OpenVPN "Killswitch"

Ich muss mich hier leider auch mal wieder einklinken und um hilfe bitten vor allem in der hoffnung das Banana Joe einen rat weiß.
Ich habe mein vpn ja mit dem hier besprochenen " Killswitch" laufen, soweit sogut. Leider wechselt mein vpn anbieter die letzten paar wochen mehrmals die ip-adressen seiner server und somit funktioniert laufend meine verbindung nicht mehr und ich muas die ovpn datei und die interfaces anpassen.
Leider bin ich ja aber auf die ip angewiesen denn mit dem nameserver lässt sich ja der killswitch nicht realisieren.
Gibt es eine möglichkeit dieses problem zu lösen bzw es zu umgehen?

ich hatte gehofft du wüsstest eine andere möglichkeit als das, denn leider habe ich genau das schon versucht aber sie ändern immer die ip adressen aller server und das regt mich inzwischen so auf. Auf anfrage warum sie das tun, bekam ich die antwort das es daran läge das dir chinesen soviele ip adressen aktuell blocken. Und static ip`s vergeben sie leider keine.

Einen anderen weg gibt es nicht?

Okey aber das wird wohl schier unmöglich sein oder? Dafür gäbe es wohl zuviele möglichkeiten schätze ich?

Was wäre mit einer router lösung also ein router welcher openvpn beherrscht? Dort könnte ich den nameserver nutzen und hätte das problem mit der ip des servers nicht mehr. Ich habe den ASUS RT-AC51U im blick, allerdings hat der wohl auch keine killswitch funktion an board. Lässt sich sowas denn dort irgendwie einbauen mit einem trick? Oder gibt es eine andere hardwärelösung für das problem, welche nicht zu extrem teuer wird?

Asuswrt merlin habe ich mir angeschaut, aber leider ist das immer erst mit den höher preisigen modellen kompatibel. Mit dem von mir gegannten router model von asus ist es nicht kompatibel, daher meine frage ob man auch irgendwie anders einen killswitch dort rein bekommt.

Auch dd wrt habe ich mir scjon angeschaut, aber ehrlich gesagt wage ich mich da nicht so recht dran.

Was ich noch gefunden habe, ist das es wohl einige router gibt die mit einer speziellen version von der tomato firmware laufen, einer sogenannten vyprvpn tomato firmware! Da dies mein problem anbieter zur zeit ist wäre das vll eine überlegung wert. Ich habe auch folgendes gerät gefunden, welches das beherrschen würde "Asus RT-N12 N300". Der würde auch preislich gut passen, allerdings steht in der offiziellen beschreibung das er nur pptp vpn beherrscht. Nun wäre sehr interessant zu wissen, ob er nach dem flashen der tomato firmware openvpn beherrscht oder nicht.
Leider finde ich dazu nirgendwo im netz eine antwort

ich habe mich jetzt für einen router entschieden und zwar für den asus rt-ac51u. auf diesem lässt sich wohl open wrt installieren und mit diesem müsste ja sowohl das vpn thema als auch die sache mit dem killswitch machbar sein.

ASUS RT-AC51U [OpenWrt Wiki] <----- hier mal ein link zu dem ganzen.

Kann mir jemand von euch denn etwas helfen mit der installation der firmware davon? klar die ersten schritte verstehe ich soweit mit der LEDE installation, aber das was danach kommt mit Luci installieren für das webif usw dabei bräuchte ich hilfe, denn ich möchte den router nicht gleich bricken.

kann mir da jemand tipps geben? oder eine anfänger freundlichere anleitung?

Ich habe folgendes Problem:

Ich habe in meiner openvpn config mehrere remote adressen stehen, also zb server1 und server2. In meiner config steht der "remote-random" befehl welcher laut beschreibung angeblich wie eine art loadbalancer wirken sollte. Leider tut er genau das nicht, denn nachdem seit gestern server2 nicht funktioniert, hat meine vu+ nicht automatisch server 1 als verbindung gewählt sondern baute einfach keine verbindung mehr auf.
das heißt das protokoll wählt nicht automatisch die beste funktioniernde verbindung so wie es ein loadbalancer tun würde, oder wählt wenigstens automatisch die 2. remote adresse wenn die erste nicht funktioniert, sondern die config wählt einfach per zufallsprinzip eine der remote adressen und wenn diese nicht funktioniert dann kommt keine verbindung zu stande.

nun wäre meine frage: gibt es eine möglichkeit die config so zu ändern das bei mehreren remote adressen eine andere verbindung benutzt wird, falls eine davon ausfällt? oder das die config wenigstens solange alle remote adressen durchprobiert, solange bis eine gefunden wird die funktioniert?

@Banana Joe du weisst doch hier sicherlich rat oder?

hier die aktuelle config (die zertifikate habe ich weggekürzt, da sie ja wohl nicht von bedeutung sind):

route 0.0.0.0 0.0.0.0
proto tcp
tun-mtu 1500



cipher AES-128-CBC


remote 111.222.333.44 1152
remote 666.777.888.99 1142


auth SHA512
auth-user-pass pp.login
client
comp-lzo
dev tun
#float
hand-window 120
inactive 604800
mute-replay-warnings
nobind
ns-cert-type server
persist-key
persist-remote-ip
persist-tun
ping 5
ping-restart 120
redirect-gateway def1
reneg-sec 3600
resolv-retry 60
route-delay 2
route-method exe
script-security 2
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-RSA-WITH-CAMELLIA-256-CBC-SHA:TLS-DHE-RSA-WITH-AES-256-CBC-SHA:TLS-RSA-WITH-CAMELLIA-256-CBC-SHA:TLS-RSA-WITH-AES-256-CBC-SHA
tls-timeout 5
verb 4


log /etc/openvpn/LOG.txt


key-direction 1
<ca>
-----BEGIN CERTIFICATE-----
xxx
-----END CERTIFICATE-----


</ca>


<cert>
-----BEGIN CERTIFICATE-----
xxx
-----END CERTIFICATE-----


</cert>


<key>
-----BEGIN PRIVATE KEY-----
xxx
-----END PRIVATE KEY-----


</key>


<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
xxx
-----END OpenVPN Static key V1-----


</tls-auth>


also wie bereits erklärt wäre die frage, ob ich eine zeile einfügen kann in die config, damit im falle eines ausfalls von zb. server 111.222.333.44 automatisch als nächstes server 666.777.888.99 genutzt wird. aktuell wird leider immer nur der erste remote eintrag genutzt auch wenn dieser nicht erreichbar ist.ich habe auch schon versucht die zeile mit "resolv-retry" von 60 auf 5 und auf 0 zu setzten aber leider änderte auch das nichts!


andere frage aber gleiches thema: wenn ich diese "killswitch" option nicht nutze (also keine interface datei anpasse) sondern stattdessen normal über die systemeinstellungen mein internet einrichte mit normalem gateway zu meinem router usw, aber als dns server die dns adressen eintrage von meinem vpn anbieter, welche nur nutzbar sind wenn eine verbidung zu einem der vpn server besteht, bin ich dann trotzdem "abgesichert"? besteht die internetverbindung dann trotzdem nur wenn auch openvpn läuft? oder besteht die gefahr das die box dann irgendwie doch das "normale" internet nutzt ohne einen tunnel vorher aufgebaut?

Ich möchte ja kein remote-random haben, denn das bringt sowieso nichts auser das er mal die remote adresse nimmt und mal die andere, aber wenn der fall eintritt das einer der server ausfällt nimmt er trotzdem nicht einer der anderen funktionierenden. Also von daher ist für mich remote-random sinnfrei. Ich bräuchte eine lösung das er im falle wenn er zu remote1 nicht verbinden kann nach einem fehlversuch zu remote2 springt!

Die zeile persist-remote-ip war standart so eingetragen bei dieser openvpn datei. Was genau bewirkt diese?

@Banana Joe du geiler geiler typ

Ich habe die von dir kritisierte zeile "persist-remote-ip" rausgeworfen aus der config und siehe da: openvpn nutzt schön eine remote adresse nach der anderen! falls zb remote1 nicht funktioniert wird remote2 genutzt usw.

Also einfach mal wieder genau ins schwarze getroffen mit deinem tipp
Das wirklich lustige daran ist: ich hatte parallel dazu den support meines vpn anbieters dazu gefragt, ob sie eine lösung für mein problem hätten und dieser meinte das ganze wäre so nicht möglich wie ich es vorhabe
Also danke wiedermals für deine hilfe, was diese themen angeht bist du einfach einsame spitze