router in öjab heim

afaik ist das ne vpn verbindung fürs inet (hab dort auch mal gehaust)! kannst die net im routermenü konfiguriern..und was hast du für ne firmware drauf. wenns die original is, probier doch mal dd-wrt oder tomato! ich selbst hab 2 router (einen in wien einen bei meinen eltern) und beide laufen mit tomato 1A! noch nie probleme damit gehapt (ich sag nur netgear crap), selbst bei ewig langen uptimes nicht!

Zitat von Melia

ich wohn in einem öjab-studentenheim (Haus Burgenland 2) und versuch gerade meinen wlan router (linksys wrt54-gl) einzurichten.

ich wohne selbst in einem oejab heim und seit wir (europahaus) vor ca 3 wochen einen neuen vpn-gateway bekommen haben, war es mir nicht mehr moeglich mich vom router per pptp ins netz einzuwaehlen. zumindest netgear wgr 614 und wrt54 gl (linksys firmware) haben _nicht_ mehr funktioniert. aber jetzt die gute nachricht: mit dem wrt54 gl + openwrt funktioniert es bei mir, ich habe folgendes howto gebastelt, ich hoffe du kannst etwas damit anfangen (ist halt fuers europahaus geschrieben):

0) router kaufen (wrt 54 gL)

1) openwrt installieren und pptp nachziehen:
http://wiki.openwrt.org/OpenWrtDocs/Hardware/Linksys/WRT54GL
http://wiki.openwrt.org/PPTPClientHowto

am router (per ssh)
0) IP aufschreiben. eigentlich sollte es ja per dhcp funktionieren, tut es auch, leider nur ein paar minuten, weil er dann auf die "eth0.1" einen default gw auf die 10.10.0.1 setzt. loesung: in den einstellungen rumfummeln um den default gw nicht weiter zu geben, oder die IP statisch einstellen. ich habe mich fuer die statische IP entschieden.

1)($YOUR_IP ist zu ersetzen)

uci set network.wan.proto=static
uci set network.wan.ipaddr=$YOUR_IP
uci set network.wan.netmask=255.255.0.0
uci set network.wan.dns=10.10.0.1
uci commit network
reboot

2)

cd /etc/ppp
cp options.pptp options.pptp.bak
vim options.pptp:
lock
noauth
nobsdcomp
nodeflate
idle 0
defaultroute
maxfail 0

3)($YOUR_USERNAME, $YOUR_PASSWD sind zu ersetzen)

cd /etc/ppp
cp chap-secrets chap-secrets.bak
vim chap-secrets:
$YOUR_USERNAME HEIM $YOUR_PASSWD *
chmod 600 chap-secrets

4)($YOUR_USERNAME ist zu ersetzen)

mkdir peers && cd peers
vim heim:
pty "pptp 10.10.0.1 --nolaunchpppd"
name $YOUR_USERNAME
remotename HEIM
file /etc/ppp/options.pptp
#refuse-eap
persist
replacedefaultroute
ipparam heim

5)($IRGENDWAS gehoert genau so ins script!)

cd /etc/ppp/ip-up.d
vim setroutes:
#!/bin/sh


logfile=/var/log/ppp
rm -f $logfile


case "$PPP_IPPARAM" in
        heim)
        A="/sbin/route del -host $PPP_REMOTE dev $PPP_IFACE"
        B="/usr/sbin/iptables -A FORWARD -t filter -i br0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT"
        C="/usr/sbin/iptables -A FORWARD -t filter -i $PPP_IFACE -m state --state ESTABLISHED,RELATED -j ACCEPT"
        D="/usr/sbin/iptables -t nat -A POSTROUTING -o $PPP_IFACE -s 192.168.1.0/24 -d 0/0 -j MASQUERADE"
        E="/usr/sbin/iptables -A forwarding_rule -o $PPP_IFACE -j ACCEPT"


        $A
        echo " $? $A" >> $logfile
        $B
        echo " $? $B" >> $logfile
        $C
        echo " $? $C" >> $logfile
        $D
        echo " $? $D" >> $logfile
        $E
        echo " $? $E" >> $logfile
        ;;
        *)
esac
exit 0

chmod 755 /etc/ppp/ip-up.d/setroutes

6) testlauf:

pppd call heim debug dump nodetach

7) code ('pppd call heim updetach') in ein beliebiges start-script einfuegen.

happy hacking

des mit dem "vpn" in den öjab heimen is ein unnötiger krampf

Zitat von Melia

habs sowohl mit original firmeware als auch mit tomato probiert..
bei beiden hab ich das problem- das ich bei dhcp meinen username / password nicht eingeben kann bzw bei pptp verbindet er sich net mim server - kA warum...

dass es mit tomato nicht funktioniert wundert mich nicht. all die anderen bekannten firmware alternativen sind im prinzip nur aufgebohrte linksys varianten. will man wirklich etwas selber machen, kommt man um openwrt nicht rum. dafuer hat man dann wirklich ein schoenes embedded gnu/linux vor sich.

Zitat von Melia

danke für die anleitung!! - die werd ich wohl nächste woche erst versuchn.. die woche werd i leida net soviel zeit... bzw. muss i zerst mut fassen mi da drüber zu traun

wenn man sich mit gnu/linux auskennt ist die huerde nicht grosz und es macht recht viel spasz sich mit dem wrt rum zu spielen. wenn nicht, dann sollte es mit dem howto auch so klappen. worueber du dir aber noch gedanken machen musst: zum pptp nachinstallieren braucht man internet! also wie installiert man pptp auf den router ohne sich in ein pptp netz einwaehlen zu koennen? bei den alten openwrt firmwares gab es noch eigene pptp builds, bei kamikaze ist das (noch?) nicht der fall. ich hab den router einfach zu meiner freundin mit genommen, ihn dort selbst an ihren router angeschlossen und bin so ins netz gekommen um pptp installieren zu koennen. du kannst aber auch das entsprechende ipkg vom pc runter laden, es per scp auf den router schupfen und dann per "ipkg install ./file.ipkg" ins system einspielen.
hier der link zu dem benoetigten package: http://downloads.openwrt.org/kamikaze/7.09/….0-4_mipsel.ipk

Hallo!

Hab das selbe Problem hier in einem ÖJAB Heim... Nur hab ich einen 54GS und keinen GL.. Is also nix mit großartig Firmware wechseln.. (Speicherbegrenzung und so...) :shinner:
Deshalb würd ich gern wissen, ob jemand einen Router mit VPN Unterstützung empfehlen kann ?

Der hier sollte doch alles können was ich brauch oder ? Kennt jemand (ev. günstigere :D) Alternativen dazu ?

Danke!

und hast du dir den router zugelegt? funktioniert die netzwerkverbingung damit im oejab heim? wuerde mich interessieren, ob es da drauszen irgendwo oejab-kompatible router gibt.

Also mit dem hier funktionierts nicht.. hab ich probiert. Machs halt nach wie vor mit VPN passthrough. :shinner:

versuch schon alles mögliche um mit einem: Router-Modell:

Netgear WNR834B v2
Firmware-Version: DD-WRT v24-sp2 (08/07/10) mini - build 1489

im öjab studentenheim zu surfen^^

hab mich bezüglich vpn usw eingelesen aber leider hab ich es bis jetzt nicht geschafft.
bitte um Hilfe bzw. Anleitung wie ich da am besten vorgehen kann.
hätte auch team viewer falls wer zeit hat und sich das direkt anschauen möchte.

eingelesen in die Thematik VPN (PPTP-Client) mit Linux und das wars.
Funkt alles perfekt!

bei Fragen diesbezüglich meldet euch einfach...
mfg

Zitat von speedmephisto

bei Fragen diesbezüglich meldet euch einfach...
mfg

oder du schreibst ein kurzes howto das allen hilft die das gleiche problem haben. hat den vorteil dass sie dich nicht anschreiben muessen und dass du nur einmal belaestigt wirst.

gute Idee...
Schritt für Schritt und dann gedulden bis der Router neustartet...