Arch Linux

VPN + FritzBox + NetworkManager unter Gnome3

Photor

Hallo Forum,

will meine FritzBox als VPN-Server betreiben (was diese ja von Hause aus kann), um
1. aus den Weiten des Internets sicher in mein Heimnetz zu kommen und
2. sicher z.B. vom Hotel-WLAN surfen zu können.

Die FritzBox kann mittlerweile DynDNS und ist von außen zu erreichen :-). Wie ich die FritzBox zu konfigurieren habe, habe ich mir auch schon angesehen: mir bleibt leider nur, eine Template-Config-Datei zu editieren, da AVM ihr Config-Tool nur für Windows anbieten 🙁 und ich dieses OS leider/Gott-sei-Dank nicht betreibe (und unter Wine läuft das Ding wohl nicht).

Jetzt bleibt nur noch dem Lappy beizubringen, das VPN auch aufzubauen. Für die Netzwerk-Konfiguration nutze ich den Network-Manager unter dem aktuellen Gnome3. Das kann von Hause aus LAN- und WLAN-Konfiguration - keine Möglichkeit für VPN (was ich von älteren Gnomes anders in Erinnerung habe). Egal, es gibt in den Repos ja diverse "Integrations" für diverse VPN-Protokolle:

[root@Picard ~]# pacman -Ss networkmanager
extra/libnm-glib 0.9.10.0-2 [Installiert]
    NetworkManager library
extra/libnm-gtk 0.9.10.0-2 [Installiert]
    NetworkManager GUI library
extra/libnm-qt 0.9.8.2-1
    Qt-only wrapper for NetworkManager DBus API
extra/networkmanager 0.9.10.0-2 [Installiert]
    Network Management daemon
extra/networkmanager-openconnect 0.9.10.0-1
    NetworkManager VPN integration for openconnect
extra/networkmanager-openvpn 0.9.8.4-2
    NetworkManager VPN plugin for OpenVPN
extra/networkmanager-pptp 0.9.10.0-1 [Installiert]
    NetworkManager VPN plugin for pptp
extra/networkmanager-vpnc 0.9.10.0-2 [Installiert]
    NetworkManager VPN plugin for vpnc
community/networkmanager-dispatcher-ntpd 1.0-6
    Dispatcher Script for ntpd
community/networkmanager-dispatcher-openntpd 1.0-5
    Dispatcher Script for openntpd
community/networkmanager-dispatcher-sshd 1.0-4
    Dispatcher Script for sshd

von denen ich auch probeweise schon die für VPNC und PPTP installiert habe. Leider tauchen die aber im Network-Manager auch nach einem reboot nicht auf.

Lange Vorrede - jetzt die Fragen:
1. wo tauchen die entsprechenden Reiter für die VPN-Konfiguration/Definition auf?
2. welches der aufegführten brauche ich denn für das FritzBox-VPN? Fehlt vielleicht noch eine Zwischenschicht (openswan, strongswan)? Vielleicht kennt sich ja jemend mit der FritzBox aus.

Dankbar für jeden Tipp,

Photor

[gelöscht]

Das findest du in den Einstellungen unter Netzwerk ...
Dort auf das + klicken und dann VPN auswählen.

Photor

Lin2Core schriebDas findest du in den Einstellungen unter Netzwerk ...
Dort auf das + klicken und dann VPN auswählen.

Autsch! Sooo einfach, dass man (=ich hier) nicht drauf komme! Danke für das Mit-der-Nase-drauf-stoßen, Lin2Core.

Bleibt noch zu klären, womit man das VPN zur FritzBox aufbaut. Ich recherchiere.

Ciao,

Photor

[gelöscht]

Laut Bekannten der seit Jahren ne` Fritz!Box hat, meinte, dass dies nur von Box zu Box geht.
Er hatte es selbst mehrfach über Notebook / PC versucht aber ohne Erfolg.

Nutze doch OpenVPN auf bsp. einem Raspberry und leide den einen Port auf die Box weiter.

Photor

Lin2Core schriebLaut Bekannten der seit Jahren ne` Fritz!Box hat, meinte, dass dies nur von Box zu Box geht.
Er hatte es selbst mehrfach über Notebook / PC versucht aber ohne Erfolg.

Hm. Genau an der Stelle bin ich wohl gerade. Die FritzBox habe ich konfiguriert. Aber jetzt habe ich Probleme:

habe VPNC, also VPN für CISCO genommen; pre-shared-key ist wohl das "Gruppenpasswort" im Gnome3-VPN-Setup; als "Gruppenname" nehme ich einfach nochmal den Loginnamen - was ich so auch im Netz gefunden habe.
bei den Einstellungen wird leider der (recht kompliziert gewählte) Pre-Shared-Key nicht gespeichert, obwohl ich das eigentlich so sage. 🙁.
Im Moment teste ich natürlich von innen, ob ich von außen auf mein Netz komme, was relativ sinnfrei ist - es geht ja nur um's Prinzip. Aber auch ein Versuch direkt von innen einen Tunnel auf die FritzBox zu bauen scheitert quasi sofort. Leider gibt mir die FritzBox selbst keinen Anhaltspunkt, warum?
Ich habe mal mit dem Wireshark nachgeschaut. Der Kabelhai sagt was von nicht gefundenem Port, was mir aber nicht weiter hilft. Wenn das zur Erhellung beiträgt kann ich mehr posten - zunächst will ich Spam vermeiden

Warum sollte das eigentlich nur von FritzBox zu FritzBox klappen? Hat dein Bekannter eine Idee geäußert? BTW meine FritzBox ist eine 7170 SL vom DSL-Provider (war ursprünglich Freenet, ist mittlerweile 1&1).

Lin2Core schriebNutze doch OpenVPN auf bsp. einem Raspberry und leide den einen Port auf die Box weiter.

Ja. Die Idee hatte ich auch schon. Genau genommen habe ich damit angefangen - bis ich bei Recherchen im Netz gefunden habe, dass das eigentlich die FritzBox auch können sollte. ;-)

Aber wenn ich nicht weiter komme, wird der Raspi mit Open- oder StrongSWAN bestückt und ein VPN durch die FritzBox aufgebaut. Welche Ports müsste ich dann eigentlich durch die FritzBox durchleiten? Vielleicht versuche ich beide Lösungen parallel.

Danke für die Hilfe,

Photor

[gelöscht]

Es soll für die Fritz!Box eine Software geben, die garantiert nur unter Windows funktioniert.

Bei OpenVPN kannst du den Port selbst bestimmen. Bei Open- / StrongSwan kann ich dir leider nicht helfen.

Photor

Moin Lin2Core

Lin2Core schriebEs soll für die Fritz!Box eine Software geben, die garantiert nur unter Windows funktioniert.

Das ist bestimmt die Konfigurationssofteware. Die fraget die Eingaben für die VPN-Zugänge ab und erzeugt eine Config, die dann auf die FritzBox geladen wird. Die erzeugte Config habe ich im Netz gefunden und mit meinen Angaben bearbeitet und hochgeladen. Aber einen Zugang bekomme ich leider nicht (sihe oben).

Lin2Core schriebBei OpenVPN kannst du den Port selbst bestimmen. Bei Open- / StrongSwan kann ich dir leider nicht helfen.

Ich werde imNetz auf die Suche gehen. Ich hoffe, ich finde was. Wäre schön, wenn man auch "draußen auf der Straße" etwas sicherer surfen könnte. (Mit dem Fritzbox-VPN hätte ich auch überlegt, das WLAN sicherer zu machen. Reicht WPA? - Oh Gott! Ich bin paranoid)

Ciao,

Photor

BigBear

Kurze schnelle Antwort:
http://linuxundich.de/gnu-linux/update-auf-fritzos-6-0-macht-nun-das-einrichten-eines-fritzbox-vpns-komplett-ohne-windows-moeglich/

Funktioniert astrein ... habe sowohl Gnome3 als auch Android darüber ohne Probleme eingerichtet.
Musst nur das: extra/networkmanager-vpnc Paket installieren und dich an die Anleitung von oben halten.

Also ich habe beim Netzwerkmanager nur ne neue Verbindung hinzufügen müssen und anschließend hat er mir VPN Cisco angeboten, aber das kann ich dir heute Abend nochmal bebildert hinzufügen.

Photor

BigBear schriebKurze schnelle Antwort:
http://linuxundich.de/gnu-linux/update-auf-fritzos-6-0-macht-nun-das-einrichten-eines-fritzbox-vpns-komplett-ohne-windows-moeglich/

Funktioniert astrein ... habe sowohl Gnome3 als auch Android darüber ohne Probleme eingerichtet.
Musst nur das: extra/networkmanager-vpnc Paket installieren und dich an die Anleitung von oben halten.

Hallo BigBear,

Tja, dann muss ich meine FritzBox mal auf FritzOS 6.0 updaten - wenn das denn mit meiner Box geht. Ist - wie oben gesagt - eine 7170 von 1&1. Aber die neue Firmware scheint ja doch einige Features zu bieten. Vielleicht lohnt es sich ja auch in eine eigene zu investieren. Da bin ich dann nicht mehr auf 1&1-Updates angewiesen.

BigBear schriebAlso ich habe beim Netzwerkmanager nur ne neue Verbindung hinzufügen müssen und anschließend hat er mir VPN Cisco angeboten, aber das kann ich dir heute Abend nochmal bebildert hinzufügen.

So schon getan. Aber es kommt kein Tunnel zustande.

Ciao,

Photor

Pierre

Die 7170 ist schon sehr lange EOL; da wirst Du keine neuen Features mehr bekommen.

Photor

Moin Pierre,

habe ich gerade auch festgestellt. Mal sehen, ob ich was moderneres bekomme.

Ciao,

Photor

drcux

Photor schriebVielleicht lohnt es sich ja auch in eine eigene zu investieren. Da bin ich dann nicht mehr auf 1&1-Updates angewiesen.

Du kannst auf die 1und1-Boxen ohne Probleme die Original-Firmware von AVM aufspielen. Übrigens gibt es für 1und1-Kunden die 7360 für 129€ im Kundenshop, heißt dort 1&1 HomeServer VDSL.

RuhmWolf

Hallo Alle im Forum!

Ich bin neu bei arch linux und seit ein paar Minuten erst in diesem Forum. Ich interessiere mich gerade für das Thema VPN und habe vor, das über die OpenVPN-Seite von arch zu machen.

Außerdem habe ich seit ein paar Wochen eine Fritz!Box 6360 von KabelBW bekommen. Ob ich darüber glücklich werde, weiß ich noch nicht. Z.B. kann man die
OS-Aufdotierung nicht mehr selbst in die Wege leiten; das behält sich KabelBW (Unitymedia) selbst vor. Auf der anderen Seite bietet die 6360 VPN vom entfernten Einzelplatz-Rechner ins heimatliche Netzwerk an. Aber die Weiterleitung dort an einen Rechner in einem Sub-Netz, in dem die 6360 nicht ist, muss man selbst machen, obwohl die 6360 nach einem gateway ins Subnetz fragt.

Laut arch-linux-OpenVPN-Seite müsste VPN schon vom Laptop im Hotel über die Fritz!Box zum heimischen Rechner möglich sein, wobei ich gerne 'X2go' einsetzen möchte. Es ist in der Tat schwierig, das Mitmachen der Fritz!Box zu testen; ich versuch's über ssh oder lynx von meinem Web-Hoster aus, zu dem ich
einen ssh-Zugang habe.

Ich möchte im Augenblick nur mein Interesse am Thema hier anmelden, viel beitragen kann ich leider noch nicht.

Gruß, RuhmWolf

Photor

drcux schrieb Du kannst auf die 1und1-Boxen ohne Probleme die Original-Firmware von AVM aufspielen. Übrigens gibt es für 1und1-Kunden die 7360 für 129€ im Kundenshop, heißt dort 1&1 HomeServer VDSL.

Moin drcux,

ich weiß nicht, ob ich eine private FritzBox als 1&1-DSL-Modem einsetzen kann. Wenn ja, dann wäre mir das am liebsten, weil ich dann weiß, was das Kistchen macht (kein Zugang von 1&1, Update wann ich wie ich will etc.).

Die "1&1 HomeServer VDSL"-Box scheue ich mir aber trotzdem mal an. Danke für den Tipp.

Ciao,

Photor

drcux

Photor schrieb ich weiß nicht, ob ich eine private FritzBox als 1&1-DSL-Modem einsetzen kann.

Klar geht das.

Wenn ja, dann wäre mir das am liebsten, weil ich dann weiß, was das Kistchen macht (kein Zugang von 1&1, Update wann ich wie ich will etc.).

Passt 1und1 die Boxen überhaupt an? Meine letzte war ne Original FritzBox nur halt im dunklen 1und1-Abendkleid. Ansonsten, AVM-Firmware drauf, nix mehr von 1und1 zu sehen... 😉

Die "1&1 HomeServer VDSL"-Box scheue ich mir aber trotzdem mal an. Danke für den Tipp.

Ist halt ein recht guter Preis.

Photor

drcux schrieb Passt 1und1 die Boxen überhaupt an? Meine letzte war ne Original FritzBox nur halt im dunklen 1und1-Abendkleid. Ansonsten, AVM-Firmware drauf, nix mehr von 1und1 zu sehen... 😉

Die "1&1 HomeServer VDSL"-Box scheue ich mir aber trotzdem mal an. Danke für den Tipp.
Ist halt ein recht guter Preis.

Moin drcux,

Da haste recht. Werde ich dann mal in Angriff nehmen. Mal sehen, ob dann das mit dem VPN auch geht. Sonst wird es wohl der Raspi machen müssen. :-)

Ciao,

Photor

Photor

Hallo Forum,

der Vollständigkeit halber: ich habe eine neue FritzBox von 1&1 (mittels Tarifwechsel). Ist jetzt eine 7490 in schwarz.

Einrichtung war kein großes Problem (wenn man erstmal auf die Idee kommt, auf "Ansicht: Standard" zu klicken, um die erweiterte Ansicht zu bekommen - meine Stirn tut jetzt noch weh, wo sie auf den Tisch geknallt ist 😉 ).

Schönes Gefühl, endlich wieder die Firmware updaten zu können. Ein paar neue Features gibt's auch (z.B. WLAN mit 5GHz, USB-Speicher-Anschluss, Betrieb als NAS - alles noch nicht getestet).

VPN habe ich jetzt auch eingerichtet bekommen - und von "innen" tut's das auch. Test von "außen" folgt noch; kann sein, dass noch Routen angepasst werden müssen.

Threat auf "gelöst" gesetzt.

Ciao,

Photor

Teyro

Huhu bei mir läuft VPN mit der Fritz super 😃 Ich hab bestimmt 10 Clients gleichzeitig am VPN unter Linux / fritz / Android und Apple mist... 😃 Rennt und tut

Photor

Hallo Teyro,

freut mich, dass es bei Dir klappt. Der Thread ist ja auf "[geloest]" gesetzt, weil es bei mir seit August(!) tut - mittlerweile auch von außen gestestet.

So long,

Photor

Datenschutz
Impressum