Posts by mirmich

  • NAT Weiterleitung über VPN

    Noch mal ein neuer Ansatz...

    Habe das Ganze neu aufgesetzt und jetzt sieht der Plan so aus - wenn das klappen sollte:

    Zero ist per USB (eth0) am UMTS-Router der eh WLAN bereitstellt und darüber die IP-CAM mit verbunden hat.

    VPN-Verbindung zwischen Zero und Fritz steht stabil und wird bei Abbruch automatisch wieder hergestellt.

    Jetzt will ich aus dem Netz 192.168.1.1/24 (@home hinter der Fritz)

    auf das Netz 192.167.2.1/24 mit DHCP zwischen 2.100 und 2.110 (Weide hinter dem UMTS-Router)

    auf die 2.1 (Router mit fester IP) 2.100 (Zero mit fester IP) und 2.101 (IP-Cam mit fester IP) zugreifen.

    Ich denke das eine Routing-Tabelle, wie det_lev_da das schon ungefähr beschrieben hat, da der richtige Weg ist.

    Allerdings habe ich sowas noch nie gemacht und wenn Ihr mir da eine gute Anleitung geben könntet wäre das echt klasse!

    Schon mal vorab DANKE :)

  • crontab geht nicht auf PiZero

    Vorab DANKE für Eure Antworten...

    Quote from hyle

    Leite die "Ausgabe" des Cronjobs mal in eine Datei um, damit man die Fehlermeldung sieht

    Code
    * * * * * /home/pi/testcron.sh > /home/pi/crontest.txt 2>&1

    * * * * * /home/pi/test.sh > /home/pi/testcron.log 2>&1

    /home/pi/test.sh: Zeile 2: /home/pi/test.log: Keine Berechtigung

    sudo chmod +x /home/pi/test.log

    ergab keine Änderung

    Quote from Micky

    Guten Morgen,

    heißt den Skript test.sh oder testcron.sh? Im crontab steht zumindest testcron.sh

    Außerdem wird immer empfohlen komplette Pfade zB /bin/echo statt nur echo zu verwenden. Mit which echo findest du den korrekten Pfad.

    Grüße M.

    #!/bin/bash

    /bin/echo "Test" >> /home/pi/test.log

    So sieht die test.sh jetzt aus

    Quote from RTFM

    Was ist denn die Ausgabe von < ls -la /home/pi/test* > ?

    Servus !

    vorher

    pi@raspberrypi:~ $ ls -la /home/pi/test*

    -rw-r--r-- 1 pi pi 0 Sep 1 12:34 /home/pi/testcron.log

    -rw-r--r-- 1 root root 8 Sep 1 12:31 /home/pi/test.log

    -rwxr-xr-x 1 root root 50 Sep 1 12:30 /home/pi/test.sh

    jetzt

    pi@raspberrypi:~ $ ls -la /home/pi/test*

    -rwxr-xr-x 1 pi pi 0 Sep 1 12:34 /home/pi/testcron.log

    -rwxr-xr-x 1 root root 1 Sep 1 12:46 /home/pi/test.log

    -rwxr-xr-x 1 root root 50 Sep 1 12:30 /home/pi/test.sh

    muss jede Datei mit +x versehen werden? Bin davon ausgegangen das #!/bin/bash die entsprechenden Rechte mitgibt...

    Aber auch wenn... es geht ja trotzdem nicht...


    Habe ich genau so (noch mal) eingegeben - kein anderes Ergebnis...

    Was ist hier falsch???

  • crontab geht nicht auf PiZero

    Hallo,

    ich habe irgendwo einen Denkfehler... bitte helft mir...

    Ein .sh soll alle 5 Minuten auf einen PiZeroW ausgeführt werden.

    Installiert ist die aktuellste Version vom Rasbian Light und alle Updates sind auch drauf.

    Egal ob ich das "große" Script oder das Testscript laufen lasse - es wird zwar vom cron angesprochen (zeigt das syslog an) aber es passiert nix!

    Das Script liegt in /home/pi und heisst testcron.sh

    Den Eintag habe ich wie folgt (mit Minütlichem Start) vorgenommen:

    crontab -e

    * * * * * /home/pi/testcron.sh

    Die testcron.sh sieht wie folgt aus:

    #!bin/bash

    echo Test >>/home/pi/test.log

    Im Syslog erscheint folgendes:

    Sep 1 10:02:01 raspberrypi CRON[9360]: (pi) CMD (/home/pi/test.sh > /home/pi/testcron.log)

    Aber weder die "test.log" noch die "testcron.log" werden befüllt.

    Jemand eine Idee was da los ist und wie ich das zum Laufen bekomme?

    Danke!

  • NAT Weiterleitung über VPN

    Quote from ThomasL

    Das Problem wird sein, dass im DSL-Router (192.168.1.1) das externe WLAN-Netzwerk (192.168.3.0/24) nicht bekannt ist. Das bedeutet vermutlich, alle Pakete mit einer Zieladresse nach 192.168.3.0/24 gehen vermutlich den Weg aller fremden Empfänger, und zwar durchs Default-GW ins Internet. Ich gehe mal davon aus, dass Du für 192.168.3.0/24 im DSL-Router eine statische Route mit dem PI (192.168.2.2) als GW einrichten musst. Dann werden die Pakete auch dort ankommen.

    Hi ThomasL,

    liesst sich plausibel... - aber wie?

    Irgendwie muss ich der FritzBox ja sagen, dass sie beim Raspi den kompletten Verkehr von der Cam sammelt... Nur was muss dafür wo eingestellt werden?

  • NAT Weiterleitung über VPN

    Hi other,

    1. Nein kann er nicht

    2. Habe ich schon per skript fertig. Nach Prüfung per Ping wird der Tunnel neu aufgebaut falls er weg ist.

    3. VPNC mit PSK

    4. @home 1.0/24 ... der UMTS-Router macht 2.0/24 ... und der AP auf dem Raspi an dem die CAM per WLAN hängt 3.0/24

  • NAT Weiterleitung über VPN

    Hallo zusammen,

    ich brauche mal Hilfe bei der Konfiguration einer Weiterleitung über einen VPN Tunnel.

    Aktuell eingerichtet ist folgendes:

    Raspi per USB (eth0) an UMTS-Router

    Raspi bietet einen AP (wlan0) über den eine IP-CAM verbunden ist

    Raspi baut einen VPN-Tunnel zu meinem Heimnetz (FritzBox) auf.

    Also ich komme aus dem Heimnetz (192.168.1.1) durch den VPN Tunnel auf das Raspi (eth0 192.168.2.1). Der AP auf dem Raspi (wlan0 192.168.3.1) hat die IP-CAM (192.168.3.2) erfolgreich verbunden.

    Per SSH kann ich also vom Heimnetz komplett auf den Raspi zugreifen. Aber komme nicht weiter auf die IP-CAM.

    Nun ist aber das Ziel folgendes:

    Aus dem Heimnetz (1.1) auf die Weboberfläche der IP-CAM (3.2:80) zugreifen und den Stream etc. an Motioneye auf einem Raspi sowie Fotoablage auf einem FTP-Server im Heimnetz (unterschiedliche weitere Ports und eine sichtbare IP-Adresse der IP-CAM nötig) im Heimnetz weiterreichen.

    Ich hatte schon ein paar Ansätze gefunden mit einem virtuellen eth1 das alles aus dem entfernten Netz aufsammelt und dann irgendwie per NAT weiter an den VPN-Tunnel schickt - aber verstanden habe ich das nicht so ganz und möchte ungern durch "basteln" das funktionierende "ferne" Netz unverfügbar machen.

    Kann mir jemand einen funktionierenden Weg definieren?

    Danke :)

  • SSH ausgesperrt

    Quote from llutz

    Wenn du sicher bist, dass der host key change OK ist, lösche Zeile 7 in deiner ~/.ssh/known_hosts

    Alternativ

    ssh-keygen -f "/home/pi/.ssh/known_hosts" -R "192.168.x.x"

    Hi llutz,

    der Ordner .ssh existiert nicht auf ROOTFS/home/pi/ da sind nur 3 versteckte Dateien - aber nichts mit SSH

    Ich habe das Image frisch aufgespielt, in BOOT eine Datei "SSH" erstellt und das ZERO gestartet.

    Weder Monitor noch Eingabegeräte sind vorhanden - nur ein UMTS-Router ist per USB angeschlossen der mir per WLAN die Verbindung zum Laptop bietet.

    Also blind den ersten Start nach Neuinstallation.

    Und jetzt kommt die besagte Meldung wenn ich SSH starten will.

    Ich kann also nur die SD-Karte ins Laptop (Chrome OS) stecken und auf die Dateien in BOOT und ROOTFS zugreifen.

  • SSH ausgesperrt

    Hi,

    ich habe mich von meinem Zero ausgesperrt.

    Nach Neuinstallation bekomme ich folgende Meldung:

    NaCl-Plug-in wird geladen… fertig.

    Verbindung mit pi@192.168.x.x wird hergestellt…

    @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

    @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @

    @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

    IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!

    Someone could be eavesdropping on you right now (man-in-the-middle attack)!

    It is also possible that a host key has just been changed.

    The fingerprint for the ECDSA key sent by the remote host is

    SHA256:SIaMeY8DWW0NF0kYfDTYQi7+3zccmONXgXuZxR98yrw.

    Please contact your system administrator.

    Add correct host key in /.ssh/known_hosts to get rid of this message.

    Offending ECDSA key in /.ssh/known_hosts:7

    ECDSA host key for 192.168.x.x has changed and you have requested strict checking.

    Host key verification failed.

    NaCl-Plug-in wurde mit dem Statuscode "255" beendet.

    Kann ich irgendwo in der BOOT den Schlüssel zurücksetzten oder einen neuen erstellen damit ich wieder drauf komme?

    Danke!

  • Verbindung aufbauen IP-Cam -> Raspi mit VPN -> UMTS-Router -> FritzBox

    Hallo zusammen,

    irgendwie habe ich so viele Infos gelesen und schon probiert das ich nicht mehr durchsteige! Vielleicht könnt Ihr mir ja helfen...

    Sollzustand:

    Von einer IP-Cam soll über ein Raspi mit UMTS-Router eine VPN-Verbindung zu einer Fritz!Box aufgebaut werden, sodass die IP-Cam aus dem heimischen Netzwerk voll verfügbar ist.

    Der Aufbau erfolgt abseits verfügbarer WLAN und die Geräte werden über eine 12V Autobatterie (per Stepdown für Raspi + UMTS-Router bzw. Adapter für die IP-Cam) betrieben.

    Istzustand:

    IP-Cam mit WLAN, UMTS-Router (der leider selbst kein VPN kann) und Raspberry Zero W sowie die Stromversorgung sind vorhanden.

    Der Plan:

    Korrigiert mich bitte wenn in dem Ablauf was falsch ist damit ich das dann gleich richtig machen kann:

    Im Heimnetz

    - Fritz-User mit VPN-Rechten einrichten

    - VPNC auf dem Raspi installieren und die Daten vom Fritz-User hinterlegen

    - UMTS-Router mit dem Raspi per USB verbinden
    -- UMTS-Router 192.168.x.1 / Raspi 192.168.x.100

    Extern per VPN

    - Raspi als WLAN-Hotspot (RaspAP) einrichten, IP-Cam per WLAN verbinden und eine feste Adresse vergeben

    -- IP-Cam 192.168.x.101

    So - jetzt sollte ich ja schon aus meinem Heimnetz über UMTS auf das Raspi kommen und von dort auf die IP-Cam.

    Richtig oder habe ich einen Denkfehler da drin?

    Muss ich auf dem UMTS-Router oder auf dem Raspi noch besondere Freigaben, Weiterleitungen oder ähnliches einrichten oder bedenken?

    Schon vorab DANKE für Eure Kommentare :)

  • Outdoor Überwachungskamera mit LTE

    Hallo,

    kurzer Zwischenstand und noch eine Frage:

    RasPi4 läuft im Testbetrieb mit Rasbian + motionEye im WLAN

    USB Stick für die SIM ist unterwegs und für das VPN einrichten habe ich auch schon einen Plan... es geht also voran.

    Jetzt hat sich das System aber schon zwei mal innerhalb von drei Tagen aufgehangen so dass ich den Stecker ziehen musste.

    Kann mir noch nicht erklären warum... Wie würdet ihr die Lokalisation des Problems beginnen? Gibt es ein Log das in diesem Fall interessant wäre?

    Ich habe einen IO-Broker-Server im Netwerk laufen und stelle mir nun die Frage ob ich die Harswaredaten (Temperatur, Auslastung etc.) einfach mit im IO-Broker aus dem RasPi4 abrufen kann ohne das komplette Paket zu installieren? (IO-Broker läuft auf einem Raspi3 auch als Client und ich kann alle Infos auslesen - aber da ist eben die komplette IO-Broker Installation drauf und das Ding läuft als multihost client)

    Per SSH komme ich ja auf den PI drauf - aber jedes mal mit einzelnen Befehlen (wie vcgencmd measure_temp) die Daten auslesen ist mir zu zeitaufwendig.

    Freue mich auf Eure Weisheiten :)

  • Outdoor Überwachungskamera mit LTE

    Danke für Eure Antworten :)

    Ein 3B sollte für das Projekt aber völlig ausreichend sein - oder seht Ihr Vorteile von dem 4er in diesem Zusammenhang?

    Die Infos in den verlinkten Beiträgen bzw. Tuts haben mir schon ein paar Fragen beantwortet...

    Als Stromquelle spiele ich bereits mit dem Gedanken an eine "Mofa-Batterie". Die ist noch relativ klein und könnte dem RasPi und allem was noch gebraucht wird in einen Stromschaltschrank (sowas ggf.) passen.

    Eine von den vorhandenen Autobatterien zu nutzen sehe ich im Nachhinein als kritisch... Wer nicht erkannt werden will wird wahrscheinlich das Kabel sehen und kappen... alles in einem Gehäuse gefällt mir besser.

    Wie sind denn so die Erfahrungen mit USB-GSM-Sticks? Oder sollte ich lieber auf so ein Modulgehen?

    Danke :)

  • Outdoor Überwachungskamera mit LTE

    Hi fred0815

    Ja - ich hatte sowas als Kamera im Sinn: amazon [Anzeige]

    Autobatterien sind eh vor Ort um den Zaun unter Strom zu setzen :fies: da dann sowas zwischen... sollte passen oder? Da stellt sich nur die Frage - kann ich eine Powerbank oder ein kleines Akkupack sozusagen als USV einbauen? Wenn jemand die Autobatterie wegfindet ist die Kamera ja sonst auch gleich außer betrieb...

  • Outdoor Überwachungskamera mit LTE

    Hallo zusammen,

    ich wurde gefragt ob ich eine Outdoor Überwachungskamera mit LTE "bauen" kann um eine Pferdeweide im Blick zu haben.

    Da ist mir sofort eine Kombination aus einem RasPi mit dem Kameramodul und einem LTE-Adapter in den Sinn gekommen.

    Denke da an einen Stromverteilerkasten in dem sich ein Raspi befindet und die Kamera entweder nach außen geführt wird oder sich hinter Plexiglas befindet.

    Das ganze mit einem Battery Pack und einem LTE Modul ausgestattet.

    MOTIONEYEOS könnte (wenn ich da das LTE bzw. WLAN per VPN mit einbinden kann) ein gutes OS dafür sein?

    Kennt Ihr vorhandene Projekte die in diese Richtung zielen und wo ich mir Inspirationen holen kann?

    Habt Ihr Empfehlungen zu den Hardwarekomponenten (reicht ein Zero oder muss ich ein eine größere Platine gehen? Welches Kameramodul / welches Akkupack und/oder Solarkombi?) Wäre MOTIONEYEOS die richtige Lösung?

    Fertige Systeme wie Reolink Go LTE oder eine Wildkamera haben Nachteile die nicht kompensiert werden können.

    Ziel ist ein System das im WLAN und im LTE (je nach Standort des Pferdes) bei Bedarf ein Livestream bietet - aber auch zu bestimmten Zeiten ein Foto sendet, wenn ein Bewegungsalarm ausgelöst wird.

    Wäre super wenn Ihr Euer Wissen mit mir teilen wollt 8)

    Danke! Mirmich

  • Hutschienenrelais direkt an GPIO

    Hallo zusammen,

    ich habe zu meinem neuen Projekt ein 8-Fach Relais über GPIOs angeschlossen und mir entweder auf dem 3B+ die GPIOs oder das Relais durch geschossen :rolleyes:

    Da ich eh einen Sicherungskasten mit Hutschiene verwende in dem ich das alles einbauen will und mit mindestens 5 Kanälen auf 220V muss habe ich nach entsprechenden Hutschienenrelais gesucht - bin aber nicht fündig geworden...

    Die Suche ergab immer nur 12V Relais und das wird ja wohl nix...

    Wie habt Ihr so etwas gelöst?

    Muss ich wirklich den Zwischenschritt gehen und von 5V über "kleine" Relais auf min 12V zu kommen um die "großen" Relais anzusteuern???

    Wenn es entsprechende Posts schon gibt... schickt mir gerne einen Link... ich habe leider nix gefunden oder die falschen Suchbegriffe verwendet X/

    Danke!

    mirmich