What about iptables ???

[User75]

Hi guys !
I have only this simple question ! Is it possible to compile iptables within images ??? Do iptables require huge space into flash ??? I think it would be usefull to dbox2/dream users ! Thx for your great work

[pOo]

Hallo.

Ich würde das Thema gerne nochmal aufwärmen.

Ich habe dieses Wochenede erfolgreich OpenVPN auf der Dbox zum laufen bekommen.
Funktioniert alles wunderbar, dank der Files auf http://ulc.tuxbox-cvs.sourceforge.net/

Jetzt würde ich gerne ein Routing, Port-Forwarding oder einen Socks-Proxy einrichten auf der DBox.

Ziel: Einwahl auf meine DBox von unterwegs über OpenVPN (funktioniert) und dann surfen über meinen ADSL Anschluss zuhause.

Sollte das theoretisch machbar sein? iptables funktioniert ja leider nicht auf der DBox.

Sonst würde: http://openvpn.net/index.php/documentat ... l#redirect funktionieren.

Wäre nett wenn mir jemand mit Rat zur Seite stehen könnte.

Eventuell koennte man ja den nhttpd als proxy missbrauchen?

Grüße

[rhabarber1848]

iptables funktioniert ja leider nicht auf der DBox.

Dürfte prinzipiell aber möglich sein, dazu muss aber der Kernel mit einigen
neuen Optionen (z.B. CONFIG_NETFILTER) neu kompiliert werden.

[Stefan1979]

Hallo bOo,

Kannst du mir vielleicht verraten wie du OpenVpn auf der Box zum laufen gebracht hast mit ner kleinen Beschreibung! Wäre dir echt Dankbar.

[pOo]

Bevor Du startest checke ob dein Image noch genug Platz hat.
Sonst kann es sein, dass Du es kaputt machst (sprengst).
Bei mir liegt alles auf der HDD (IDE-Interface)

- Oben genannte Datei "openvpn" runtergeladen. http://ulc.tuxbox-cvs.sourceforge.net/i ... y=Binaries&
- openvpn nach /var/bin
- rechte setzen fuer openvpn (chmod 755 openvpn)
- Gegebenfalls libcrypt, libcrypto, libssl laden. Bitte selber suchen.
- Gegebenfalls tun.o laden. Bitte selber suchen.

- Bitte einlesen in OpenVPN: http://openvpn.net/index.php/documentation/howto.html
- server.ovpn und client.ovpn erstellen

mein startskript (/var/bin/openvpnstart.sh)

Code: Alles auswählen

#!/bin/sh
# openvpn config file directory
dir=/var/ovpn
# load TUN/TAP kernel module
#modprobe tun
insmod -f tun.o

./openvpn --cd $dir --daemon --config server.ovpn

mein stopskript (/var/bin/openvpnstop.sh):

Code: Alles auswählen

#!/bin/sh
# stop all openvpn processes

killall -TERM openvpn

Zum Autostart Startskriptaufrufskript erstellen in "/var/etc/init.d/" erstellen. Rechte nicht vergessen.

Du solltest schon ein wenig Ahnung haben, wenn Du mit OpenVPN arbeiten willst.
Deswegen poste ich nur den Link oben.
Falls Du irgendwelche Dateien nicht findest (*.so) kann ich eventuell helfen.

Ciao!

[Stefan1979]

Hallo pOo,

kannst du mir vielleicht die fertige Datei zur verfügung stellen??

bzw.

- Gegebenfalls libcrypt, libcrypto, libssl laden. Bitte selber suchen.
- Gegebenfalls tun.o laden. Bitte selber suchen.


Wo kommen die dateien hin????

LG