Telerising Docker inkl. OpenVPN-Client

Wofür brauchste ein VPN?
Nimm nen SmartDNS Anbieter wenn du Zattoo aus CH empfangen willst und richte diesen auf dem Host ein.

SmartDns entpuppt sich aber bei diversen Ausfällen, Bloklcken der Anbieter der DNS-Server o. ä. auch nicht immer als zuverlässige Lösung.
Daher kann ich das Anliegen schon verstehen und wäre an einer Lösung auch nicht uninteressiert.

Bei mir läuft SmartDNS seit mehreren Monaten ohne nennenswerte Probleme.
VPN Server werden da genausogerne geblockt.

Wäre auch sehr daran interessiert :-).

Ich hole den alten Thread mal wieder hoch, da ich selber gerade eine Lösung suche.

Zitat von darkside40

Nimm nen SmartDNS Anbieter wenn du Zattoo aus CH empfangen willst und richte diesen auf dem Host ein.

Jap, das klappt Zuhause super, aber nicht mit einer Residental IP (externer VPS).

Zitat von Kermit404

Und ja im Portainer bin ich leider zu doof, einen Open-VPN-Client Container zu erstellen und dem Telerising API Container zu sagen, er möge das Netzwerk des Open-VPN-Client Container nutzen.

Genau das ist auch mein Problem.

Wer könnte denn hier mal ein wenig Licht ins dunkle bringen?

Einfach copy+paste ins Terminal.
Bitte zuvor die Pfade unter -v anpassen.

OpenVPN:

sudo docker run \
  -d \
  -e TZ="Europe/Berlin" \
  -e ROUTE="192.168.178.0/24" \
  -p 5000:5000 \
  -v /pfad/zur/ovpn:/vpn \
  --name=vpn \
  --restart=unless-stopped \
  --net="bridge" \
  --privileged \
  --device /dev/net/tun \
  dperson/openvpn-client:latest

Unter "-p" müsst ihr angeben, welchen Port ihr durchschleusen wollt.
Unter "-e" gebt ihr an, welche IP-Adresse euer lokales Netzwerk hat.

Läuft der VPN dann einfach noch Telerising starten.

sudo docker run \
  -d \
  -e USER_ID=1000 \
  -e GROUP_ID=1000 \
  -e TIMEZONE=Europe/Berlin \
  -e UPDATE=no \
  -v /pfad/bitte/anpassen:/telerising \
  --name=telerising \
  --restart=unless-stopped \
  --net=container:vpn \
  takealug/new-telerising-api:latest

@toab90

Und wie finde ich die richtige IP für -e ROUTE="" raus?
Ist das die IP4 Gateway IP von der Bridge ?

Du kannst mal folgenden Befehl ins Terminal eingeben:
ip route | awk '!/ (docker0|br-)/ && /src/ {print $1}'

Dann sollte die IP-Adresse angezeigt werden.
Ansonsten gerne mal den Output hier posten.

Zitat von toab90

Ansonsten gerne mal den Output hier posten.

10.0.0.0/24
169.254.0.0/16

Also die 10.0.0.0/24 nehmen?

Du kannst auch gerne erstmal "Route" weglassen und schauen, ob du dann auf die laufende Telerising-Instanz zugreifen kannst.
Ansonsten die 10.0.0.0/24 nehmen.

@toab90 ich würde sagen, es läuft - fast.
Kann mich jetzt per Browser zum Dashboard verbinden, wenn ich jetzt allerdings z.B. Wilmaa (ohne Logindaten) aktivieren will, komme ich nicht weiter.
Irgendwas klemmt noch.

Dann ist das schon mal geschafft.
Dein VPN hat aber schon eine Schweizer IP, oder?

@Publish3r
Am einfachsten kannst du das damit sehen:

1. im Terminal folgenden Befehl eingeben: docker exec -it vpn /bin/bash
2. nun folgenden Befehl eingeben: curl ipinfo.io
3. mit dem Befehl "exit" die Docker-Shell verlassen.

Interessant wäre jetzt der Output von Schritt 2.

Ja klar. Läuft am Windows Laptop ja auch. Extra vorher getestet.
Es scheint eher so, als ob die Verbindung nicht richtig steht.

Obwohl ich ja folgenden Output habe:

+ exec sg vpn -c 'openvpn --cd /vpn --config /vpn/097F9063-097F-4D1B-8CBD-9C49ED2C5632_ch_openvpn.ovpn --script-security 2 --redirect-gateway def1                 '




Wed Nov 17 18:31:06 2021 OpenVPN 2.4.9 x86_64-alpine-linux-musl [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD] built on Apr 20 2020




Wed Nov 17 18:31:06 2021 library versions: OpenSSL 1.1.1g  21 Apr 2020, LZO 2.10




Wed Nov 17 18:31:06 2021 TCP/UDP: Preserving recently used remote address: [AF_INET]152.89.162.90:1194




Wed Nov 17 18:31:06 2021 UDP link local: (not bound)




Wed Nov 17 18:31:06 2021 UDP link remote: [AF_INET]152.89.162.90:1194




Wed Nov 17 18:31:07 2021 [openvpn2.vpnunlimitedapp.com] Peer Connection Initiated with [AF_INET]152.89.162.90:1194




Wed Nov 17 18:31:13 2021 TUN/TAP device tun0 opened




Wed Nov 17 18:31:13 2021 /sbin/ip link set dev tun0 up mtu 1500




Wed Nov 17 18:31:13 2021 /sbin/ip addr add dev tun0 local 10.200.0.46 peer 10.200.0.45




Wed Nov 17 18:31:13 2021 Initialization Sequence Completed

Also [definition='1','0']log[/definition] sieht gut aus.
Mach aber bitte doch mal testweise den curl ipinfo.io Befehl aus meinem vorherigen Post.
Will nur sicher gehen, dass wirklich der Traffic auch durch den VPN läuft.

Zitat von toab90

1. im Terminal folgenden Befehl eingeben: docker exec -it vpn /bin/bash
2. nun folgenden Befehl eingeben: curl ipinfo.io
3. mit dem Befehl "exit" die Docker-Shell verlassen.

Could not resolve host: ipinfo.io

Und wenn ich im Telerising Dashboard einen Login versuche, egal welcher Anbieter: Connection error: Please check your internet connection.

Also komisch. VPN rennt, aber irgendwie wird wohl doch nicht geroutet.

Edit: Countainerstatus ist auch irgendwie noch nie grün gewesen... oder ist das egal? Siehe Screenshot.

Hast du den "Route"-Parameter weggelassen oder doch gesetzt?

Bitte den OpenVPN-Container anpassen:

1) auf den container "vpn" klicken
2) auf "duplicate/edit" drücken
3) unter Env ggf. Route löschen
4) unter Runtime & Resources prüfen, ob Privileged mode aktiv ist (ansonsten aktivieren)
5) unter Capabilities bitte NET_ADMIN aktivieren
6) danach auf Deploy klicken

Wenn das durch ist, bitte nochmal curl ipinfo probieren.

Beides ausprobiert. Ändert sich nichts.

Bitte noch mit aktiviertem NET_ADMIN probieren.