Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst OpenVPN unter Windows begrenzung anhand des Subnetzes 255.255.255.252 ?

Mitglied: batman00

batman00 (Level 2) - Jetzt verbinden

27.11.2009 um 08:11 Uhr, 13444 Aufrufe, 6 Kommentare

Hallo, ich habe jetzt mein OpenVPN am laufen und dank diesen Forums auch mit Statischen IP's für die Clients.

Kann es aber sein, dass OpenVPN unter Widnows wirklich nur eine Subnet von 255.255.255.252 kann?

Ich hab nämlich ein VPN Netz 10.10.16.1 (OpenVPN Server) und möchte den Clients nun die IP ab 10.10.16.100 geben (255.255.255.0)
Kommt aber sobald ich die Einstellungen scharf stelle folgende Meldung (auf Client)=

Teher is a problem in your selection of ifconfig endpoints [local=10.10.16.100, remote=10.10.16.1]. The local and remote VPN endpoints must exist within the same 255.255.255.252subnet. This is a limitation of -dev tun wehen used with the TAP-Win32 driver.

Wirklich keine möglichkeit? Dann kann ich ja auch gar nich so viele Clients gleichzeitig verbinden lassen...
Mitglied: aqui
27.11.2009 um 09:26 Uhr
Das ist normal da die Client Anbindungen immer als P2P Netzwerk gesehen werden mit einer 30 Bit Maske.
Die 10.10.16.100 ist aber de facto eine falsche IP Adresse denn bei einer 30 Bit Maske bezeichnet sie das Netzwerk selber.
Gültig ist die 10.10.16.101 und 10.10.16.102 bei einer .252er Maske. Wenn du das änderst sollte die Fehlermeldung verschwinden.
Bitte warten ..
Mitglied: batman00
27.11.2009 um 09:49 Uhr
Und wie stelle ich das um? Was ich machen muss - ich muss jetzt auf den ersten Schlag 10 Clients einbinden die eine Statische IP haben sollen. Wird mit der Zeit noch mehr.

Wo steht denn das mit der 255.255.255.252??? Im Server Config File steht in der ersten Zeile:

server 10.10.16.0 255.255.255.0 # Das virtuelle VPN-Netzwerk (+ tls-server)
Bitte warten ..
Mitglied: aqui
27.11.2009 um 10:44 Uhr
Im Server Konfig File lässt du 255.255.255.0 oder 255.255.0.0 oder 255.0.0.0 je nachdem wieviel Client Verbindungen du hast.
In der festen Zuweisung über
client-config-dir ccd und
route 10.10.16.100 255.255.255.0
und dann in der Client Konf steht dann:
ifconfig-push 10.10.16.101 10.10.16.102
Bitte warten ..
Mitglied: batman00
03.12.2009 um 14:47 Uhr
Also ich hab jetzt folgendes gemacht:

Serverconfig:
server 10.10.16.0 255.255.255.0 # Das virtuelle VPN-Netzwerk (+ tls-server)

client-config-dir ccd
route 10.10.16.0 255.255.255.0

und im Verzeichnis ccd in der clientdatei:
ifconfig-push 10.10.16.101 10.10.16.102

So. Der Client wählt sich ein und prima - er bekommt die 10.10.16.101

Wie mache ich das jetzt mit dem nächsten Client?
Habe jetzt mal in der anderen Clientdatei für den zusätzlichen Client folgendes eingetragen.

ifconfig-push 10.10.16.103 10.10.16.104

Auf dem client kommt aber folgende Meldung:
There is a problem in your selection of --ifconfig endpoints [local=10.10.16.103, remote=10.10.16.104]. The local and remote VPN endpoints must exist within the same 255.255.255.252 subnet. This is a limitation of --dev tun when used with the TAP-WIN32 driver. Try 'openvpn --show-valid-subnets' option for more info.
Bitte warten ..
Mitglied: aqui
03.12.2009 um 20:14 Uhr
ifconfig-push 10.10.16.103 10.10.16.104 kann niemals klappen bei einer 30 Bit Maske, denn die .103 ist eine Broadcast Adresse und .104 das nächste Netzwerk !! Diese Adressen dürfen folglich nicht vergeben werden !
In so fern ist die Fehlermeldung absolut korrekt !!

ifconfig-push 10.10.16.105 10.10.16.106 ist wieder innerhalb einer 30 Bit Subnetzmaske !! Nimm einen Subnet Calculator im Web der zeigt dir das !
Bitte warten ..
Mitglied: batman00
04.12.2009 um 08:08 Uhr
Das ist korrekt. Hier eine Liste für all die - die nach mir bei diesem Problem hängen:

Quote von http://openvpn.net/howto.html:


Specifically, the last octet in the IP address of each endpoint pair must be taken from this set:

[ 1, 2] [ 5, 6] [ 9, 10] [ 13, 14] [ 17, 18]
[ 21, 22] [ 25, 26] [ 29, 30] [ 33, 34] [ 37, 38]
[ 41, 42] [ 45, 46] [ 49, 50] [ 53, 54] [ 57, 58]
[ 61, 62] [ 65, 66] [ 69, 70] [ 73, 74] [ 77, 78]
[ 81, 82] [ 85, 86] [ 89, 90] [ 93, 94] [ 97, 98]
[101,102] [105,106] [109,110] [113,114] [117,118]
[121,122] [125,126] [129,130] [133,134] [137,138]
[141,142] [145,146] [149,150] [153,154] [157,158]
[161,162] [165,166] [169,170] [173,174] [177,178]
[181,182] [185,186] [189,190] [193,194] [197,198]
[201,202] [205,206] [209,210] [213,214] [217,218]
[221,222] [225,226] [229,230] [233,234] [237,238]
[241,242] [245,246] [249,250] [253,254]
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
OpenVPN auf Windows mit AD Userlogin
gelöst Frage von H4rdQu0r3Netzwerkmanagement5 Kommentare

Hallo, ich habe mal eine Frage zum Thema OpenVPN. Ich habe hier einen DC, DNS, DHCP, Exchange, Terminal und ...

Windows 7
Openvpn und windows 7 prof
gelöst Frage von jensgebkenWindows 75 Kommentare

hallo gemeinschaft, möchte mich über mein w7 notebook und openvpn in einer domäne anmelden - wenn ich als administrator ...

Router & Routing

Per OpenVPN Verbindung in die Windows Domäne

gelöst Frage von felix-schrRouter & Routing4 Kommentare

Hallo, Ich stehe etwas auf dem Schlauch, ich möchte OpenVPN als Dienst vor der Windowsanmeldung laden und dann mich ...

Windows 10

OpenVPN Windows 10 als domain user

Frage von lululalaWindows 104 Kommentare

Hallo zusammen, bisher verwenden wir Android Clients und einen Linux Server. Alles soweit in Ordnung. Nun soll der Client ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 14 StundenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 14 StundenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 1 TagDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 1 TagSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Exchange Server
Exchange Postfach Einbindung Betriebs-rat -Arzt, Bewerbung .
gelöst Frage von YellowcakeExchange Server23 Kommentare

Hey ich habe da mal eine Denksport Aufgabe bekommen Genutzt wird ein Exchange Server 2010. hier gibt es den ...

Windows Server
Downgrade von Windows Server 2016 auf 2012 - Wie vorgehen?
Frage von EstefaniaWindows Server13 Kommentare

Guten Ich habe eine Frage an Erfahrene unter euch. Durch einen InPlace Upgrade wurde Windows Server 2012 auf die ...

Datenschutz
Telematikinfrastruktur Erfahrungsaustausch
Frage von MOS6581Datenschutz12 Kommentare

Moin, unter meinen Kunden befinden sich auch einige Ärzte, welche sich künftig mit der Telematikinfrastruktur-Geschichte der Gematik herumärgern dürfen. ...

Windows Server
Delgegierte OU via RDP verwalten - Objektverwaltung zuweisen
gelöst Frage von TOAOICEWindows Server12 Kommentare

Hallo, ich habe folgendes Problem. Ich möchte in meiner Domäne (Server2016), einer Gruppe (OUAdmin) Berechtigungen auf die OU Test ...