Einrichtung von OpenVPN®- und L2TP-Clients für Router mit Padavan-Firmware

Dieses Tutorial bietet eine detaillierte Anleitung zur Konfiguration von OpenVPN®- und L2TP-Clients auf Ihrem mit Padavan-Firmware geflashten Router. Um mehr Informationen über das OpenVPN®-Protokoll zu erhalten, lesen Sie unseren ausführlichen Artikel Was ist das OpenVPN®-Protokoll. Wir empfehlen Ihnen auch den Artikel Was ist das L2TP VPN-Protokoll, um mehr über dessen Funktionen und technische Details zu erfahren.

I. So konfigurieren Sie den OpenVPN®-Client für die Padavan-Firmware

4. Aktivieren Sie den VPN-Client für die Padavan-Firmware.
5. Füllen Sie die Felder auf die folgende Weise aus:
   • VPN-Client-Protokoll: OpenVPN®
   • Remote VPN Server (IP oder DNS-Host): Geben Sie einen Server-Domainnamen aus den Konfigurationseinstellungen an, die Sie erstellt haben.
   • Anschluss: 1194
   • Transport: UDP
   • Verkapselungsschicht: L3 - TUN (IP)
   • Art der Authentifizierung: TLS: client.crt/client.key
   • Authentifizierungs-Algorithmus: [SHA512] SHA-512, 512 Bit
   • Verschlüsselungs-Chiffre-Algorithmus: [AES-256-CBC] AES, 256 Bit
   • LZO für Datenkomprimierung aktivieren: Nein (aber vom Server ziehen)
   • HMAC-Signaturprüfung (TLS-Auth)? - Nein

6. Klicken Sie auf OpenVPN® Extended Configuration (OpenVPN® Erweiterte Konfiguration) und fügen Sie die untenstehenden Einstellungen ein:

nice 0
auth-nocache
nobind
persist-tun
persist-key
remote-random
remote-cert-tls server
route-metric 1
tun-mtu 1500

7. Wählen Sie im Abschnitt Settings Depending on Remove VPN Server Role (Einstellungen abhängig von der VPN-Server-Rolle entfernen) die folgenden Optionen:
   
   • Zugriff vom VPN-Server-Standort einschränken: Nein (Site-to-Site), mit NAT-Übersetzung
   • DNS vom VPN-Server abrufen: Ersetzen Sie alle vorhandenen
   • Den gesamten Datenverkehr über die VPN-Oberfläche leiten? - Ja
   •  
8. Klicken Sie auf Apply (Anwenden).

9. Navigieren Sie zur Registerkarte OpenVPN®-Zertifikate und -Schlüssel für die Padavan-Firmware. Hier müssen Sie den Schlüssel und die Zertifikate aus der generierten .ovpn-Konfigurationsdatei eingeben:
   • ca.crt (Root-CA-Zertifikat): Fügen Sie die Zeichenfolgen zwischen <ca> und </ca> ein, einschließlich -----BEGIN CERTIFICATE----- und -----BEGIN CERTIFICATE-----
   • client.crt (Client-Zertifikat): Fügen Sie die Zeichenfolgen zwischen <cert> und </cert> ein, einschließlich -----BEGIN CERTIFICATE----- und -----BEGIN CERTIFICATE-----
   • client.key (Privater Client-Schlüssel) – geheim: die Zeichenfolgen zwischen <key> und </key> einfügen, einschließlich -----BEGIN CERTIFICATE----- und -----BEGIN CERTIFICATE-----
10.  Klicken Sie auf Apply (Anwenden).

Wenn die VPN-Verbindung für die Padavan-Firmware erfolgreich hergestellt wurde, sehen Sie auf der Registerkarte Settings (Einstellungen) den Status Connected (Verbunden), wie unten dargestellt.

11. Nachdem Sie sich mit unserem Service für Padavan-Firmware verbunden haben, müssen Sie Ihre Änderungen dauerhaft festlegen. Sie können dies auf drei Arten tun:

2. Gehen Sie zu Advanced Settings > Administration > Settings (Erweiterte Einstellungen > Verwaltung > Einstellungen), navigieren Sie unten auf der Seite zu Commit Internal Storage to Flash Memory Now (Übertragen des internen Speichers auf den Flash-Speicher) und drücken Sie auf Commit (Übertragen).

3. Starten Sie den Router neu, indem Sie auf Reboot (Neustart) rechts neben der Logout (Abmeldetaste) drücken.

II. So konfigurieren Sie den L2TP-Client auf Ihrem Padavan-Router

4. Aktivieren Sie den VPN-Client für die Padavan-Firmware und richten Sie die L2TP-Verbindung ein, indem Sie die Felder auf folgende Weise ausfüllen:
   • VPN-Client-Protokoll: L2TP (ohne IPSec)
   • Remote VPN Server (IP oder DNS-Host): Fügen Sie den gewählten Servernamen aus dem manuellen Konfigurationssatz ein, den Sie in Schritt 1 erstellt haben.
   • Anmeldung: Geben Sie das Login aus den Konfigurationseinstellungen ein
   • Passwort: Fügen Sie das Passwort aus den Konfigurationseinstellungen ein.
   • Beschränkung des Zugriffs vom VPN-Server Site: Nein (Site-to-Site), mit NAT-Übersetzung
   • DNS vom VPN-Server abrufen: Ersetzen Sie alle vorhandenen
   • Sämtlichen Verkehr über die VPN-Oberfläche leiten? - Ja

5.  Klicken Sie auf Apply (Anwenden).

Die VPN-Verbindung wird aufgebaut und Sie sehen den Status Connected (Verbunden) auf der gleichen Registerkarte Settings (Einstellungen). 

Das war's! Sie haben die Einrichtung des Padavan-Firmware-VPN-Clients erfolgreich abgeschlossen und verfügen über eine funktionierende VPN-Verbindung auf Ihrem Router.

III. Optionalen Kill-Switch von unserem VPN für die Einrichtung der Padavan-Firmware (nur für fortgeschrittene Nutzer)

#!/bin/sh


### Custom user script

### Called after internal VPN client connected/disconnected to remote VPN server

### $1        - action (up/down)

### $IFNAME   - tunnel interface name (e.g. ppp5 or tun0)

### $IPLOCAL  - tunnel local IP address

### $IPREMOTE - tunnel remote IP address

### $DNS1     - peer DNS1

### $DNS2     - peer DNS2


# private LAN subnet behind a remote server (example)

peer_lan="192.168.10.0"

peer_msk="255.255.255.0"


### example: add static route to private LAN subnet behind a remote server


func_ipup()

{

#  route add -net $peer_lan netmask $peer_msk gw $IPREMOTE dev $IFNAME

if iptables -C FORWARD -j REJECT; then

iptables -D FORWARD -j REJECT

fi return 0

}


func_ipdown()

{

#  route del -net $peer_lan netmask $peer_msk gw $IPREMOTE dev $IFNAME

if (! iptables -C FORWARD -j REJECT); then

iptables -I FORWARD -j REJECT

fi return 0

}


logger -t vpnc-script "$IFNAME $1"



case "$1" in

up)

  func_ipup

  ;;

down)

  func_ipdown

  ;;

esac

Sie sollten auch den Datenverkehr blockieren, bis der Tunnel aufgebaut ist. Navigieren Sie dazu zu Advanced Settings > Customization > Scripts (Erweiterte Einstellungen > Anpassung > Skripte) und fügen Sie die folgenden Zeilen in das Feld Run After Firewall Rules Restarted (Ausführung von Firewall-Regeln nach Neustart ein):

#!/bin/sh



### Custom user script

### Called after internal iptables reconfig (firewall update)

iptables -A INPUT -j ACCEPT -s 62.205.132.12 -p icmp

if [ -z "$(ip a s tun0 | grep 'state UP')" ] && (! iptables -C FORWARD -j REJECT); then

iptables -I FORWARD -j REJECT

fi

Möchten Sie andere Geräte konfigurieren? Auf unserer Seite Anleitungen finden Sie die entsprechenden Anleitungen, oder zögern Sie nicht, unseren 24/7-Kundensupport unter [email protected] zu kontaktieren.