6
OpenVPN unter Windows begrenzung anhand des Subnetzes 255.255.255.252 ?
Hallo, ich habe jetzt mein OpenVPN am laufen und dank diesen Forums auch mit Statischen IP's für die Clients.
Kann es aber sein, dass OpenVPN unter Widnows wirklich nur eine Subnet von 255.255.255.252 kann?
Ich hab nämlich ein VPN Netz 10.10.16.1 (OpenVPN Server) und möchte den Clients nun die IP ab 10.10.16.100 geben (255.255.255.0)
Kommt aber sobald ich die Einstellungen scharf stelle folgende Meldung (auf Client)=
Teher is a problem in your selection of ifconfig endpoints [local=10.10.16.100, remote=10.10.16.1]. The local and remote VPN endpoints must exist within the same 255.255.255.252subnet. This is a limitation of -dev tun wehen used with the TAP-Win32 driver.
Wirklich keine möglichkeit? Dann kann ich ja auch gar nich so viele Clients gleichzeitig verbinden lassen...
Kann es aber sein, dass OpenVPN unter Widnows wirklich nur eine Subnet von 255.255.255.252 kann?
Ich hab nämlich ein VPN Netz 10.10.16.1 (OpenVPN Server) und möchte den Clients nun die IP ab 10.10.16.100 geben (255.255.255.0)
Kommt aber sobald ich die Einstellungen scharf stelle folgende Meldung (auf Client)=
Teher is a problem in your selection of ifconfig endpoints [local=10.10.16.100, remote=10.10.16.1]. The local and remote VPN endpoints must exist within the same 255.255.255.252subnet. This is a limitation of -dev tun wehen used with the TAP-Win32 driver.
Wirklich keine möglichkeit? Dann kann ich ja auch gar nich so viele Clients gleichzeitig verbinden lassen...
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 130373
Url: https://administrator.de/contentid/130373
Printed on: April 19, 2024 at 08:04 o'clock
6 Comments
Latest comment
Das ist normal da die Client Anbindungen immer als P2P Netzwerk gesehen werden mit einer 30 Bit Maske.
Die 10.10.16.100 ist aber de facto eine falsche IP Adresse denn bei einer 30 Bit Maske bezeichnet sie das Netzwerk selber.
Gültig ist die 10.10.16.101 und 10.10.16.102 bei einer .252er Maske. Wenn du das änderst sollte die Fehlermeldung verschwinden.
Die 10.10.16.100 ist aber de facto eine falsche IP Adresse denn bei einer 30 Bit Maske bezeichnet sie das Netzwerk selber.
Gültig ist die 10.10.16.101 und 10.10.16.102 bei einer .252er Maske. Wenn du das änderst sollte die Fehlermeldung verschwinden.
Und wie stelle ich das um? Was ich machen muss - ich muss jetzt auf den ersten Schlag 10 Clients einbinden die eine Statische IP haben sollen. Wird mit der Zeit noch mehr.
Wo steht denn das mit der 255.255.255.252??? Im Server Config File steht in der ersten Zeile:
server 10.10.16.0 255.255.255.0 # Das virtuelle VPN-Netzwerk (+ tls-server)
Wo steht denn das mit der 255.255.255.252??? Im Server Config File steht in der ersten Zeile:
server 10.10.16.0 255.255.255.0 # Das virtuelle VPN-Netzwerk (+ tls-server)
Im Server Konfig File lässt du 255.255.255.0 oder 255.255.0.0 oder 255.0.0.0 je nachdem wieviel Client Verbindungen du hast.
In der festen Zuweisung über
client-config-dir ccd und
route 10.10.16.100 255.255.255.0
und dann in der Client Konf steht dann:
ifconfig-push 10.10.16.101 10.10.16.102
In der festen Zuweisung über
client-config-dir ccd und
route 10.10.16.100 255.255.255.0
und dann in der Client Konf steht dann:
ifconfig-push 10.10.16.101 10.10.16.102
Also ich hab jetzt folgendes gemacht:
Serverconfig:
server 10.10.16.0 255.255.255.0 # Das virtuelle VPN-Netzwerk (+ tls-server)
client-config-dir ccd
route 10.10.16.0 255.255.255.0
und im Verzeichnis ccd in der clientdatei:
ifconfig-push 10.10.16.101 10.10.16.102
So. Der Client wählt sich ein und prima - er bekommt die 10.10.16.101
Wie mache ich das jetzt mit dem nächsten Client?
Habe jetzt mal in der anderen Clientdatei für den zusätzlichen Client folgendes eingetragen.
ifconfig-push 10.10.16.103 10.10.16.104
Auf dem client kommt aber folgende Meldung:
There is a problem in your selection of --ifconfig endpoints [local=10.10.16.103, remote=10.10.16.104]. The local and remote VPN endpoints must exist within the same 255.255.255.252 subnet. This is a limitation of --dev tun when used with the TAP-WIN32 driver. Try 'openvpn --show-valid-subnets' option for more info.
Serverconfig:
server 10.10.16.0 255.255.255.0 # Das virtuelle VPN-Netzwerk (+ tls-server)
client-config-dir ccd
route 10.10.16.0 255.255.255.0
und im Verzeichnis ccd in der clientdatei:
ifconfig-push 10.10.16.101 10.10.16.102
So. Der Client wählt sich ein und prima - er bekommt die 10.10.16.101
Wie mache ich das jetzt mit dem nächsten Client?
Habe jetzt mal in der anderen Clientdatei für den zusätzlichen Client folgendes eingetragen.
ifconfig-push 10.10.16.103 10.10.16.104
Auf dem client kommt aber folgende Meldung:
There is a problem in your selection of --ifconfig endpoints [local=10.10.16.103, remote=10.10.16.104]. The local and remote VPN endpoints must exist within the same 255.255.255.252 subnet. This is a limitation of --dev tun when used with the TAP-WIN32 driver. Try 'openvpn --show-valid-subnets' option for more info.
ifconfig-push 10.10.16.103 10.10.16.104 kann niemals klappen bei einer 30 Bit Maske, denn die .103 ist eine Broadcast Adresse und .104 das nächste Netzwerk !! Diese Adressen dürfen folglich nicht vergeben werden !
In so fern ist die Fehlermeldung absolut korrekt !!
ifconfig-push 10.10.16.105 10.10.16.106 ist wieder innerhalb einer 30 Bit Subnetzmaske !! Nimm einen Subnet Calculator im Web der zeigt dir das !
In so fern ist die Fehlermeldung absolut korrekt !!
ifconfig-push 10.10.16.105 10.10.16.106 ist wieder innerhalb einer 30 Bit Subnetzmaske !! Nimm einen Subnet Calculator im Web der zeigt dir das !
Das ist korrekt. Hier eine Liste für all die - die nach mir bei diesem Problem hängen:
Quote von http://openvpn.net/howto.html:
Specifically, the last octet in the IP address of each endpoint pair must be taken from this set:
[ 1, 2] [ 5, 6] [ 9, 10] [ 13, 14] [ 17, 18]
[ 21, 22] [ 25, 26] [ 29, 30] [ 33, 34] [ 37, 38]
[ 41, 42] [ 45, 46] [ 49, 50] [ 53, 54] [ 57, 58]
[ 61, 62] [ 65, 66] [ 69, 70] [ 73, 74] [ 77, 78]
[ 81, 82] [ 85, 86] [ 89, 90] [ 93, 94] [ 97, 98]
[101,102] [105,106] [109,110] [113,114] [117,118]
[121,122] [125,126] [129,130] [133,134] [137,138]
[141,142] [145,146] [149,150] [153,154] [157,158]
[161,162] [165,166] [169,170] [173,174] [177,178]
[181,182] [185,186] [189,190] [193,194] [197,198]
[201,202] [205,206] [209,210] [213,214] [217,218]
[221,222] [225,226] [229,230] [233,234] [237,238]
[241,242] [245,246] [249,250] [253,254]
Quote von http://openvpn.net/howto.html:
Specifically, the last octet in the IP address of each endpoint pair must be taken from this set:
[ 1, 2] [ 5, 6] [ 9, 10] [ 13, 14] [ 17, 18]
[ 21, 22] [ 25, 26] [ 29, 30] [ 33, 34] [ 37, 38]
[ 41, 42] [ 45, 46] [ 49, 50] [ 53, 54] [ 57, 58]
[ 61, 62] [ 65, 66] [ 69, 70] [ 73, 74] [ 77, 78]
[ 81, 82] [ 85, 86] [ 89, 90] [ 93, 94] [ 97, 98]
[101,102] [105,106] [109,110] [113,114] [117,118]
[121,122] [125,126] [129,130] [133,134] [137,138]
[141,142] [145,146] [149,150] [153,154] [157,158]
[161,162] [165,166] [169,170] [173,174] [177,178]
[181,182] [185,186] [189,190] [193,194] [197,198]
[201,202] [205,206] [209,210] [213,214] [217,218]
[221,222] [225,226] [229,230] [233,234] [237,238]
[241,242] [245,246] [249,250] [253,254]
