Schritt für Schritt Installationsanleitung von OpenVPN für Helium Port Weiterleitung über eine feste IPv4 Adresse

Newsletter abonieren  | RSS Feed  

1. Einleitung

Nach vielen Nachfragen und großem Interesse habe ich eine Schritt für Schritt Installationsanleitung von OpenVPN für Helium Port Weiterleitung bei IONOS geschrieben.

Wenn Du vorab wissen möchtest warum diese Installation notwendig sein könnte, lese einfach den nachfolgenden Beitrag auf meinen Blog:

Es sieht auf den ersten Blick sehr viel und kompliziert aus. Ich kann Dir aber versprechen, das es bei konzentrierter Arbeit in maximal 30-45min erledigt ist. Also lass uns loslegen!

1. Voraussetzung

Folgendes benötigst Du für die Installation des OpenVPN Servers. Erst wenn Du alles von dieser Liste hast, solltest Du mit der Einrichtung anfangen:

1. VPS Server bei IONOS Paket VPS S
2. GL.iNet GL-MT300N-V2 (Mango Router)
3. Putty Software
4. WINSCP Software

HINWEIS: An keinem der in diesem Beitrag enthaltenen Verweise zur Dritten verdiene ich etwas! Sie sind enthalten, damit Du schneller an Dein Ziel kommst.

VPS Server bei IONOS Paket VPS S

Einen neuen VPS Server kannst du Dir über den nachfolgenden Verweis bei IONOS bestellen. Dies ist selbsterklärend, also einfach auf „Konfigurieren“ gehen und den Server bestellen.

Auf der ersten Seite nach dem Du „Konfigurieren“ ausgewählt hast, wählst du bitte folgendes aus:

Auf der zweiten Seite lässt Du einfach alles so wie es ist und schließt den Bestellprozess über „Direkt zu PayPal“ oder „Weiter“ ab.

GL.iNet GL-MT300N-V2 (Mango Router)

Kaufe Dir einen GL.iNet GL-MT300N-V2 (Mango Router). Diesen kannst du über den nachfolgenden Verweis bei amazon bestellen, oder bei einem anderen Anbieter Deiner Wahl.

Um OpenVPN auf Deinem VPS Server zu installieren lade Dir bitte die aktuelle Version von „putty“ herunter. Nachfolgend der Verweis, um putty downzuloaden.

Nach der OpenVPN Installation benötigt Du die dabei entstandene Client Konfiguration Datei. Hierfür lade Dir bitte die Software „WINSCP“ herunter. Nachfolgend der Verweis, um WINSCP downzuloaden.

Bitte installiere „putty“ und „WINSCP“ über die Setups der vorher runtergeladenen Softwaredateien auf Deinem Rechner.

2. VPS Server bei IONOS

Wenn Du dir den VPS Server bei IONOS bestellt hast, wird dieser von IONOS für Dich konfiguriert (kann etwas dauern) und Du findest diesen Server in Deiner IONOS Verwaltungsoberfläche.

Hier kannst Du auch die feste IPv4 Adresse und Deine Zugangsdaten für root (Admin Konto) und das Kennwort finden. Merke Dir diese Informationen, da Du diese bei den weiteren Schritten benötigen wirst.

3. Firewall-Richtlinien für den VPS Server

Damit Deine OpenVPN Installation läuft musst Du in den Firewall-Richtlinien in der IONOS Verwaltungsoberfläche bestimmte Ports freigeben.

Diese Ports sind UDP 1194 (OpenVPN) und TCP 44158 (Helium Network Port).

Nachfolgend ein Bild wie es bei mir aussieht und auch bei Dir aussehen sollte:

4. OpenVPN Server installieren

Jetzt kannst Du mit deiner OpenVPN Server Installation beginnen. Hierfür startest Du die putty Software, welche Du laut dem Kapitel „Voraussetzungen“ auf Deinen Rechner installiert hast.

Nach dem Start von putty wirst Du Dich mit Deinem VPS Server verbinden, indem Du die IPv4 deines VPS Servers angibst und „Open“ auswählst:

Bei erfolgreicher Verbindung wird ein Konsolen Fenster geöffnet (bei der erstmaligen Anmeldung kommt eventuell noch eine Sicherheitsabfrage) und es wird nach einem Konto zur Anmeldung gefragt. Hier gibst Du für das Konto „root“ an. Wenn dann die Kennwortabfrage folgt, nimm bitte das aus Kapitel 3 „Dein neuer VPS Server bei IONOS“ notierte Kennwort (Nicht wundern, bei der Kennwort Eingabe bewegt sich der Cursor nicht, die Eingabe wird aber trotzdem angenommen).

TIPP 1: Du kannst in der putty Konsole Text einfügen in dem Du diesen vorab kopierst und dann den Cursor in die Eingabezeile der Putty
Konsole setzt und die rechte Maustaste drückst. Damit wird der vorab kopierte Text in die Konsole eingefügt.

Nun folgt die Installation von OpenVPN auf deinem VPS Server. Hier führst Du in der putty Konsole entsprechende Befehle ausführen. Keine Angst, wenn Du dich an die nachfolgende Reihenfolge hälst kann nichts passieren. Erst einmal alle Befehle im Überblick:

1. Debain Updates und Pakete installieren
   apt update
   apt upgrade
   apt install iptables
   apt-get install wget
   
2. OpenVPN installieren
   wget https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh -O debian10-vpn.sh
   chmod +x debian10-vpn.sh
   ./debian10-vpn.sh
   
3. iptables konfigurieren
   

   iptables –A FORWARD –p tcp ––tcp–flags SYN,RST SYN –j TCPMSS ––set–mss 1240
   iptables –A FORWARD –i tun0 –j ACCEPT; iptables –t nat –A POSTROUTING –o ens192 –j MASQUERADE
   iptables –A FORWARD –i ens192 –o tun0 –p tcp ––syn ––dport 44158 –m conntrack ––ctstate NEW –j ACCEPT
   iptables –A FORWARD –i ens192 –o tun0 –m conntrack ––ctstate ESTABLISHED,RELATED –j ACCEPT
   iptables –t nat –A PREROUTING –i ens192 –p tcp ––dport 44158 –j DNAT ––to–destination 10.8.0.2

4. IP forwarding aktivieren
   echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
   
5. iptables persistent machen
   apt-get install iptables-persistent
   netfilter-persistent save

Gebe diese Befehle in die putty Konsole nacheinander in der angegebenen Reihenfolge über die Tastatur ein , oder verwende den TIP zum einfügen von Text in die putty Konsole.

Download alle Befehle für die putty Konsole

Nachfolgend alle Behle noch einmal für Dich zum downloaden, damit Du Sie besser in der putty Konsole verwenden kannst:

Debain Updates und Pakete installieren

Gebe nacheinander die Befehle apt update, apt upgrade, apt install iptables und apt-get install wget in die Konsole ein. Mit diesen Befehlen wird Dein Server aktualisiert und die benötigten Pakte (Software) auf Deinem Server installiert. Ein Eingabe in die putty Konsole bestätigst Du immer für die Ausführung mit der Return- bzw. Eingabetaste.

Solltest Du eine Nachfrage während der Ausführung der Befehle erhalten, beantworte diese immer mit Ja (Yes).

Nachfolgend für „apt update“ ein exemplarisches Bild.

OpenVPN installieren

Jetzt gebe bitte folgenden Befehl ein. Damit wird das Skript(Batch) für die OpenVPN Server Installation geholt.

wget https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh -O debian10-vpn.sh

Mit dem nächsten Befehl wird das entsprechende Recht auf das zuvor geholte Skript gesetzt, um es auszuführen zu können.

chmod +x debian10-vpn.sh

Mit dem Befehl startest Du nun die OpenVPN Server Installation über das Skript.

./debian10-vpn.sh

Bei der Installation musst Du verschiedene Fragen beantworten, hierzu habe ich entsprechende Bilder gemacht, welche zeigen was Du bitte zu den einzelnen Fragen auswählst oder eingibst.

Bei der Nachfrage für welche IPv4 Adresse die Installation laufen soll, alles so lassen und bestätigen.

Da kein IPv6 Support benötigt wird, so lassen und bestätigen.

Der Standard Port 1194 für OpenVPN soll verwendet werden, also lassen und bestätigen.

Das Standard Protokoll UDP für OpenVPN soll verwendet werden, also lassen und bestätigen.

Der DNS Server Cloudfire ist OK, also lassen und bestätigen.

Datenkomprimierung bei der OpenVPN Verbindung wird nicht benötigt, lassen und bestätigen.

Datenverschlüssung mit einem eigenen Zertifikat wird nicht benötigt, also lassen und bestätigen.

Aber keine Angst die Daten werden verschlüsselt, aber es wird hierzu von OpenVPN bei der Installation ein eigenes Zertifikat (self signt) generiert.

Perfekt! Du hast nun alle Frage für die Installation beantwortet, nun geht es nach der Bestätigung los mit der Installation Deines OpenVPN Servers.

Nach der Installation wirst Du zur Erstellung Deiner OpenVPN Client Konfigurationsdatei aufgefordert. Dazu sollst Du der Datei einen Namen geben. Um der Datei eine Bedeutung zu geben überlege Dir einen entsprechenden Namen, da diese Config Datei später verwendet werden wird, um Deinen Helium Miner über den Mango Router mit OpenVPN Server zu verbinden. Die erzeugte Datei laden wir uns später mit WINSCP runter, um sie dann im Mango Router für den Aufbau der OpenVPN Verbindung zu nutzen.

Die Konfigurationsdatei soll kein Kennwort erhalten, also lassen und bestätigen.

iptables konfigurieren

Die eigentliche OpenVPN Server Installation ist jetzt fertig. Die nun folgenden Punkte werden aber benötigt und entsprechend die
Portweiterleitung für Deinen Helium Miner zu konfigurieren, damit sowohl ein- und ausgehender Datenverkehr durch OpenVPN immer
über Deinen Miner geht.

Dazu führst Du bitte zuerst folgende Befehle einzeln nacheinander aus:

iptables –A FORWARD –p tcp ––tcp–flags SYN,RST SYN –j TCPMSS ––set–mss 1240
iptables –A FORWARD –i tun0 –j ACCEPT; iptables –t nat –A POSTROUTING –o ens192 –j MASQUERADE
iptables –A FORWARD –i ens192 –o tun0 –p tcp ––syn ––dport 44158 –m conntrack ––ctstate NEW –j ACCEPT
iptables –A FORWARD –i ens192 –o tun0 –m conntrack ––ctstate ESTABLISHED,RELATED –j ACCEPT
iptables –t nat –A PREROUTING –i ens192 –p tcp ––dport 44158 –j DNAT ––to–destination 10.8.0.2

IP forwarding aktivieren

Jetzt diesen Befehl echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf ausführen.

iptables persistent machen

Und abschließend die Befehle apt-get install iptables-persistent und netfilter-persistent save

Bei dem Befehl apt-get install iptables-persistent wird ein Installation gestartet, wobei Du die ersten Frage bitte mit „Ja“ beantwortest.

Dann startet die Installation und Du sagst beim ersten Dialog „Ja“ für IPv4 und beim zweiten Dialog „Nein“ für IPv6.

Sehr gut, Dein VPS Server ist jetzt für OpenVPN fertig und Du kannst Dich im nächste Schritt, um den Mango Router und den Anschluss Deines Helium Miners an diesen kümmern, vorab holst Du dir aber noch die benötige OpenVPN Client Konfigurationsdatei von Deinem VPS Server mit WINSCP.

5. OpenVPN Konfigurationsdatei mit WINSCP holen

Um die benötigte Konfigurationsdatei zu erhalten, musst Du dir diese von deinem VPS Server holen. Hierzu startest Du die Software WINSCP, welche Du dir in Kapitel 1. Voraussetzungen installiert hast.

Nach dem öffnen von WINSCP wirst Du nach Informationen zur Verbindung für Deinen Server gefragt. Verwende hier die Server IP, den Benutzernamen und das Kennwort aus Deine IONOS Verwaltungoberfläche (Kapitel 2: VPS Server bei IONOS).

Jetzt wirst Du noch gefragt (Sicherheitsabfage), ob du die Verbindung wirklich herstellen möchtest. Wähle „Hinzufügen“ und die Verbindung sollte aufgebaut werden.

Im Fenster in der Oberfläche auf der rechten Seite von WINSCP (Dateisystem deines VPS Servers) solltest Du jetzt schon die benötigte OpenVPN Konfigurationsdatei (NameDeinerDatei.ovpn) sehen.

Kopiere die Konfigurationsdatei ins linke Fenster (Dateisystem auf Deinem Rechner). Dabei ist die Bediendung zum Kopieren sehr ähnlich zum Datei Explorer von Windows.

Wenn Du die Datei lokal auf deinem Rechner gespeichert hast, hast Du es fast geschafft …

6. Mango Router konfigurieren

Du hast nun alles, um im letzten Schritt Deinen Mango Router in Betrieb zu nehmen und Deinen Helium Miner an diesen anschließen, um dann die OpenVPN Verbindung mit deinem VPS Server zu verwenden.

Darauf wie du den Mango Router erstmalig in Betrieb nimmst, werde ich nicht eingehen. Darüber gibt es viele Quellen im Internet. Ich werde dir hier zeigen was du speziell am Router einrichten musst.

Zuordnung einer IPv4 Adresse für den Helium Miner am Mango Router

Nachdem Du deinen Helium Miner über einen Ethernet Kabel an den Router angeschlossen hast, erhält dieser vom Router eine IPv4 Adresse. Damit dies immer die gleiche bleibt, konfiguriest Du das im Mango Router.

Hierzu kannst Du unter „Verbundene Geräte“ in der Admin Oberfläche sehen, welche IPv4 und MAC dein Miner erhalten hat. Merke dir hier die MAC Adresse.

Dann öffnest Du „Mehr Einstellung/LAN IP-Adresse“ und fügst eine Statische IP-Adressbindung im Router für deinen Miner hinzu.

Starten der OpenVPN Verbindung mit der Konfigurationsdatei

Alle nächstes öffnest Du „VPN\OpenVPN-Client“ und wählst die von Dir lokal runtergeladene OpenVPN Konfigurationdatei über die Admin Oberfläche des Mango Routers aus.

Um die Konfigurationdatei über die Schaltfläche „Einreichen“ auf den Mango Router zu laden, musst du noch unter „Beschreibung“ etwas angeben. Hier bietet sich an den Beschreibung gleich dem Namen der Datei zu halten.

Es ist soweit es ist alles konfiguriert, und du kannst deine OpenVPN Verbindung starten. Ich drücke Dir ganz fest beide Daumen.

Also „Verbinden“ Drücken und sehen was passiert. Wenn jetzt keine Fehlermeldung kommt, hast Du es geschafft. Deine OpenVPN Verbindung steht! Herzlichen Glückwunsch …

Firewall Regel für die TCP 44158 Portweiterleitung im Mango Router für den Helium Miner

Abschließend musst Du noch den TCP Port 44158 im Mango Router immer an deinen Helium Miner weiterleiten.

Hierzu kannst du unter „Firewall/Portweiterleitung“ eine solche Regel einfügen.

Das war es auch schön! Du hast jetzt eine OpenVPN Server installiert und der „Relayed“ Status Deines Miners gehört der Vergangenheit an.

Update 04.03.2022: Zugriff auf den Mango Router via Netzwerkkabel zur Abschaltung von WLAN auf dem Mango

Damit Du auf den Mango Router via Netzwerkkabel zugreifen zu können, muss der Router am WAN Anschluss mit dem Netzwerkrouter (z.b. Fritzbox) verbunden werden.

Wichtig ist dann, das Du im Mango Router unter „Firewall -> Öffnen Sie die Ports am Router“ der TCP Port 443 (https) freischaltest, damit über die IPv4 des Mango Router in Deinem internen Netzwerk (Fritzbox) auf die Weboberfläche des Mango Router zugegriffen werden kann. Wenn dieser Zugriff funzt, kannst Du das WLAN im Mango Router abschalten, da es nicht mehr benötigt wird.

Update 20.02.2022: Youtube Video vom Team „Helium Deutschland“ zur Installation mit der VPN Alternative Wireguard

Am 20.02.2022 hat das Team „Helium Deutschland“ auf Youtube eine Anleitung veröffentlicht, um das Relayed Problem mit dem Mango Router zusammen mit Wiregard VPN, als Alternative zum OpenVPN zu lösen.

Schlussbemerkung

Wie immer würde ich mich sehr freuen, wenn Du unten einen Kommentar schreibst, diesen Artikel auf Deinen Webseiten und den sozialen Netzwerken verlinkst oder einfach von diesem Artikel weitererzählst.

Solltest du Fragen haben, kannst Du mich gerne über totti@centralblogger.de oder via Totti53#0297 in Discord kontaktieren.

---

Newsletter abonieren  | RSS Feed