VPN über Router und Modem

[anfaenger0815]

Hallo Forum, ich möchte eine VPN-Verbindung zwischen meinem Heimnetzwerk und dem Netzwerk eines Bekannten aufbauen. Beide Netzwerke haben dynamische IP-Adressen. Auf der einen Seite steht eine Linuxrouter mit DSL-Modem und auf der anderen Seite ein DSL-Router von der Telekom. Jetzt stellen sich mir mehrere Fragen: Die erste, wie mache ich das, daß die eine Seite immer weiß unter welcher IP-Adresse die andere Seite zu erreichen ist. Könnt Ihr mir weiter helfen?

 

[gehrke]

Das macht man üblicherweise über einen externen Service, welcher einen statischen Namen an dynamische IPs bindet. Die verwendeten Router müssen dies unterstützen, was die allermeisten auch tun.

Bekannt geworden ist das unter dem Namen der gleichnamigen Firma DynDNS. Die bieten das heute immer noch an, aber AFAIK nicht mehr kostenlos.

Heute machen das andere kostenlos, nerven dafür aber auch mit ständigen Re-Aktivierungsaufforderungen.

 

[anfaenger0815]

So, ich habe es jetzt über noip.com gemacht. Nächstes Problem, das Setup läuft nicht durch, weil das Programm keine Verbindung zum Server bekommt.

Bei der Eingabe von:

noip2 -C

kommt folgendes

Can't gethostbyname for dynupdate.no-ip.com

Dieser Fehler kommt auch, wenn ich in mein Firewallskript folgende Zeilen einbaue:

iptables -A INPUT -s dynupdate.no-ip.com -p tcp --sport 8243 -j ACCEPT
iptables -A OUTPUT -d dynupdate.no-ip.com -p tcp --dport 8243 -j ACCEPT

Dazu kommt noch folgende Fehlermeldung beim Aufruf des Skriptes:

iptables v1.4.4: host/network `dynupdate.no-ip.com' not found
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.4.4: host/network `dynupdate.no-ip.com' not found
Try `iptables -h' or 'iptables --help' for more information.

Keine Ahnung warum, muß erst noch schauen. Falls jmd weis woran das liegen kann, wäre ich über einen Tipp dankbar.

 

[Sauerland]

Du hast Dich aber bei noip angemeldet und die Namen eingerichtet?

Dann sollte das eigentlich funktionieren.
Noch ein systemd-Script erstellen:

[Unit]
Description=DynDNS by NoIP
After=network.target

[Service]
Type=forking
ExecStart=/usr/local/bin/noip2

[Install]
WantedBy=multi-user.target

Und unter /etc/systemd/system/ als noip2.service speichern.
Beim Systemstart mitstarten:

systemctl enable noip2.service

Starten:

systemctl start noip2.service

Überprüfen:

ich@linux64:~> systemctl status noip2.service 
noip2.service - DynDNS by NoIP
   Loaded: loaded (/etc/systemd/system/noip2.service; enabled)
   Active: active (running) since Mo 2015-06-15 17:31:18 CEST; 6h ago
  Process: 1749 ExecStart=/usr/local/bin/noip2 (code=exited, status=0/SUCCESS)
 Main PID: 1752 (noip2)
   CGroup: /system.slice/noip2.service
           └─1752 /usr/local/bin/noip2

Und wie Du siehst, funktioniert das hier ohne an der Firewall rumzuschrauben. nopip brauchst Du nicht freizugeben, nur die Dienste, die Du benutzen willst, z.B. ssh oder sonstiges......

 

[anfaenger0815]

Ich habe auf meinen Server noch openSUSE 11.2 und eine Firewall. ich habe immer noch den Fehler:

iptables v1.4.4: host/network `dynupdate.no-ip.com' not found
Try `iptables -h' or 'iptables --help' for more information.

obwohl ich jetzt alles freigegeben habe. Werde wohl als erstes mal ein Update fahren müssen.

 

[Sauerland]

Ich habe auf meinen Server noch openSUSE 11.2

Dann würde ich das einmal ändern, keine Sicherheitsupdates mehr, die Lücken in der bash und in openssl sind wahrscheinlich auch noch vorhanden.

https://de.opensuse.org/Produktlebensdauer

Werde wohl als erstes mal ein Update fahren müssen.

Woher soll da kommen?
Siehe oben.