Openvpn mit Raspberry vs. Fritz Vpn

[andre85]

Sofern die Geräte auf DHCP gestellt und keinen custom DNS eingetragen haben, ja.

 

[Avenger84]

tunesafe ausprobiert, läuft wie doof:
10MB/s

fast meine volle Uploadbandbreite

warum nur wird von tunesafe abgeraten ?

 

[andre85]

Wie gesagt war das Programm Mal nicht open source wodurch es wohl in Verruf geraten ist.

 

[Schorsch92]

sudo + Filesystem Rechte.

Und wie funktioniert das mit Windows Clients mit TunSafe? Ich den Zugriff auf die Config-Datei über die Dateisystem-rechte so einschränken das nur Administratoren auf die Datei zugreifen können (oder gar nur ein extra TuneSafe User) aber wenn ich die Config-Datei dann nutzen will muss ich TunSafe mit den entsprechenden Rechten betreiben im Service Mode läuft TunSafe dann auch im Hintergrund ohne das der User an die Config kommt aber die Verbindung ist dann halt immer aktiv das klappt zwar auch nach einem neustart aber das User kann die Verbindung dann eben nicht deaktivieren (z.B. im Lokalen Netz da sonst TunSafe die Verbindung auf 100 Mbit/s ausbremst) was also auf jeden Fall noch fehlt ist eine GUI Komponente die mit eingeschränkten Rechten läuft der Service Komponente aber ein Signal senden kann eine VPN Verbindung aufzubauen oder zu trennen.
Auf Mobilgeräten gibt es aktuell überhaupt keine Möglichkeit den Private Key vor dem Benutzer zu verbergen.

Ideal wäre wenn der Nutzer eine Config Datei ohne Private Key importieren könnte, bei diesem Import wird dann ein Private & Public Key erzeugt, der Private Key speichert der Client so ab das ein einfacher Anwender nicht an ihn heran kommt (und der Admin auch nur mit Maximalem Aufwand) während der Public Key irgendwo in der Software angezeigt wird. Diesen Public Key kann der Anwender dann dem Administrator mitteilen (wenn der Admin es nicht gar selbst installiert, idealerweise nur auf freigegebenen Geräten) der den Key dann auf der Server Seite hinterlegt. So würde der Private-Key das Gerät für welches er erstellt wurde nie verlassen und ein neues Geräte müsste vom Administrator erst wieder freigeschalten werden.

 

[Avenger84]

blöde Frage: bin gerade per Handy und per PC mit der selben *.config / IP im VPN eingeloggt, klappt auch.
Braucht man überhaupt mehrere Clienten im Wireguard ?

 

[Avenger84]

Hallo Linux Experten.
Habe heute ein Raspberry Update gemacht, das hat sehr lange gedauert... Jetzt geht Wireguard nicht mehr.

Er sagt wenn ich es starten will:

pi@raspberrypi:~ $ sudo wg-quick up wg0
[#] ip link add wg0 type wireguard
RTNETLINK answers: Operation not supported
Unable to access interface: Protocol not supported
[#] ip link delete dev wg0
Cannot find device "wg0"
pi@raspberrypi:~ $

Es ist aber noch installiert und die Konfig ist ebenfalls noch vorhanden.

Beim Update kam zwischendrin folgends bezüglich wg:

dkms: removing: wireguard 0.0.20190406 (4.14.98+) (armv7l)

-------- Uninstall Beginning --------
Module:  wireguard
Version: 0.0.20190406
Kernel:  4.14.98+ (armv7l)
-------------------------------------

Status: Before uninstall, this module version was ACTIVE on this kernel.

wireguard.ko:
 - Uninstallation
   - Deleting from: /lib/modules/4.14.98+/kernel/net/
 - Original module
   - No original module was found for this module on this kernel.
   - Use the dkms install command to reinstall any previous module version.

depmod....

DKMS: uninstall completed.
run-parts: executing /etc/kernel/prerm.d/dkms 4.14.98-v7+ /boot/kernel7.img
/etc/kernel/prerm.d/dkms:
dkms: removing: wireguard 0.0.20190406 (4.14.98-v7+) (armv7l)

-------- Uninstall Beginning --------
Module:  wireguard
Version: 0.0.20190406
Kernel:  4.14.98-v7+ (armv7l)
-------------------------------------

Status: Before uninstall, this module version was ACTIVE on this kernel.

wireguard.ko:
 - Uninstallation
   - Deleting from: /lib/modules/4.14.98-v7+/kernel/net/
 - Original module
   - No original module was found for this module on this kernel.
   - Use the dkms install command to reinstall any previous module version.

depmod....

DKMS: uninstall completed.

------------------------------
Deleting module version: 0.0.20190406
completely from the DKMS tree.

 

[Avenger84]

Habe wireguard deinstalliert inkl. 4 Pakete und danach noch mal neu installiert, aber nur Schritt 1 der Anleitung:
https://github.com/adrianmihalko/raspberrypiwireguard
und gestartet.
Komischerweise war die komplett Konfig wieder da und läuft auch wieder mit den alten Keys.