HAPPYTEC.at :: Blog

Alle aktuellen Fritz!Box Modelle verfügen über einen Integrierte VPN Funktionalität, die auf dem IPSec-Standard basiert. Das Problem dabei ist allerdings, dass AVM das benötigte Programm zur Erstellung der Konfiguration ausschließlich für Windows anbietet. Das angebotene Client Programm, existiert auch nur für Windows. Anleitungen für Linux Clients sind seitens AVM mittlerweile vorhanden, für die Einrichtung bräuchte man allerdings trotzdem noch Windows bzw. mindestens Wine. Der einzige mir bekannte Linux Client dafür ist übrigens eine GUI Anwendung, aber mit einem Kleinen Trick kann man daraus auch eine wunderbare CLI Anwendung machen.

Los geht's: Fritz!Box VPN Einrichtung für Linux, unter ausschließlicher Verwendung von Linux Systemen!
Getestet mit der Fritz!Box 7170 (Internationale Version) und Debian (Squeeze) sowie Linux Mint (9).

In diesem Beispiel gehen wir davon aus, dass die Fritz!Box einen eingerichteten DynDNS Host mit dem Namen dyndns.example hat. Die E-Mail Adresse (= Benutzername, könnte also auch etwas anderes sein) des VPN-Users ist username@example.com und sein VPN-Passwort SECRET_PASSWORD. Die Fritz!Box befindet sich außerdem im Netz 192.168.200.0 und der VPN-Benutzer bekommt die IP 192.168.200.222 zugewiesen. Diese Daten müssen in den folgenden Beispielen unbedingt angepasst werden!

Eine VPN-Verbindung kann immer nur aus einem anderen IP-Netz aufgebaut werden. Zum Testen also entweder einen anderen Internetanschluss oder einen zweiten Router mit spezieller Konfiguration verwenden. Außerdem ist es sehr empfehlenswert, wenn man für die Tests die Fernwartung in der Fritz!Box aktiviert, damit man die Einstellungen auch von außerhalb schnell anpassen kann...

Mein Hoster netcup spielt dieses Jahr scheinbar Christkind bzw. Weihnachtsmann Very Happy

Im Kundenforum gab es bereits seit einer Woche entsprechende Hinweise für das diesjährige Geschenk. Für sehr engagierte Forenuser gab es dieses Jahr nämlich eine begehrte netcup Tasse, die noch begehrteren netcup Lebkuchen und einen netcup Kuli. Die netcup Tasse gab es 2009 bereits zu kaufen, seit damals gab es aber keine Möglichkeit mehr eine zu bekommen. Damals überlebte eine den Transport leider nicht, genauso wie dieses Jahr bei einigen anderen Empfängern. Meine kam dieses Jahr zum Glück heil an. Die Lebkuchen (siehe Blogposts vom Felix: 2009 und 2010) wurden bisher überhaupt nur an "Premium"-Kunden versendet.

Nettes Weihnachtsgeschenk, Danke netcup winken

Hatte ich ganz vergessen zu erwähnen Laughing

Seit einigen Wochen biete ich einen Mirror (nur Packages) für Linux Mint an. Linux Mint ist eine Linux Distribution, die auf Ubuntu bzw. Debian basiert. Der Mirror ist über IPv4 und IPv6 erreichbar, Standort ist das RZ11 von Hetzner im Datacenter Park Falkenstein. Gehostet auf einem vServer von Netcup. Der Mirror ist mittlerweile in die offizielle Liste aufgenommen worden und steht jedem zur Verfügung Wink

» http://linux-mint.froonix.org/ «

Nur eine kurze öffentliche Notiz, vielleicht erspart sie einigen das Zusammensuchen aller Informationen Smile

Getestet unter Debian Lenny/Squeeze mit Squid v3.x - für v2.x sollte es ähnliche Lösungen geben.

Folgende Ausgangssituation: Man verwendet einen Squid-Proxy, der nur über IPv4 erreichbar ist und für ausgehende Verbindungen auch nur IPv4 verwendet. Da der Server mittlerweile aber auch über eine "echte" IPv6-Adresse angebunden ist, möchte man seinen Squid auch für ausgehende IPv6-Verbindungen nutzen. Der Proxy bleibt weiterhin nur über IPv4 erreichbar, lädt IPv6-Websites aber über IPv6. Der Client braucht somit keine IPv6-Adresse oder Tunnel, kann aber trotzdem auf IPv6-Websites zugreifen.

Um IPv6 mit Squeeze sinnvoll nutzen zu können, sollte man mindestens die Version 3.1.x verwenden. Unter Debian Squeeze ist diese bereits enthalten. Unter Debian Lenny kann man die Backports verwenden, da in Lenny standardmäßig nur Version 3.0.x angeboten wird. Um die neue zurückportierte Version von Squid unter Debian Lenny zu installieren, reichen folgende Schritte...

DNS-O-Matic ist ein Service von OpenDNS, mit dem man dutzende DDNS (Dynamic DNS) Hosts gleichzeitig aktualisieren lassen kann. Das tolle dabei: Im DDNS Client oder Router muss man das Update nur an den DNS-O-Matic Server senden, alles andere wird automatisch erledigt. Eigentlich ideal, da die meisten Systeme nur einen einzigen DDNS Host unterstützen, mehrere können nicht aktualisiert werden. DNS-O-Matic unterstützt die meisten der DDNS Anbieter, darunter auch DynDNS, No-IP und sogar meinen (bald Ex-) Domainhoster regfish. Sogar die DDNS Einstellungen von OpenDNS können darüber geändert werden.

Die Einrichtung über die Weboberfläche der Fritz!Box ist etwas kompliziert, wenn man die genauen Einstellungen nicht kennt, deshalb hier eine detaillierte Anleitung:

fritz.box Weboberfläche öffnen.
Zu folgendem Menüpunkt navigieren: Einstellungen » Erweiterte Einstellungen » Freigaben » Dynamic DNS
Dynamic DNS benutzen auswählen.
Die restlichen Einstellungen:
- Dynamic DNS-Anbieter: Benutzerdefiniert
- Update-URL: updates.dnsomatic.com/nic/update?myip=<ipaddr>
- Domainname: Irgendein Domainname, der in DNS-O-Matic eingetragen ist und aktualisiert wird.
- Benutzername: OpenDNS Benutzername
- Kennwort: OpenDNS Passwort