Hallo an Alle,

nach viel zu langer Zeit hier jetzt meine Methode zum Starten einer openVPN Verbindung OHNE Scripting oder Shell-Befehle auf dem Milestone:
(Stand: 22.05.10)

Update vom 07.07.10: Dank punkrocker jetzt mit neuer openvpn binary, die das routen automatisch übernimmt! Lüppt jetzt einwandfrei!!!

Update 25.10.10: Bitte beachtet, dass die Anleitung zwar grundsätzlich auch in allen 2.2er Kerneln läuft (2.2.1 GOT oder CM6 oder...), ABER: Die tun.ko und openvpn binary sind beide für den 2.1er Kernel compiled. D.h. es WIRD in 2.2 Probleme geben, da kann man sich sicher sein. Sobald es für 2.2 compilte Versionen gibt, gibts die hier.


Vorraussetzungen:

- Irgendein File-Explorer (Root Explorer, Astro, Linda Filemanager ...) - Hauptsache, man kann auf die SD-Karte und auf /system/bin zugreifen
- Klar, root natürlich
- Busybox installiert (bspw. per LMF-Script)
- OpenVPN Zertifikate (.crt Dateien) und Konfigurationsdateien (.conf oder .ovpn) für den eigentlichen Zugang

Folgende Schritte nacheinander durchführen:

1) Ladet Euch die Datei im Anhang herunter und entpackt diese. Die Datei beinhaltet eine funktionierende tun.ko und eine openvpn binary.
2) Kopiert die tun.ko in das Stammverzeichnis Eurer SD-Karte.
3) Auf Eurer SD-Karte erstellt Ihr im Stammverzeichnis das Verzeichnis "openvpn". Kopiert die openvpn Binary ("openvpn") dort rein.
4) Außerdem kopiert Ihr in dieses Verzeichnis alle Zertifikate und Konfigurationsdateien für den VPN-Zugang.
AUFPASSEN! Manchmal macht Windows hier Späße, so dass Eure Datei plötzlich "xyz.crt.txt" heißt. Wenn das passiert, einfach ".txt" per Umbenennen löschen.

5) Installiert nun aus dem Market die beiden Apps "OpenVPN Settings" und "OpenVPN Installer".
6) Startet den OpenVPN Installer, drückt auf "Install", bestätigt die Nachfrage mit "Install", als Target wählt Ihr "/system/bin" und als Pfad zu ifconfig in 99% der Fälle "/system/bin". Nun wird nach root gefragt ("always") und das ganze sollte installiert sein. Falls nicht: Zweiter Anlauf, meistens klappts dann.
(ACHTUNG! Wegen ifconfig in /system/bin: Das gilt nur, falls Ihr mit LMF installiert habt. Notfalls schaut Ihr per Root-Explorer nach, wo die ifconfig von busybox liegt! ifconfig muss dabei ein Link sein ("-> toolbox" muss irgendwo auftauchen))
7) Kopiert mit bspw. rootexplorer die Datei /sdcard/openvpn/openvpn in das Verzeichnis /system/bin/ und überschreibt dort die originale openvpn. Danach setzt Ihr die Permissions auf 555 (siehe angehängtes Bild).
8) Startet jetzt "OpenVPN Settings": Normalerweise müssen jetzt bereits die per Konfig-Datei ermöglichten Connections dargestellt werden. Wenn nicht, das Verzeichnis "openvpn" auf der SD-Karte überprüfen!
9) Menu-Knopf -> Advanced -> Load tun kernel module aktivieren
10) "TUN module settings" Folgendes eintragen: "Load module using" auf insmod stellen, "Path to tun module" auf "/sdcard/tun.ko". Die restlichen Einstellungen sollten bereits passen

11) DER GROßE MOMENT: Drückt auf den Haken bei "OpenVPN", dann auf den Haken einer Eurer Konfigs und OpenVPN sollte ohne Murren starten.

12) Falls gewünscht, "OpenVPN Installer" wieder runterhauen, braucht man nicht mehr.

-> Ich hoffe das klappt bei Euch genauso gut wie bei mir. Das ist bisher DIE komfortabelste Lösung für VPN, die ich gefunden habe. Kein Scripting, keine Shell-Befehle. Passt. Und dank punkrocker's Hinweis neuerdings auch mit automatisiertem routen. Perfekter kanns nicht mehr werden.

Falls es doch Probs gibt - schreiben.

Grüße, payce!

Miniaturansicht angehängter Grafiken

 

Angehängte Dateien

tun_und_openvpn.zip (576,0 KB, 1243x aufgerufen)

sieht gut aus
muß aber wahrscheinlich bei jedem reboot neu gestartet werden die apk oder?
also ich mein jetzt nur die reine apk, nicht alle schritte aus der anleitung...

oder besitz die apk ne auostart funktion die dann automatisch die tun.ko insmod macht? (komisches deutsch ich weiss, aber insmodet hört sich auch blöd an )

__________________
MILESTONE 2.3.7 (CyanogenMod7) / OR Minimod v0.08 by Me / @900 Mhz - vsel 56
MiniMod OR by -FuFu-
!!!Erklärung meiner Signatur!!!

mit einem autostart wäre das sehr gut sogar

Das ist ja der Spaß daran: Siehe Punkte 7 & 8 -> OpenVPN Settings ist inzwischen so schlau und macht ein "insmod /sdcard/tun.ko" von selbst. Auch nach Reboot.

wenns auch nach nem reboot geht ist das perfect dann kann ich mir nen script dazu sparen

__________________
MILESTONE 2.3.7 (CyanogenMod7) / OR Minimod v0.08 by Me / @900 Mhz - vsel 56
MiniMod OR by -FuFu-
!!!Erklärung meiner Signatur!!!

hmm,

also irgendwie tutz mein ifconfig nicht.

# /system/bin/ifconfig
#

sacht gar nix.
ls -l /system/bin/ifconfig
lrwxr-xr-x 1 0 2000 7 Mar 17 20:44 /system/bin/ifconfig -> toolbox

habs mal durch einen symlink /data/busybox/ifconfig ersetzt.

# ifconfig tun0 10.8.0.6

tutz jetzt , Tunnelende ist pingbar aber nach einem Tunnelneustart wird
ifconfig nicht ausgefuehrt. Hab auch probiert ein route-up script aus der
client.conf aufzurufen. Geht auch nicht.
Hab /data/busybox/ifconfig auch noch nach /system/xbin/ gelinkt. Nix
Wie kommt das ?

das ganze funktioniert nicht zufällig auch mit dem cisco vpn? bisher sind alle meine versuche gescheitert mich ins uni netz einzuloggen

__________________
***** Samsung Galaxy S2 MIUI *****
Android Blog über Apps, Widgets und Ideen

@punkrocker: Das Verlinken mit busybox macht öfters Probleme. Im Zweifelsfall busybox mal deinstallieren und nach /system/bin reinstallieren. Ist keine schöne Lösung, aber sollte funzen. Busybox macht öfters Probs in diese Richtung.

@Chrisde: Nein, openvpn ist nicht ciscovpn. Mach mal SuFu nach CiscoVPN, da gibts nen eigenen Thread. Ist aber übel zu installieren und hat bei mir damals nicht geklappt.

Danke, endlich mal eine tun.ko, die funktiniert . Hab echt schwierigkeiten gehabt eine zu finden, die sich laden lies.

funktioniert jetzt immerhin schonmal soweit, dass ich eine Verbindung zu meinen VPN Server aufbauen kann und sie steht, allerdings werden weder routen noch IP für das tun device gesetzt. Irgendwelche Ideen?

Eine Busybox Version ist installiert und ich habe symlinks von /system/bin/ifconfig und route auf sie gesetzt. Wenn ich normal in einer shell (adb shell / connectbot ) ifconfig und route eingebe starten offensichtlich die bb versionen statt toolbox, daher verstehe ich nicht so ganz warum es nicht geht.

Hatte das gleiche Problem. Das openvpn aus dem market tutz nicht. Bei xda-developer fliegt irgendwo ein binary rum, das laeuft..