OpenVPN Server per Raspberry Pi 3

[Pry_T800]

Cool danke
Werde mir dass mal zu Gemüte führen.

Cu der Pry

 

[Avenger84]

Wenn man nicht an den Basics scheitert (so wie ich) läuft das in 10min.
Einfach und mit dem QR Code sehr komfortabel.

 

[Pry_T800]

Für mich war die Lösung mit PIVPN und die App OpenVPN erstmal sehr einfach und komfortabel. Leistungstechnisch bin jetzt auch erstmal zufrieden, werde dennoch mal den Ansatz mit Wireguard auch ausprobieren. Cu der Pry

 

[Domi83]

dann sollte man noch wissen was "Nano" ist

Eine Größenangabe Das erste was ich immer gleich mache ist 'apt-get purge nano' wenn ich an einem neuen Server sitze. Aber danke für die Links, das schaue ich mir bei Gelegenheit mal an. Hab da vielleicht einen Interessenten der das selbst machen will und vielleicht kann ich ihm das zutrauen

 

[Avenger84]

Ich habe schon mal ne Anleitung für ein Raspberry Projekt geschrieben (für so Dummis wie mich). Könnte für Wireguard auch so eine schreiben.
Nach 1 Jahr Linux Abstinenz war ich froh meine Anleitung zu haben g.
Ist eigentlich nicht schwer, aber als "Branchenfremder" scheitert man an Sachen die von den Linux Cracks vorausgesetzt werden.z.B. der ganze IP salat.

 

[Pry_T800]

Gibt's denn einen Wireguard Server auch für Windows?


Cu der Pry

 

[Pry_T800]

Upgrade:

Habe nun endlich mein Pi3 zum Laufen gebracht und siehe da, volle Leistung.
Werde bei Gelegenheit Mal etwas mit dem setting spielen, um herauszufinden welchen Takt man die volle Leistung benötigt.

Also ein Pi 2 ist quasi mit Standard Takt zu schwach.

Vielen Dank an alle die mir geholfen haben.



Cu der Pry

 

[Domi83]

Moin, hast du denn jetzt OpenVPN oder Wireguard verwendet??

Gruß, Domi

 

[Faultier]

Ich kann euch nur bei dieser Gelegenheit mal linken wieso Ich OpenVPN und nicht Wireguard einsetze

https://www.perfect-privacy.com/de/blog/wireguard-vpn-pros-and-cons

Da dran hat sich leider nach gut 1 Jahr bald 1 und ein Quartal nix geändert seitens Wireguard wo der "Zugzwang" liegt.

 

[Domi83]

Naja, bei mir persönlich stellt sich die Frage "WireGuard" oder "OpenVPN" nicht, denn es wird OpenVPN sein und daran wird sich halt auch nichts ändern. Egal ob Pi 1, 2 oder 3, x86 PC etc. und einer der Gründe dafür ist, dass ich auf meinem Notebook sowie dem PC für alle Verbindungen wohin ich sie auch aufbaue, nur OpenVPN verwende

Aber Pro und Contra für diverse Programme schadet ja nie

 

[Pry_T800]

Moin, ich habe noch weiterhin Open VPN benutzt. Und mit dem PI3 B läuft das schon ziemlich gut.

Hab nun am Wochenende meinen Server auf Wireguard umgestellt. War alles Recht easy und die App ist auch Mega schlank!
Es ist sehr stabil und sehr schnell, ich hatte es gestern den ganzen Tag an und hatte nicht einmal Verbindungsabbrüche, mit openVPN undenkbar!

Die Sicherheit scheint aktuell etwas niedriger zu sein aber ich bin zuversichtlich da der Programmcode extrem schlank ist.

Werde es erstmal eine Weile testen. Danke an alle, die mir hier geholfen haben.


Cu der Pry

Ergänzung (4. Februar 2020)

apt-get purge nano

Was bewirkt dieser Befehl?

 

[Masamune2]

Die Sicherheit scheint aktuell etwas niedriger zu sein

Von Wireguard gegenüber OpenVPN? Wie kommst du da drauf?

 

[Pry_T800]

Lesen


Cu der Pry

 

[Masamune2]

Ja und? Die Protokolle die hier verwendet werden sind aktueller Stand der Technik und sicher. OpenVPN kann ich hingegen auch mit Sha1 konfigurieren.

 

[Pry_T800]

Das ist zwar richtig, dass es der aktuelle Stand der Technik ist aber die Software ist noch sehr jung und alleine schon die App für Android fängt mit einer "0"an. Ich bin trotzdem zuversichtlich.


Cu der Pry

 

[Avenger84]

Gibt's denn einen Wireguard Server auch für Windows?


Cu der Pry

Ist zwar schon älter, aber trotzdem Antwort:
Nein in Windows direkt nicht, aber per HyperV mit Linux virtuell funktioniert es astrein.

 

[Pry_T800]

Linux

Welche Version hast du genommen?

Auf meinem PI läuft aktuell Stretch Lite mit PIVPN.


Cu der Pry

 

[Avenger84]

Debian 9 sowohl in HyperV als auch aufm Raspberry

In Debian 10 gibt's keine iptables mehr und niemand hier (oder anderen Linux Foren) konnte mir den passenden nftables Befehl sagen.

 

[Pry_T800]

Funktioniert es, das Stretch Lite zu virtualisierten?


Cu der Pry

 

[Avenger84]

Hab ich noch nicht ausprobiert, aber warum sollte es nicht funktionieren?

Anders gefragt: warum nicht das normale Debian 9 ? Aufm PC hast du normalerweise mehr als genug Speicherplatz. RAM reicht 2GB, CPU hab ich 2 Kerne zugewiesen.

Das läuft wesentlich flotter als der Raspberry.
Pihole ist noch drauf.