UNRAID Openvpn-Server Plugin

DeBaschdi

Hi, ich hab das Openvpnplugin von petersm1 gemodded, die Orginalversion nutzt Layer 3 ( Routing) im TUN Device.

Meine Version Layer 2 Ethernet Bridging im TAP Device.
Zertifikate und Configfiles werden auf dem USB Stick (persistent) gespeichert, so ist es auch möglich Openvpn ohne ein gestartetes Array zu nutzen.
(Fallbeispiel Encryptet FS und Reboot vom Handy aus ect...)

Das Plugin erstellt ein Tap Device und Brückt es in die vorhandene Brücke br0

Warum hab ich das gemacht?
Ich Spiele gerne LAN Games, natürlich ist nicht jeder meiner Kumpelz in meinem Wohnzimmer...
Vorteile Layer 2 :
-Broadcast geht durch
-Netbios Namensauflösung
-ect pp (Wie ein echtes Lankabel)
-Alle Clients im gleichen Subnetz wie der Server

Nachteile Layer 2 :
-Mehr Overhead

Link zum Plugin

https://raw.githubusercontent.com/DeBaschdi/openvpnserver/master/openvpn_server_x64.plg

Aber Obacht, ist nur von mir getestet und möglicherweise Felherbehaftet.
WICHTIG : Nutzer der "Orginalversion" würden beim Installieren ihren emhttp/plugins/openvpnserver Ornder Überschreiben.

Der_Eine

Moin!
Momentan verwende ich immer noch den OpenVPN -as Docker unter UNRAID. Alles Funktioniert auf allen Geräten und eigentlich soll auch alles so bleiben. Doch die Docker Version ist auf 2 gleichzeitige Verbindungen beschränkt. Bei dem OpenVPN Server Plugin ist das aber nicht eingeschränkt(?).

Doch wie installiere ich das Plugin, bzw die verbesserte Version hier oben? Im offiziellen UNRAID Thread des "normalen" Plugins funktioniert der Link zur genaueren Installation leider nicht. Könnte mir jemand erklären wie ich das Plugin einrichte, denn ich würde jetzt wirklich ungern den Docker runterschmeißen und dann bekomme ich das Plugin nicht zum laufen.

Liebe Grüße und weiterhin ein frohes Weihnachtsfest
Der_Eine

DeBaschdi

Hi, du musst prinzipiell nur auf Plugins > install Plugin und im Textfeld trägst du mein oben geposteten Github Link ein.
Und nein, da ist nichts limitiert, bedenke aber das ist TAP Mode, willst du da mit Android drauf, musst du dein Handy routen, oder eine Kostenpflichtige App installieren (ich hab glücklicherweise noch den "VPN Client Pro (legacy)" das war ne einmal bezahlt, für immer App, mittlerweile gibt es die meines wissens nach nur noch im Abo modell.

Der_Eine

Also bisher habe ich ja für jeden neuen Benutzer eine client.ovpn Datei bekommen, die ich dann im Client einlesen lasse. Geht das dann nicht mehr?

DeBaschdi

Doch das geht, du kannst für jeden Client eine .ovpn Datei erstellen und über das Unraid Webif herunterladen.
Trotzdem funktioniert der Verbundungsmodus (TAP) nicht ohne umweg über Android, unter IOS vermutlich sogar garnich.

Der_Eine

Ist das bei der ursprünglichen Version von peter_sm auch so?

DeBaschdi

Nein, die ursprüngliche Version von peter_sm nutzt das weit verbreitete Layer 3 Routing, (TUN)

Der_Eine

Also funktioniert die ursprüngliche Version des Plugins genauso wie der Docker Container? Mir wäre es am liebsten wenn alles so wie bisher bleiben könnte...

Taobyebye

Hey
Habe ich die falsche URL genommen?
Bei mir kommt folgendes:

DeBaschdi

Hi, ja... scheint so als ob der Link falsch ist,
Wo kommt denn das &plgauthor; her?
Ersetz das mal mit DeBaschdi

Taobyebye

Ich hab den Link vom ersten Beitrag genommen, wenn man den Link aufruft dort eine URL rausgesucht und DeBaschdi anstatt &pplgauthor genommen. Entweder kommt invalid URL, download failure Error code 127 oder der Fehler aus dem Bild vorhin.

DeBaschdi

Was rufst du den auf um etwas herauszusuchen?

Einfach das in das Textfeld schreiben geht nicht ?
Bei mir gehts doch auch ?
https://raw.githubusercontent.com/DeBaschdi/openvpnserver/master/openvpn_server_x64.plg

Taobyebye

Genau bei dem Link kommt invalid URL

Zitat von DeBaschdi

Was rufst du den auf um etwas herauszusuchen?

Da die Meldung invalid URL kommt, habe ich diesen Link (https://raw.githubusercontent.com/DeBaschdi/open…_server_x64.plg) im Browser eingegeben und dort dann einen anderen Link rausgesucht der aber leider auch nicht ging.

Was mache ich denn falsch ?
Ich gehe auf Plugins
Install Plugin
Füge diese URL ein:

Code

https://raw.githubusercontent.com/DeBaschdi/openvpnserver/master/openvpn_server_x64.plg

Klicke auf install
Dann kommt sowas:

DeBaschdi

Der Fehler lag tatsächlich im Git, die Packages waren defekt, versuch es doch bitte nocheinmal

Zitat von Taobyebye

Ich gehe auf Plugins
Install Plugin
Füge diese URL ein:

https://raw.githubusercontent.com/DeBaschdi/openvpnserver/master/openvpn_server_x64.plg

Taobyebye

Danke jetzt funktioniert es
Die Einrichtung werde ich wohl erst im nächsten Jahr machen.

DeBaschdi

Willst du openvpn beim booten starten, auch ohne Array, füge das in deine /boot/config/go datei ein:

Go

##OPENVPN-SERVER
source /boot/config/plugins/openvpnserver/openvpnserver_cert.cfg
logger "Starting OpenVPN Server"
/usr/local/emhttp/plugins/openvpnserver/scripts/rc.openvpnserver start | logger

DeBaschdi

@DaVu

Ich verweis dich mal hier hin sofern du das Plugin testen magst

Was sind denn deine Anforderungen, willst du auch deine Container von außen erreichbar machen, oder nur alles über die vpn Verbindung ?

Wie bereits angesprochen nutzt das Plugin Layer 3 (siehe Eingangspost) , Layer 3 funktioniert ootb auf Linux / Windows, ich meine auch auf mac, aber nicht auf Android.
Es gibt aber eine Openvpn payapp "VPN Client Pro" welche über mir nicht verständliche tap-tun Emulationswege das doch irgendwie schafft das zum laufen zu bringen, nutze ich selbst.

DeBaschdi

Konfigurationsbeispiel :

DaVu

@DeBaschdi

Vielen Dank schon mal. Aktuell bin ich mit übler Erkältung und abgebrochenem Urlaub zu Hause und hoffe, dass ich mich übers WE weitesgehend erholt habe, damit ich mich damit mal konstruktiv auseinander setzen kann. Ohne "vernünftig" denken zu können möchte ich das ungern anfassen

Rein schauen werde ich aber schon mal und ich bedanke mich sehr dafür.

PvD · Bildschirmfoto von 2022-10-15 09-53-22.png

@DeBaschdi: Ich nutze auch dein Plugin, läuft prima . Allerdings habe ich seit zwei Tagen das Problem, dass ich mit dem Plugin nicht mehr interagieren kann, die Start/Stop und anderen Buttons werden einfach nicht mehr angezeigt. Gibt es da einen anderen Weg, das Plugin zu stoppen und wieder zu starten?

Jetzt mitmachen!