Guide till en OpenVPN klient mot ovpn.se under pfSense 2.1.5

[olapola]

Vilken verision av pfsense kör du?

När jag kör utan nopull så fungerar allt bra, men lägger jag till den så dyker min ISP upp i dnsleaktest

[Ip Man]

@olapola:

Vilken verision av pfsense kör du?

När jag kör utan nopull så fungerar allt bra, men lägger jag till den så dyker min ISP upp i dnsleaktest

Jag kör senaste version 2.2.1.

[olapola]

Typiskt, kör samma verision.

Får försöka gå igenom allt igen noggrant.

Vad har du valt i openvpn configen. Compression ?

[clain]

@wildstar23:

Jag lyckades connecta idag tack vara denna guide så ett stort tack!  8) Hade inte klarat det utan….

Några saker där jag körde fast...

1. Byt DNS-servrar:

Går inte att ändra till OVPN i Use gateway när interfacet inte finns. Man får gå tillbaka sen och ändra.

5. Skapa OpenVPN Klient:
Hardware Crypto = No Hardware Crypto Acceleration

Där satte jag Intel RDRAND eftersom min processor stödjer det.

Jag får ut hela min bandbredd och lite till. Det verkar vara mycket stabilt också.

1. Du har nog helt rätt i detta, min egen konfiguration är inte riktigt så här enkel så jag tänkte nog inte på ordningen när jag gjorde guiden.  ;)
2. Kanon! Min hårdvara stöder det tyvärr inte så jag har begränsad erfarenhet av detta..

Och det är ju helt klart värt att laborera med för att få ut mer bandbredd, min begränsas tyvärr av min hårdvara för tillfället…  :(

@Ip:

Nu har även jag lyckats tack vare din eminenta guide. Version 2.2.1 skiljer sig lite jämfört med 2.1.5 på vissa ställen men inte mycket.

Småsaker som jag fastnade lite på:

Du skapar filen: /conf/openvpn-auth.conf men när du skapar klienten hänvisar du till en annan fil: auth-user-pass /conf/**ovpn-**openvpn-auth.conf; Det bör vara samma.

Under advanced i klienten står "remote vpn02.prd.kista.ovpn.se 1195;". Det bör väl vara  "remote pool.prd.se.ovpn.se 1195"

Jag kör dessvärre fortfarande på 2.1.5 (pga tidsbrist) men skall försöka göra eventuella justeringar i guiden med när jag väl tar mig tid.  :)

Felskrivningen skall också åtgärdas så snart jag får (hoppas jag) förnyad behörighet att göra ändringar i tråden.

Apropå servern så är det nog lite valfritt vilken du använder, den från guiden har fungerat för mig sedan konfigurering och är även den som behövs om man eventuellt kör ovpn's Publika IPv4 tjänst.

@olapola:

Tack för en utmärkt guide!

Dock får jag DNS-läcka när jag lägger till route-nopull;

Kör jag utan denna sträng och ställer in att mitt ip ska gå via WAN så får jag DNS läcka till OVPN

Får ni andra okcså DNS läcka när ni kör route-nopull?

Har du ställt in DNS servrar under "general setup" ?

route-nopull hindrar servern att pusha sina routes & DNS till dig, då måste du själv ange de DNS-servrar du vill använda annars används troligtvis din ISPs egen och ditt IP läcker.

Kör du utan route-nopull det så pushar ovpn ut sina egna som standard vilket åtminstone förklarar varför det "fungerar som det är tänkt" då.

[Ip Man]

@olapola:

Typiskt, kör samma verision.

Får försöka gå igenom allt igen noggrant.

Vad har du valt i openvpn configen. Compression ?

Jag valde "Enabled with Adaptive Compression", på måfå skall tilläggas.

För övrigt (DNS-läcka):
Kolla om det står rätt vid "DNS servers" under general setup. OVPNs DNS-servrar samt rätt gateway.

Har du stängt av "WebRTC" i din Webläsare. Själv har jag Firefox. Där kör man about:config och sätter media.peerconnection.enabled = false.

[Ip Man]

Hej nialc!

En fråga som du kanske kan svara på när du har möjlighet: När jag tittar i under "Gateway" så står det att min OVPN-gateway är "Offline". Är det korrekt? Har du det också? Allt verkar fungera normalt.

[clain]

@Ip:

Hej nialc!

En fråga som du kanske kan svara på när du har möjlighet: När jag tittar i under "Gateway" så står det att min OVPN-gateway är "Offline". Är det korrekt? Har du det också? Allt verkar fungera normalt.

Det stämmer, jag kan inte svara på om det är helt "korrekt" ;)  Men det är iaf som det skall.

[Ip Man]

@nialc:

@Ip:

Hej nialc!

En fråga som du kanske kan svara på när du har möjlighet: När jag tittar i under "Gateway" så står det att min OVPN-gateway är "Offline". Är det korrekt? Har du det också? Allt verkar fungera normalt.

Det stämmer, jag kan inte svara på om det är helt "korrekt" ;)  Men det är iaf som det skall.

Tack, då är jag inte ensam i alla fall  :)

Kul att det är lite fart i det Svenska forumet på pfSense. Det såg rätt dött ut ett tag.

[OVPN]

Superbra guide!

En liten korrigering som behöver göras är DNS-servrarna som har ändrats. De nya IP-adresserna är:
217.115.47.140
46.227.67.160

För att finna instruktioner om man har en DNS-läcka eller inte kan man kolla i vårt FAQ: https://www.ovpn.se/faq/felsokning/hur-taepper-jag-igen-en-dns-laecka/

I Adanced har du angett att man ska ansluta till VPN02 men i Server host or address har du angivet vår pool-adress som väljer VPN-servrar slumpmässigt. Du bör alltså kunna ta bort VPN02 från Adanced-delen.

Vänligen,
David

[klasgoeran]

Jag tackar för en väldigt bra guide. Men jag har ett problem som någon högre upp i tråden också har som driver mig till vansinne. Jag har följt guiden till punkt och pricka, men får inte route nopull till att fungera. Så fort jag aktiverar route nopull så får jag Comhems dns-servrar i ipleak och dnsleaktest. Jag har ställt in rätt under "General setup" och även ändrat regeln på IP4 för "LAN" under "Rules" för gatewayn till OVPNs.

Någon som har något förslag på vad jag kan göra?

EDIT: Jag kan svara för mig själv så kanske det hjälper någon annan som har samma fundering ;P.

Jag aktiverade "Skip rules when gateway is down" i System: Advanced: Miscellaneous. Ibland så spelar jag onlinespel och då aktiverar jag en regel på mitt LAN-ip så får just den datorn tillgång till Comhem direkt utan någon VPN

[olapola]

@klasgoeran:

Jag tackar för en väldigt bra guide. Men jag har ett problem som någon högre upp i tråden också har som driver mig till vansinne. Jag har följt guiden till punkt och pricka, men får inte route nopull till att fungera. Så fort jag aktiverar route nopull så får jag Comhems dns-servrar i ipleak och dnsleaktest. Jag har ställt in rätt under "General setup" och även ändrat regeln på IP4 för "LAN" under "Rules" för gatewayn till OVPNs.

Någon som har något förslag på vad jag kan göra?

EDIT: Jag kan svara för mig själv så kanske det hjälper någon annan som har samma fundering ;P.

Jag aktiverade "Skip rules when gateway is down" i System: Advanced: Miscellaneous. Ibland så spelar jag onlinespel och då aktiverar jag en regel på mitt LAN-ip så får just den datorn tillgång till Comhem direkt utan någon VPN

Hej

Gjorde detta så att du inte fick DNS läcka när du lägger till route nopull?

[clain]

@klasgoeran:

EDIT: Jag kan svara för mig själv så kanske det hjälper någon annan som har samma fundering ;P.

Jag aktiverade "Skip rules when gateway is down" i System: Advanced: Miscellaneous. Ibland så spelar jag onlinespel och då aktiverar jag en regel på mitt LAN-ip så får just den datorn tillgång till Comhem direkt utan någon VPN

Jag kan åtminstone intyga att "skip rules when gateway is down" som klasgoeran föreslår, är aktiverat i min egen konfiguration med.
Jag har iof haft det aktiverat redan innan jag konfigurerade ovpn vilket sannolikt var orsaken till att jag missade att ta med det i guiden.

Nu har jag inte suttit med det här på ett tag eftersom allt fungerat toppen sedan jag bytte till ovpn.nu, men det låter sannolikt att det här kan vara orsaken/lösningen iom att denna gateway alltid står som "down" med route-nopull aktiverat.

[klasgoeran]

@olapola:

@klasgoeran:

Jag tackar för en väldigt bra guide. Men jag har ett problem som någon högre upp i tråden också har som driver mig till vansinne. Jag har följt guiden till punkt och pricka, men får inte route nopull till att fungera. Så fort jag aktiverar route nopull så får jag Comhems dns-servrar i ipleak och dnsleaktest. Jag har ställt in rätt under "General setup" och även ändrat regeln på IP4 för "LAN" under "Rules" för gatewayn till OVPNs.

Någon som har något förslag på vad jag kan göra?

EDIT: Jag kan svara för mig själv så kanske det hjälper någon annan som har samma fundering ;P.

Jag aktiverade "Skip rules when gateway is down" i System: Advanced: Miscellaneous. Ibland så spelar jag onlinespel och då aktiverar jag en regel på mitt LAN-ip så får just den datorn tillgång till Comhem direkt utan någon VPN

Hej

Gjorde detta så att du inte fick DNS läcka när du lägger till route nopull?

Det enda jag har gjort extra utöver att följa denna guide är att aktivera "Skip rules when gateway is down". "Route nopull" kör jag inte med alls. Om du synar den bifogade filen så ser du att jag har en dator med ip 192.168.1.30 som jag aktiverar när jag vill spela online-spel.

Om jag bryter anslutningen till OVPN så får jag inte kontakt med internet, varken genom webbläsaren eller ping via kommandotolken. Så det verkar fungera för min del hur bra som helst, utan denna funktion "route nopull".

OBS. De 2 sista reglerna ska inte behövas och är egentligen onödiga, då PfSense ska blocka allt som inte har någon "pass" genom routern. Men jag gjorde så ändå för det känns mer "säkert" :P

EDIT: Bifogar en länk där jag startade ett ämne om samma sak, fast på engelska. Men de ideér som dom kommer med är jag inte alls med på. Ska tilläggas att jag är novis på detta. https://forum.pfsense.org/index.php?topic=92181.0

[Ip Man]

Jag kan meddela att även jag nu använder "Skip rules when gateway is down" samt även regler. Verkar inte fungera annars. På en dator i nätverket kör jag utan OVPN, därför har jag två gateways, en vanligt mot ISP och en mot OVPN. Om OVPN går ner så har bara datorn utan OVPN Internetanslutning.

[frasse]

@olapola:

@klasgoeran:

Jag tackar för en väldigt bra guide. Men jag har ett problem som någon högre upp i tråden också har som driver mig till vansinne. Jag har följt guiden till punkt och pricka, men får inte route nopull till att fungera. Så fort jag aktiverar route nopull så får jag Comhems dns-servrar i ipleak och dnsleaktest. Jag har ställt in rätt under "General setup" och även ändrat regeln på IP4 för "LAN" under "Rules" för gatewayn till OVPNs.

Någon som har något förslag på vad jag kan göra?

EDIT: Jag kan svara för mig själv så kanske det hjälper någon annan som har samma fundering ;P.

Jag aktiverade "Skip rules when gateway is down" i System: Advanced: Miscellaneous. Ibland så spelar jag onlinespel och då aktiverar jag en regel på mitt LAN-ip så får just den datorn tillgång till Comhem direkt utan någon VPN

Hej

Gjorde detta så att du inte fick DNS läcka när du lägger till route nopull?

Väldigt sent svar så ni kanske redan löst det.
Testa att inaktivera Services -> DNS Resolver, sen så aktiverar ni Services -> DNS Forwarder. Då ska ni använda er av DNS servrarna under System -> General Setup istället. Det fungerar på 2.2.2

[wildstar23]

Jag har min router inställd efter denna guide och all min trafik går igenom OVPN. Jag har gjort en egen VPN-server också så att jag kan ansluta när jag inte är hemma. Den trafiken går också genom OVPN.

Detta blir ett problem om anslutningen till OVPN ligger nere utan att koppla upp sig igen vilket har hänt då och då. Då kan jag inte ansluta till min router.

Min fråga är hur jag ska gå till väga för att göra en till VPN-server som går utanför OVPN helt och hållet. Så om OVPN anslutingen ligger nere så spelar det ingen roll för jag kommer kunna ansluta till min andra VPN-server och på så vis komma åt routern och manuellt återansluta till OVPN.

Server 1: WAN -> OVPN -> Telefon
Server 2: WAN -> Telefon

[clain]

@wildstar23:

Jag har min router inställd efter denna guide och all min trafik går igenom OVPN. Jag har gjort en egen VPN-server också så att jag kan ansluta när jag inte är hemma. Den trafiken går också genom OVPN.

Detta blir ett problem om anslutningen till OVPN ligger nere utan att koppla upp sig igen vilket har hänt då och då. Då kan jag inte ansluta till min router.

Min fråga är hur jag ska gå till väga för att göra en till VPN-server som går utanför OVPN helt och hållet. Så om OVPN anslutingen ligger nere så spelar det ingen roll för jag kommer kunna ansluta till min andra VPN-server och på så vis komma åt routern och manuellt återansluta till OVPN.

Server 1: WAN -> OVPN -> Telefon
Server 2: WAN -> Telefon

Hej,

Nu var det ett tag sedan jag gjorde pysslade med det här men du är nog ute efter ungefär samma setup som jag kör.
Jag har en server som jag kan ansluta till oavsett om min ovpn tjänst är online/offline.

Du behöver inte sätta upp ytterligare en OpenVPN server utan det du behöver göra är att ställa in din befintliga server, skapa ytterligare en  (eller flera) user att logga in med och styra hur dessa skall routas internt.

Nu vet jag inte exakt hur din setup ser ut och jag har inte möjlighet att skriva en bra guide nu, men du borde kunna koppla din OpenVPN server till ditt WAN interface så att du alltid kommer åt routern så länge din ISP anslutning är aktiv.

Ett Dynamisk DNS konto kan vara bra att ha om du inte har statisk IP, se då till att välja den som Host Name när du kör din Client konfiguration export.

Så här ser min Server konfiguration och client specific override ut, sedan kollar du min advanced längst ned för extra route att pusha med klient konfigurationen. Sedan krävs lite extra regler i brandväggen beroende på hur du vill att din privata vpn tunnel skall fungera.

Vet inte om du blev nå klokare, men jag hjälper gärna så gott jag kan.


[wildstar23]

Så här har jag gjort nu:

DDNS = klart

Jag har 10.102.8.0/24 på IPv4 Tunnel Network i vpnservern som bara är till för att komma åt login i pfSense. På server config advanced har jag skrivit: route 10.102.8.0 255.255.255.0

På client specific overrides har jag skrivit ifconfig-push 10.102.8.10 10.102.8.9. (Har gjort en användare enbart för denna server)

Nu kan jag ansluta med min telefon över 3g och får IP 10.102.8.10. Jag kommer åt login i pfSense men jag kan inte komma ut på webben (spelar ingen roll eftersom jag bara vill åt login)

Jag har inte gjort något i NAT och det enda som finns i FW rules är det som wizard gjorde när jag skapade servern.

Frågan är om detta enbart går genom min ISP nu? Jag vet inte riktigt hur jag ska göra för att veta.

[clain]

Aha, jag trodde du var intresserad av att både kunna ansluta bara mot routern, men även kunna  ansluta och använda ovpn.

Är du bara intresserad av att komma åt routern så bör du inte ens behöva lägga till det jag skrev i advanced eller någon client specific override.

Om du har satt openvpn servern till ditt WAN interface och även din dns client att lyssna på ditt WAN interface så borde du ansluta via din ISP.

Enklast är nog att bryta din ovpn anslutning för att testa..

För att kunna komma ut på webben via din tunnel behöver du lägga till en regel under NAT>Outbound> i likhet med min bifogade, för att tillåta utgående trafik från 10.102.8.0/24.
Ersätt mina uppgifter med dina.

[wildstar23]

Eftersom jag inte kan så mycket om detta så blir det svårt att förklara hur jag vill ha det  :o.

Openvpn Server 1. Den ansluter jag till min ISP genom DDNS. Jag har kopierat reglerna i NAT på samma sätt som du visade att man skulle göra till OVPN i din guide. När jag ansluter till den så skickas förfrågan till ISP men svaret går ut genom OVPN. Det fungerar precis som jag vill eftersom jag kan vara anonym när jag är ute på utan att behöva ansluta till OVPN direkt och riskera att man ansluter för många gånger och blir utslängd osv.

Men detta fungerar inte alls om OVPN går ner. Då får jag inget svar av routern och kan således inte ansluta och restarta anslutningen till OVPN i dashboard.

Openvpn Server2. Den vill jag ansluta till ISP och att det går ut genom ISP oberoende av OVPN.

Jag har bockat i "Skip rules when gateway is down" i System: Advanced: Miscellaneous och sen har jag en regel i brandväggen på LAN som ska använda OVPN Gateway. Detta för att förhindra att trafik ska fungera när OVPN ligger nere om jag förstått det rätt.