LinuxUser LAN & WAN (Vorschau)

schwerpunkt
OpenWRT
eine ausführliche Anleitung finden
Sie jedoch bei unserer Schwesterzeitschrift
ADMIN [4].
Man spricht Deutsch
Übrigens: LuCi bietet auch eine
deutschsprachige Übersetzung,
die es aber erst zu installieren
gilt. Ein Login per SSH auf dem
Router, gefolgt von
$ opkg update && opkg install luU
ci‐i18n‐german
behebt dieses Problem, und nach
einem Reload des Webinterfaces
erscheint es vollständig in deutscher
Sprache (Abbildung E).
E Nach der Installation
des Paketes
luci-i18n-german zeigt
sich das OpenWRT-
Webinterface in deutscher
Sprache.
F Wie die Anzeige der
Storage-Geräte beweist,
ist auf diesem
Router die Extroot-
Funktion aktiv: Das
System nutzt einen
USB-Stick als „Platte“.
OpenVPN und Openswan
Die OpenWRT-Entwickler bieten
bereits vorgefertigte Pakete an,
mit denen sich OpenVPN einrichten
lässt. Um die benötigten
Komponenten zu installieren,
steht zuerst ein Login per SSH
auf dem Router an. Der Username
lautet wie gehabt root.
Einmal auf der Shell, genügt der
Befehl opkg update (Abbildung D,
vorige Seite), gefolgt von opkg
install openvpn, um OpenWRT die
passenden Pakete installieren zu
lassen. Im Anschluss steht die
Installation des LuCi-Plugins für
OpenVPN an. Der Befehl
opkg install luci‐app‐openvpn
erledigt das Gewünschte. Mittels
reboot starten Sie nun OpenWRT
neu, und nach dem erneuten Login
im Webinterface finden Sie im
Menüpunkt Services | OpenVPN
die OpenVPN-Konfiguration.
OpenVPN lässt sich hier wahlweise
als Server oder als Client
einrichten; die zwei Beispieleinträge
sample_client und sample_
server sind am Anfang bereits
vorhanden. Ein Klick auf das Icon
mit Blatt und Bleistift führt zur
Konfiguration des jeweiligen Eintrages,
und über den Link Switch
to advanced configuration justieren
Sie bei Bedarf praktisch jede
Schraube der OpenVPN-Verbindung
nach. Wenn die OpenVPN-
Konfiguration passt, genügt ein
Klick auf Save, um sie dauerhaft
einzurichten.
Die Installation von Openswan,
einer IPSec-Implementierung, die
auf OpenWRT verfügbar ist, verläuft
wie die von OpenVPN. Nach
dem Login als root holen Sie mit
opkg install openswan das passende
Paket mitsamt seiner Abhängigkeiten
auf das System. Dessen
Konfigurationsdatei heißt /etc/
ipsec.conf, zusätzliche Konfigurationsdateien
liegen im Ordner
/ etc/ipsec.d. Die Einrichtung entspricht
jener der Openswan-Konfiguration
auf einem Linux-PC.
Deren Beschreibung würde den
Rahmen des Artikels sprengen,
Platzprobleme
OpenWRT beherrscht deutlich
mehr Funktionen als die im Artikel
genannten. Es fällt allerdings
ausgesprochen schwer, auf einem
typischen OpenWRT-System
auch sämtliche Möglichkeiten
auszuschöpfen: Der durchschnittliche
WLAN-Router kommt mit
8 MByte Flash-Speicher daher, in
die Programme wie Asterisk,
Cups oder Samba schlicht nicht
hineinpassen.
Wohl dem, der einen Router mit
USB-Anschluss sein Eigen nennt
– mittels der Extroot-Funktion
und eines externen Speichers wie
eines USB-Sticks lässt sich das
Platzproblem nämlich elegant
lösen. Das Prinzip: Das gesamte
System landet auf dem externen
Speicher; der Bootloader, der am
Anfang OpenWRT startet, verwendet
den USB-Stick als Hauptgerät,
und schon ist das Platzproblem
keines mehr.
USB-Stick präparieren
Um die Extroot-Lösung umzusetzen,
benötigen Sie zuerst einen
USB-Stick, der mit dem Dateisystem
Ext3 oder Ext4 formatiert ist.
Listing 1
# mkdir /mnt/sda1
# mount /dev/sda1 /mnt/sda1
# tar ‐C /overlay ‐cvf ‐ . | tar
‐C /mnt/sda1 ‐xf ‐
34 12 | 11
www.linux-user.de