetzt läuft es. Juhu!

Mit dem Prefix only hat es nicht funktioniert!
Ich habe das auch mit einer VM aufm notebook mit Intelkarte(n) probiert.
Dort konnte der Kartentreiber unter Windows scheinbar kein Prefix only,
woraufhin ich die Fritzbox umgestellt habe (von IA_PD auf IA_PD und IA_NA).

Im letzten Schritt habe ich den Wizard benutzt, um auch die Firewall-Regeln automatisch zu setzen.
Erstaunlicherweise wurden alle Anfragen von der FW am WAN geblockt.
Auf den ersten Blick hat die FW Regel bei WAN IPv4+v6 angezeigt.
Beim Öffnen sah ich dann, dass der Wizard IPv4 und Protocol any eingetragen hat :-S
(Der Wizard braucht da wohl noch etwas Übung...)
In der Regel Übersicht war das aber auch nicht auf den ersten Blick klar...

2

German - Deutsch / Re: OPenVPN Socket bind faild an IPv6 WAN Adresse

« on: August 02, 2020, 02:39:16 pm »

Die feste ipv4 benötige ich, wenn ich NAT
abschalte,
um dann auch auf die Fritzbox und ein anderes Gerät zu kommen. (Rute zurück auf die feste WANv4 IP)

Den ipv6 Spaß mach ich nur, weil mir UM
DS-Lite aufgebrummt hat.
Intern würde ich gerne auf V4 bleiben.

3

German - Deutsch / Re: OPenVPN Socket bind faild an IPv6 WAN Adresse

« on: August 02, 2020, 02:11:01 pm »

Das ist der Ausschitt von der OpenVPN server1.conf,
wo zu sehen sein soll, dass di Link lical
„f80...“ eingetragen wurde.
Habe nur den Rest der Adresse nicht zeigen wollen...

4

German - Deutsch / Re: OPenVPN Socket bind faild an IPv6 WAN Adresse

« on: August 02, 2020, 12:46:59 pm »

Leider ist bei den USB NICs genau dasselbe Problem aufgetreten.
Beim konfigurieren wird scheinbar immer die Link local Adresse des ausgewählten Interface
unter "local" in die server1.conf geschrieben.

Gibt es eine Möglichkeit die datei manuell zu ändern, um damit OpenVPN zu starten?

5

German - Deutsch / Re: OPenVPN Socket bind faild an IPv6 WAN Adresse

« on: August 02, 2020, 01:04:32 am »

Danke für die Info.
Ich probiere das noch mit USB Karten aus...

Die qotom/kettop kisten hatte ich schonmal gesehen.
Die wollte ich nur nicht in China bestellen
und bei Amazon gibts die scheinbar nicht immer wenn Budget da ist ..

6

German - Deutsch / Re: OPenVPN Socket bind faild an IPv6 WAN Adresse

« on: August 01, 2020, 08:05:28 pm »

Ja, bin schon länger auf der Suche nach etwas kleinerem, mit i5 und mindestens 2 EthPorts.
Aber für zuhause reicht es generell mit der 150down und 20 up Leitung.

reicht die pciconf ausgabe, oder muss ich aufschrauben?
Es ist ein Gigabyte Board mit zwei onboard GBE NICs

Mit der Sophos UTM9 home hatte der teil mit OpenVPN zumindest funktioniert...

7

German - Deutsch / Re: OPenVPN Socket bind faild an IPv6 WAN Adresse

« on: August 01, 2020, 04:12:21 pm »

@micneu: die hardware hab ich 2016
auf Empfehlung von networkguy.de
für die Sophos UTM9 bei Amazon bestellt.

Zuhause versuche ich herauszufinden,
welche Komponenten da drin sind.
Leider kann ich online nicht mehr nachschauen, nur die Original Beschreibung bei netwerkguy.de:

„Intel Celeron J1900 (QuadCore 2,0GHz) 4GB DDRIII, 60GB SSD, USB 3.0, Dual LAN, e.Mini (fanless)“

8

German - Deutsch / Re: OPenVPN Socket bind faild an IPv6 WAN Adresse

« on: August 01, 2020, 07:59:48 am »

Ein seltsames Verhalten habe ich gerade festgestellt:

Nachdem ich den "IPv6 Configuration Type" auf "None" stelle und die Einstellung übernehme,
scheint der OpenVPN Server auf die public IPv6 zu binden. Siehe Bild von Logfile.

Wenn ich nun die DHCPv6 mit den oben gezeigten parameter wieder aktiviere,
ändert sich am OpenVPN log nichts,
aber in der Interface overview fehlt beim WAN nun jeglicher IPv6 Eintrag...

9

German - Deutsch / Re: OPenVPN Socket bind faild an IPv6 WAN Adresse

« on: August 01, 2020, 07:27:49 am »

Hi, hier noch die WAN config...

Von UM/Vodafone bekomme ich auf der Fritzbox ein 56 bit Prefix.

10

German - Deutsch / Re: OPenVPN Socket bind faild an IPv6 WAN Adresse

« on: August 01, 2020, 07:23:13 am »

Guten Morgen,
anbei die Bilder der OpenVPN Server config und der WAN regeln.
Der Netzwerkplan ist einfach:
 Fritzbox(LAN-PORT3)---------(WAN-Port)OPNSense(LAN-Port)--------(Switch)-----
Am LAN Interface sind noch 3 VLANs konfiguriert. Und NAT ist an der OPENsense aktiviert.

Den Port habe ich auf 1193 geändert (auch auf der Fritzboxfreigabe), da ich das als nächstes mit nem RPi testen wollte...

Da ich scheinbar nur vier Bilder anfügen kann, pack ich den Rest in den nächsten Post..

Gruß. Marcus

11

German - Deutsch / OPenVPN Socket bind faild an IPv6 WAN Adresse

« on: July 31, 2020, 02:45:55 pm »

Hallo, seit tagen versuche ich OpenVPN an meinem DS-Lite von Unitymedia hinter der Fritzbox zum laufen zu bringen.
Mit meiner Sophos UTM9 hat das immer einwandfrei funktioniert.
OPNSense macht da wohl irgendwas anders.
An der Fritzbox habe ich nichts verändert. Port 1194 ist nach wie vor freigegeben.
Entsprechende PD Parameter im DHCP der FB sind gleich geblieben.
Prefix delegation etz. funktioniert, die Public IPv6 ist erreichbar.
(LAN ist IPv4.)

Leider hat mich das stöbern in allen möglichen Foren nicht weitergebracht.
Daher hab ich mich mit der Hoffnung auf Aufklärung oder bestenfalls Hilfe hier registriert.

Stutzig macht mich der Log eintrag bei OPenVPN, wo ein Link local versucht wird zu nutzen:
openvpn[59981]: TCP/UDP: Socket bind failed on local address [AF_INET6]fe80:xxxx:xxxx:xxxx:xxxx:1194: Can't assign requested address (errno=49)

woraufhin dann ein linkdown passiert:
openvpn[59981]: /usr/local/etc/inc/plugins.inc.d/openvpn/ovpn-linkdown ovpns1 1500 1623

In der Serverconfig ist als WAN als Interface ausgewählt.

In der Interfaceübersicht stehen folgende IPs beim WAN IF:

IPv6 Link Local   fe80::xxxx:xxxx:xxxx:xxxx / 64
IPv6 address   fe80::xxxx:xxxx:xxxx:xxxx / 64
 2a02:xxxx:xxx:xxxx:xxxx:xxxx:xxxx:xxxx / 64


Kann mir jemand sagen, was ich falsch mache, oder was das Problem sein könnte?

Lieben Dank schonmal vorab!