OpenVPN einrichten Step für Step?+kernel backen endspurt!

[SkyX]

Servuz allerseits,
ich bin gerade dabei mir OpenVpn einzurichten, das ich von außerhalb aufs Interne Netz zugreifen kann, um Daten zu speicher und abzurufen! SSH-zugriff von außen habe ich auch schon eingerichtet und läuft ohne Probleme.
Jedoch komme ich momentan an meine Grenzen und weiß nicht weiter=!
Ich bin nach diesem Tuturial vorgegangen und habe alles eingerichtet.
http://www.online-tutorials.net/securit ... 9-209.html

server.conf musste ich selber anlegen war nicht vorhanden und jedesmal wenn ich

Code: Alles auswählen

cd /etc/openvpn/ && openvpn --config /etc/openvpn/server.conf

aufrufe bleibt der Befehl stecken und muss mit strg+c abbrechen.
Kann mir jmd Tips geben?=
Schnonmal Dickes Danke und Frohe Weihnachten

Edit:
Kann das auch daran liegen, dass Tun/Bride .... nicht aktiviert ist? Hab das gerade entdeckt! Nur wie aktiviere ich das?

[BeWo]

Hallo,

Mit OpenVPN kenne ich mich ein wenig aus.
Mein VPN habe ich nach folgender Anleitung eingerichtet:
http://openvpn.org/index.php/documentation/howto.html
Diese Anleitung beschreibt sehr gut, wie OpenVPN eingerichtet wird.
Da OpenVPN schon installiert ist, kann bei Kapitel "Determining whether to use a routed or bridged VPN" begonnen werden.

Noch ein kleiner Hinweis:
Wird OpenVPN von der Shell aufgerufen, sieht es wirklich so aus, als ob OpenVPN hängen bleibt.
Beendet wird OpenVPN mit Strg+C.
Deshalb bitte OpenVPN in einer separaten Shell aufrufen.

Gruß
Bernhard

[SkyX]

?! Und wie ist das mit dem Tunnel oder Bridge Modus? Muss doch auch vorhanden sein oder nicht?
Und wieso bleibt dann die shell hängen????? Also im Tuturial sieht das ganz anders aus..... -.-

[Danielx]

Welches Debian verwendest du?

aufrufe bleibt der Befehl stecken und muss mit strg+c abbrechen.

Erfolgt zuvor eine Ausgabe, wenn ja, welche?

Kann das auch daran liegen, dass Tun/Bride .... nicht aktiviert ist? Hab das gerade entdeckt! Nur wie aktiviere ich das?

Hast du einen echten oder virtuellen Rechner?
Sollte eigentlich automatisch erfolgen, wenn nicht:

Code: Alles auswählen

modprobe tun

Gruß,
Daniel

[Duff]

Am besten postest du mal die angeblich fehlerhafte oder hängenbleibende Ausgabe der Shell vom Server.

Als Links hätte ich noch folgende im Angebot:
http://www.debianforum.de/forum/viewtop ... 147#536147
http://www.pronix.de/pronix-940.html

[SkyX]

Welches Debian verwendest du?

Linux server 2.6.27.7 lenny/sid

aufrufe bleibt der Befehl stecken und muss mit strg+c abbrechen.

Erfolgt zuvor eine Ausgabe, wenn ja, welche?

debian:/etc/openvpn# cd /etc/openvpn/ && openvpn --config /etc/openvpn/server.conf
Sat Dec 27 03:08:14 2008 NOTE: your local LAN uses the extremely common subnet address 192.168.0.x or 192.168.1.x.
Be aware that this might create routing conflicts if you connect to the VPN server from public locations such as internet cafes that use the same subnet.
Sat Dec 27 03:08:15 2008 WARNING: normally if you use --mssfix and/or --fragment,
you should also set --tun-mtu 1500 (currently it is 1492)

Kann das auch daran liegen, dass Tun/Bride .... nicht aktiviert ist? Hab das gerade entdeckt! Nur wie aktiviere ich das?

Hast du einen echten oder virtuellen Rechner?
Sollte eigentlich automatisch erfolgen, wenn nicht:

Code: Alles auswählen

modprobe tun

Gruß,
Daniel

Fatal: Module tun not found
und wie tue ich das am besten aktivieren? Weil Kernelbacken hat ein Kumpel von mir gemacht, würde mich aber gerne mal näher damit befassen!
PS ist mein eigener Debian Server nix mit VMWare oder virtuell

[Danielx]

und wie tue ich das am besten aktivieren? Weil Kernelbacken hat ein Kumpel von mir gemacht, würde mich aber gerne mal näher damit befassen!

Bei der Kernel-Konfiguration z.B. mit "make menuconfig" findest du die Option unter:
Device Drivers -> Network device support -> Universal TUN/TAP device driver support

Gruß,
Daniel

[SkyX]

Und wie funktioniert das genau? ich such mich grad dämlich in googel...

[Danielx]

Und wie funktioniert das genau? ich such mich grad dämlich in googel...

Kernel-Quellen entpacken und in das erstellte Verzeichnis mit den Quellen wechseln.
Dann den Kernel konfigurieren:

Code: Alles auswählen

make menuconfig

Und danach das Kernel-Paket bauen:

Code: Alles auswählen

fakeroot make-kpkg --append-to-version "-1-686" --revision "MeinErsterKernel" --us --uc --initrd kernel_image kernel_source

append-to-version und revision nach Bedarf anpassen.
kernel_source kannst du weglassen falls nicht benötigt.

Gruß,
Daniel

[SkyX]

Gut klappt soweit alles hervoragend!
Kann man das eigentlcih auch mit den patches machen oderwie installiert man die?

Und andere Frage zum Kernelbacken was muss alles aktiviert sein?
Hersteller Hardware.....

ps wie kann ich eigentlich vom alten kernel eine alte config erstellen mit? make oldconfig?
weil mein kumpel hat das damals alles gelöscht gehabt mit den src und kernel usw.... -.- und ich ahbe kein i368 installiert sondern amd 64 weil ich ein amd 4000+er habe mit einem nfcorce 4 chipsatz

[Danielx]

Und andere Frage zum Kernelbacken was muss alles aktiviert sein?
Hersteller Hardware.....

Das hängt logischerweise von der Hardware und dem Einsatzbereich ab.
Das Konfigurieren des Kernels ist meist nicht trivial.

ps wie kann ich eigentlich vom alten kernel eine alte config erstellen mit?

Unter Debian findet sich die Kernel-Konfiguration (vorausgesetzt der Kernel wurde als deb-Paket erstellt) unter /boot/config-Kernel-Version (Kernel-Version entsprechend ersetzen).
Wenn du diese Datei nicht hast, dann kommst du an die Kernel-Konfiguration nicht mehr heran (außer evtl. mit "zcat /proc/config.gz", aber das ist unwahrscheinlich).

make oldconfig?

Mit "make oldconfig" kannst du die Kernel-Konfiguration eines älteren Kernels hernehmen und für einen neuen Kernel verwenden (also z.B. die alte Konfiguration eines 2.6.26er Kernels für den Kernel 2.6.27 verwenden), dann wirst du nur noch nach den im neuen Kernel hinzugefügten Optionen gefragt, die alten Optionen werden übernommen.

Gruß,
Daniel

[SkyX]

Und andere Frage zum Kernelbacken was muss alles aktiviert sein?
Hersteller Hardware.....

Das hängt logischerweise von der Hardware und dem Einsatzbereich ab.
Das Konfigurieren des Kernels ist meist nicht trivial.

Habe mal mit make menuconfig die optionen erkundet und man kann ja wirklich einiges einstellen und deaktivieren was man nicht braucht!
Also das war genauso wie bei meinem Kumpel der mir das damals gemacht hat. Nur hat er das in nicht einmal 2min durchgehabt alles
Also bei mir werde ich nicht viel brauchen auf meinem mainboard ist relativ wenig drauf. Das macht alles der Nforce 4

ps wie kann ich eigentlich vom alten kernel eine alte config erstellen mit?

Unter Debian findet sich die Kernel-Konfiguration (vorausgesetzt der Kernel wurde als deb-Paket erstellt) unter /boot/config-Kernel-Version (Kernel-Version entsprechend ersetzen).
Wenn du diese Datei nicht hast, dann kommst du an die Kernel-Konfiguration nicht mehr heran (außer evtl. mit "zcat /proc/config.gz", aber das ist unwahrscheinlich).

Also ich habe den Pfad zurück verfolgt und muss sagen vielen Dank, da ist die alte config drinnen.
Wieso wird oft die config gelöscht?

make oldconfig?

Mit "make oldconfig" kannst du die Kernel-Konfiguration eines älteren Kernels hernehmen und für einen neuen Kernel verwenden (also z.B. die alte Konfiguration eines 2.6.26er Kernels für den Kernel 2.6.27 verwenden), dann wirst du nur noch nach den im neuen Kernel hinzugefügten Optionen gefragt, die alten Optionen werden übernommen.

Gruß,
Daniel

Ich probiere mal mein glück
Danke
Gruß SkyX

[Danielx]

Wieso wird oft die config gelöscht?

Hat das jemand behauptet?

[SkyX]

frag nur so!
Jedenfalls ist das die etwas ältere config weil er gleich nach der Netzwerkinstallation ein neuen Kernel installiert hat! Bin grad dabei den kernel zu backen musste einiges nachinstallieren! Werden eigentlich die einstellungen von Samba und co überschrieben?

[The_darkness]

Sollte die Kernelversion in Sid nicht die Tun/Tap unterstützen? Ich habe OpenVPN mit dem Lennykernel 2.6.26-1-amd64 eingerichtet und es läuft ohne Probleme?

der tun-Adapter wird doch erst dann erstellt, wenn die openVPN-Verbindung aufgebaut wurde.


Gruß

[Danielx]

Sollte die Kernelversion in Sid nicht die Tun/Tap unterstützen? Ich habe OpenVPN mit dem Lennykernel 2.6.26-1-amd64 eingerichtet und es läuft ohne Probleme?

Ja, ist schon richtig, nur verwendet SkyX (warum auch immer) eben den Kernel 2.6.27 und noch dazu einen selbst kompilierten.

Gruß,
Daniel

[SkyX]

Ja aber wurde nicht mitinstalliert mein Kumpel hat einiges rausgehakt sieht man auch an der alten config!
Nur das Kernelbacken klappt noch nciht wirklich!

habe jetrzt meine config erstellt soweit lief auch durch nur wenn ich mich neu einlogge in ssh seh ich noch immer die alte version angezeigt die 2.6.27er....hat wohl nciht ganz geklappt?

fakeroot make-kpkg --append-to-version "-1-686" --revision "MeinErsterKernel" --us --uc --initrd kernel_image kernel_source
hat auch gebacken gehabt nur habe ich jetzt die deb files gelöscht!

[Danielx]

habe jetrzt meine config erstellt soweit lief auch durch nur wenn ich mich neu einlogge in ssh seh ich noch immer die alte version angezeigt die 2.6.27er....hat wohl nciht ganz geklappt?

Hast du die von dir erzeugten deb-Dateien installiert?
Wenn ja, hast du den Rechner mit dem neuen Kernel neu gestartet?

Gruß,
Daniel

[SkyX]

Ja habe ich und neu start, aber irgendwie hat ers nicht übernommen!
Und habe die erstellten deb files gelösch nur jetzt kann er kein kernel mehr erzeugen weil anscheinend dateien vom kernel schon vorhanden sind!
Wie kann ich jetzt das compilieren und übernehemen?

[Danielx]

Ja habe ich und neu start, aber irgendwie hat ers nicht übernommen!

Welche Pakete hast du denn jetzt genau installiert:

Code: Alles auswählen

aptitude search linux- | grep ^i

Steht der neue Kernel in der Datei /boot/grub/menu.lst

nur jetzt kann er kein kernel mehr erzeugen weil anscheinend dateien vom kernel schon vorhanden sind!

Kann ich so nicht nachvollziehen...
Welche Meldungen erhältst du denn?

Gruß,
Daniel

[SkyX]

So also in grub steht das hier :

Code: Alles auswählen

/boot/grub# cat menu.lst
default         0
timeout         5
color cyan/blue white/blue

## ## End Default Options ##
title           Debian GNU/Linux
root            (hd0,0)
kernel          /boot/bzImage root=/dev/sda1 ro
savedefault

title           Debian GNU/Linux, kernel 2.6.26-1-amd64
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.26-1-amd64 root=/dev/sda1 ro quiet
initrd          /boot/initrd.img-2.6.26-1-amd64

title           Debian GNU/Linux, kernel 2.6.26-1-amd64 (single-user mode)
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.26-1-amd64 root=/dev/sda1 ro single
initrd          /boot/initrd.img-2.6.26-1-amd64

### END DEBIAN AUTOMAGIC KERNELS LIST
### BEGIN AUTOMAGIC KERNELS LIST
## lines between the AUTOMAGIC KERNELS LIST markers will be modified
## by the debian update-grub script except for the default options below

## DO NOT UNCOMMENT THEM, Just edit them to your needs

## ## Start Default Options ##
## default kernel options
## default kernel options for automagic boot options
## If you want special options for specific kernels use kopt_x_y_z
## where x.y.z is kernel version. Minor versions can be omitted.
## e.g. kopt=root=/dev/hda1 ro
##      kopt_2_6_8=root=/dev/hdc1 ro
##      kopt_2_6_8_2_686=root=/dev/hdc2 ro
# kopt=root=UUID=33e24eb1-1ba2-4634-a2d0-f1024433441a ro

## default grub root device
## e.g. groot=(hd0,0)
# groot=(hd0,0)

## should update-grub create alternative automagic boot options
## e.g. alternative=true
##      alternative=false
# alternative=true

## should update-grub lock alternative automagic boot options
## e.g. lockalternative=true
##      lockalternative=false
# lockalternative=false

## additional options to use with the default boot option, but not with the
## alternatives
## e.g. defoptions=vga=791 resume=/dev/hda5
# defoptions=

## should update-grub lock old automagic boot options
## e.g. lockold=false
##      lockold=true
# lockold=false

## Xen hypervisor options to use with the default Xen boot option
# xenhopt=

## Xen Linux kernel options to use with the default Xen boot option
# xenkopt=console=tty0

## altoption boot targets option
## multiple altoptions lines are allowed
## e.g. altoptions=(extra menu suffix) extra boot options
##      altoptions=(single-user) single
# altoptions=(single-user mode) single

## controls how many kernels should be put into the menu.lst
## only counts the first occurence of a kernel, not the
## alternative kernel options
## e.g. howmany=all
##      howmany=7
# howmany=all

## should update-grub create memtest86 boot option
## e.g. memtest86=true
##      memtest86=false
# memtest86=true

## should update-grub adjust the value of the default booted system
## can be true or false
# updatedefaultentry=false

## should update-grub add savedefault to the default options
## can be true or false
# savedefault=false

## ## End Default Options ##

title           Debian GNU/Linux, kernel 2.6.282.6.28
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.282.6.28 root=UUID=33e24eb1-1ba2-4634-a2d0-f1024433441a ro
initrd          /boot/initrd.img-2.6.282.6.28

title           Debian GNU/Linux, kernel 2.6.282.6.28 (single-user mode)
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.282.6.28 root=UUID=33e24eb1-1ba2-4634-a2d0-f1024433441a ro single
initrd          /boot/initrd.img-2.6.282.6.28

title           Debian GNU/Linux, kernel 2.6.26-1-amd64
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.26-1-amd64 root=UUID=33e24eb1-1ba2-4634-a2d0-f1024433441a ro
initrd          /boot/initrd.img-2.6.26-1-amd64

title           Debian GNU/Linux, kernel 2.6.26-1-amd64 (single-user mode)
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.26-1-amd64 root=UUID=33e24eb1-1ba2-4634-a2d0-f1024433441a ro single
initrd          /boot/initrd.img-2.6.26-1-amd64

### END DEBIAN AUTOMAGIC KERNELS LIST

das bei der suche :

Code: Alles auswählen

/boot/grub# aptitude search linux- | grep ^i
i   linux-image-2.6-amd64           - Linux 2.6 image on AMD64
i A linux-image-2.6.26-1-amd64      - Linux 2.6.26 image on AMD64
i   linux-image-2.6.282.6.28        - Linux kernel binary image for version 2.6.
i A linux-libc-dev                  - Linux support headers for userspace develo

ich habe jetzt alles nochmals gelöscht und geh das schritt für schritt nochmals durch!
vielleicht klappts dann ?!
was ich nicht so ganz verstehe wieso er nur arch86 macht und nicht arch 64?
habe jetzt die deb files erstellt wäre hilfreich wenn ich ab jetzt genau wüsste wies weiter geht bevor ich wieder selbst was mache

Code: Alles auswählen

/boot/grub# cat menu.lst
default         0
timeout         5
color cyan/blue white/blue

## ## End Default Options ##
title           Debian GNU/Linux
root            (hd0,0)
kernel          /boot/bzImage root=/dev/sda1 ro
savedefault

title           Debian GNU/Linux, kernel 2.6.26-1-amd64
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.26-1-amd64 root=/dev/sda1 ro quiet
initrd          /boot/initrd.img-2.6.26-1-amd64

title           Debian GNU/Linux, kernel 2.6.26-1-amd64 (single-user mode)
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.26-1-amd64 root=/dev/sda1 ro single
initrd          /boot/initrd.img-2.6.26-1-amd64

### END DEBIAN AUTOMAGIC KERNELS LIST
### BEGIN AUTOMAGIC KERNELS LIST
## lines between the AUTOMAGIC KERNELS LIST markers will be modified
## by the debian update-grub script except for the default options below

## DO NOT UNCOMMENT THEM, Just edit them to your needs

## ## Start Default Options ##
## default kernel options
## default kernel options for automagic boot options
## If you want special options for specific kernels use kopt_x_y_z
## where x.y.z is kernel version. Minor versions can be omitted.
## e.g. kopt=root=/dev/hda1 ro
##      kopt_2_6_8=root=/dev/hdc1 ro
##      kopt_2_6_8_2_686=root=/dev/hdc2 ro
# kopt=root=UUID=33e24eb1-1ba2-4634-a2d0-f1024433441a ro

## default grub root device
## e.g. groot=(hd0,0)
# groot=(hd0,0)

## should update-grub create alternative automagic boot options
## e.g. alternative=true
##      alternative=false
# alternative=true

## should update-grub lock alternative automagic boot options
## e.g. lockalternative=true
##      lockalternative=false
# lockalternative=false

## additional options to use with the default boot option, but not with the
## alternatives
## e.g. defoptions=vga=791 resume=/dev/hda5
# defoptions=

## should update-grub lock old automagic boot options
## e.g. lockold=false
##      lockold=true
# lockold=false

## Xen hypervisor options to use with the default Xen boot option
# xenhopt=

## Xen Linux kernel options to use with the default Xen boot option
# xenkopt=console=tty0

## altoption boot targets option
## multiple altoptions lines are allowed
## e.g. altoptions=(extra menu suffix) extra boot options
##      altoptions=(single-user) single
# altoptions=(single-user mode) single

## controls how many kernels should be put into the menu.lst
## only counts the first occurence of a kernel, not the
## alternative kernel options
## e.g. howmany=all
##      howmany=7
# howmany=all

## should update-grub create memtest86 boot option
## e.g. memtest86=true
##      memtest86=false
# memtest86=true

## should update-grub adjust the value of the default booted system
## can be true or false
# updatedefaultentry=false

## should update-grub add savedefault to the default options
## can be true or false
# savedefault=false

## ## End Default Options ##

title           Debian GNU/Linux, kernel 2.6.282.6.28
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.282.6.28 root=UUID=33e24eb1-1ba2-4634-a2d0-f1024433441a ro
initrd          /boot/initrd.img-2.6.282.6.28

title           Debian GNU/Linux, kernel 2.6.282.6.28 (single-user mode)
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.282.6.28 root=UUID=33e24eb1-1ba2-4634-a2d0-f1024433441a ro single
initrd          /boot/initrd.img-2.6.282.6.28

title           Debian GNU/Linux, kernel 2.6.282-6-28-1
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.282-6-28-1 root=UUID=33e24eb1-1ba2-4634-a2d0-f1024433441a ro
initrd          /boot/initrd.img-2.6.282-6-28-1

title           Debian GNU/Linux, kernel 2.6.282-6-28-1 (single-user mode)
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.282-6-28-1 root=UUID=33e24eb1-1ba2-4634-a2d0-f1024433441a ro single
initrd          /boot/initrd.img-2.6.282-6-28-1

title           Debian GNU/Linux, kernel 2.6.26-1-amd64
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.26-1-amd64 root=UUID=33e24eb1-1ba2-4634-a2d0-f1024433441a ro
initrd          /boot/initrd.img-2.6.26-1-amd64

title           Debian GNU/Linux, kernel 2.6.26-1-amd64 (single-user mode)
root            (hd0,0)
kernel          /boot/vmlinuz-2.6.26-1-amd64 root=UUID=33e24eb1-1ba2-4634-a2d0-f1024433441a ro single
initrd          /boot/initrd.img-2.6.26-1-amd64

### END DEBIAN AUTOMAGIC KERNELS LIST
server:/boot/grub# uname -a
Linux server 2.6.27.7-paddy #2 SMP Mon Dec 1 15:55:02 CET 2008 x86_64 GNU/Linux

So habe mal heute weitergemacht und irgendwie ist er eingetragen, doch bei sovielen images(Kernels) usw. verlier ich jetzt den Durchblick.
Was ist eigentlich vmlinuz ? Und wie kriege ich die 64bit version eingetragen=! Und modprobe tun geht nicht! Fatal: Modul tun not found

[SkyX]

Hab den Kernel super gebacken bekommen habs heute etwas anders gemacht wie gewöhnlich geht auch herforragent!
Jedoch nimmt er nicht modprobe tun an wieso auch immer -.-

[SkyX]

Habe den Kernel gebacken bekommen einfacher als was hier steht
Und habe alles rausgelöscht in der menu.lst was cih net brauche und auch die images sind weg!
So open vpn startet super mit dem code

Code: Alles auswählen

cd /etc/openvpn/ && openvpn --config /etc/openvpn/server.conf

und hengt sich auch nciht auf^^
Was muss ich jetzt machen um zu testen ob es geht auf dem anderen Rechner?

Also habe jetzt auf meinem Laptop OpenVpn Client installiert jedoch komme ich jetzt nicht wirklich weiter -.-
Habe die Keys und config vom server kopiert auf den laptop in den config ordner, aber ich komme nicht wirklich weiter

[Danielx]

Habe die Keys und config vom server kopiert auf den laptop in den config ordner, aber ich komme nicht wirklich weiter

Du willst doch keinen zweiten Server auf deinem Laptop laufen lassen, oder?
Denn genau das machst du, wenn du die Server-Config verwendest.
Du musst dir eine passende Client-Config für deinen Laptop erstellen.
Wie sieht denn deine Server- und deine Client-Config aus?

Gruß,
Daniel

[SkyX]

Serverconfig:

Code: Alles auswählen

/etc/openvpn# cat server.conf
# Port
port 1194

# TCP oder UDP?
#proto tcp-server
proto udp
mode server
tls-server

# tun oder tap?
# Das tun Device erstellt einen IP Tunnel,
# während das tap Device einen Ethernet Tunnel erstellt.
#tun or tap device
#tun is an IP tunnel,
#tap an ethernet tunnel
dev tap

#Our Server IP
ifconfig 10.0.0.1 255.255.255.0

#dynamic clients from 10.0.0.2-10.0.0.254
ifconfig-pool 10.0.0.2 10.0.0.254

#Die pakete werden auf dieser größe gekapselt
tun-mtu 1492
#fragment 1300
mssfix

#Paths to the certs
ca certs/vpn-ca.pem
cert certs/servercert.pem
key certs/serverkey.pem

#Clients können miteinander kommunizieren
#client-to-client

#Diffie-Hellmann Parameters
dh certs/dh1024.pem

#Same Ip in the next session
ifconfig-pool-persist ipp.txt

#Routes the packages to the intern network, you should use iptables instead of this
#push "route 192.168.0.0 255.255.255.0"

#Tests the connection with a ping like paket. (wait=120sec)
keepalive 10 120

#Authenication
auth SHA1

#Our encryption algorithm
#cipher aes-256-ecb
#openvpn --show-ciphers for testing

#comp
comp-lzo

#Sets new rights after the connection
user nobody
group nogroup

#We need this because of user nobody/group nobody.
persist-key
persist-tun

#Logging 0, (testing:5)
verb 0

Es kann sein das ich die noch bearbeiten muss, ka? Hab da noch keine wirklich Ahnung von bzw. hab da noch nicht durchgeblickt.
Achso und bevor ich das vergesse, auf meinem Laptop läuft Vista und die VPN Verbindung scheint disconnected zu sein, wie wenn man den RJ45 Kabel aus der Buechse zieht!!!
Muss ich da noch was Überbrücken? oder anders einstellen?