Sonoff S20 soll eine VPN Verbindung zur Fritzbox aufbauen

Tasmota kann mein VPN.

Ich verstehe dich richtig? Falls sich dein PI aufhängt, mit dem du sonst deine Steckdosen schaltest, willst du trotzdem auf diese eine S20 zugreifen können, um den PI quasi neu zu starten?

Deine Steckdosen hängen doch im WLAN der FritzBox... du kommst doch über die IP immer auf die Oberfläche drauf... Wenn du auf deine FritzBox kommst, lokal oder per VPN zur FritzBox, kommst du auch auf deine Sonoffs... egal ob der PI hängt oder nicht...

VPN im lokalen WLAN? Wenn ich beides übersetze komme ich eh auf genau diese eine Gemeinsamkeit "privates Netzwerk" und "lokales Netzwerk", was unterm Strich auf das Selbe raus läuft. Deshalb wirst dazu wohl auch nichts finden

Soviel mal zu Deinem Gedanken, den Rest hat Supermicha auch schon geklärt.

Wie "Supermicha" schon schreibt, einfach VPN Smartphone / Tablet zu Router einrichten. So mach ich es auch. VPN Verbindung auf dem Iphone zur Fritz!Box und ich kann einfach die IP der Geräte aufrufen als wäre ich @home. Ist ne gute Backup- Lösung falls mal was mit dem "Server" nicht läuft usw.

Hier mal ein Link von AVM: https://avm.de/service/vpn/ti…one-einrichten/

Ich habe keine Ahnung was ein Mifi ist...

Aber wenn der Pi den VPN aufbaut, siehts schlecht aus...

Andere Idee...

Die Pi steuert deine S20 doch sicherlich über MQTT.

Über eine Rule in Tasmota sollte es möglich sein, sobald der MQTT-Server nicht mehr antwortet, die Steckdose einmal aus und ein paar Sekunden später wieder einschalten zu lassen...

Hier gab's vor ein paar Tagen eine ähnliches Thema...

Dann müsstest du noch nicht mal irgendwas machen, falls der PI mal hängt...

Mal ne andere Frage, hast du schon mal nachgeforscht, warum sich dein Pi aufhängt?

Über die Stecker / Tasmota Soft- / Firmware wird es nicht gehen. Alternativ eine günstige FritzBox (4020 gibt es schon für unter 20 Euro (gebraucht)) hinter dem MiFi laufen lassen und dort dann VPN einrichten. Oder zwischen dem PI und der S20 einen z.B. Sonoff SV mit Original FW einbauen (oder auch en Verlängerungskabel mit nem Sonoff Basic usw.) der immer ON ist und den man dann über die originalen "China Server" von Sonoff ansteuern kann.

versteh ich das jetzt richtig, dass der PI über die Steckdose "neu gestartet" werden soll?

Wenn ja ist das die schlechteste Idee, da das auf Dauer nur noch mehr Probleme bringt.

Leo888 du hast vollkommen recht.

Wäre es über Rules nicht möglich, wie in meiner vor 3 Posts geschilderten Lösung, einen restart Befehl an den PI zu senden?

Also die S20 erkennt, das MQTT hackt und sendet das Web-Command "Pi neustarten"?

Die Frage stellt sich eher, warum bleibt der Pi überhaupt hängen?

Zitat von Supermicha

Wäre es über Rules nicht möglich, wie in meiner vor 3 Posts geschilderten Lösung, einen restart Befehl an den PI zu senden?

Also die S20 erkennt, das MQTT hackt und sendet das Web-Command "Pi neustarten"?

Sicher wäre das möglich, mit einem Websend an den PI falls MQTT down.

Aaaaaber:

- wenn MQTT am PI nicht mehr geht weil hängt, wird im worst case auch nix anderes mehr gehen das auf einen Websend reagiert.

- um einen Websend auszuwerten brauchts auf dem PI einen http server mit einem CGI Script der den reboot auch ausführt. An sich keine große Sache wenn man weiß wie's geht aber eben für den Einsteiger aufwendig. Leichter wäre sowas über Telnet oder SSL was beides nicht in Tasmota geht.

- wenn der PI sich hängt heißt das nicht unbedingt das er nach einem Neustart auch wieder hochfährt. Kaputte Rechte, korrupte Dateien .... alles möglich ... zack das wars.

@Frank_K

so sehr du dir das auch wünschst: Tasmota bzw. ESP8266 kann kein SSL und schon gar kein VPN und wird es wohl aus Speicherplatzgründen auch nie können. (Das höchste was an Verschlüsselung geschafft wurde war irgend ein schlankes zertifikatffreies TLS Protokoll)

Wenn du schon Redundanz haben möchtes schlage ich dir vor:

Besorge dir einen zusatzlichen PiZeroW (ca. 15€ zzgl. SD Karte u Netzteil) und lass den parallel mit ner zweiten VPN Verbindung laufen.

Dann kannst Du über diesen den ersten PI via Steckdose, Telent, SSL etc neu starten. Und selbst wenn der nicht mehr mag hast immer noch den ZeroW über den du die Heizung steuern könntest.

EDIT:

Eine Alternative fällt mir gerade noch ein:

Du könntest die Tasmota Steckdose sich auch auf cloudmqtt verbinden lassen. Ich glaub bis 5 Verbindungen oder so kostenlos. Und über die MQTT Cloud die Steckdose steuern. Gut, Sicherheit ist da wieder so ein Thema aber im Prinzip auch nix anderes als EWLink macht

(Bringt aber auch nix wenn dann der PI nicht mehr hoch fährt)