mr.heisenberg
Goto Top

OpenWRT als Open VPN Server im Heimnetz verwenden?

Hallo,
ich habe gerade meinen Archer C7 mit Open WRT geflasht und würde auf diesen Router gerne ein separates VPN Netz aufbauen. Mein Gateway ist eine Fritzbox 7390 (192.168.178.1) Diese Fritzbox macht die Einwahl ins Internet und ist mit einem NETGEAR GS108GE 8-Port Gigabit Switch verbunden. Die Frtizbox macht gleichzeitig DHCP und verteilt 192.168.178.XXX Adressen ins Netzwerk.
Ist es möglich, den OpenWRT Router mit Open VPN zB. die 192.168.170.1 zu verpassen und diesen ebenfalls am Switch anzuschließen? Dann wäre die 192.168.178.XXX mein normales Internetnetzwerk und die 192.168.170.XXX mein VPN Netzwerk?
Wäre das richtig so? Was genau muß ich beachten und wie müssen die Router angeschlossen werden?

Danke

Content-Key: 316822

Url: https://administrator.de/contentid/316822

Ausgedruckt am: 28.03.2024 um 14:03 Uhr

Mitglied: michi1983
michi1983 03.10.2016 um 20:18:55 Uhr
Goto Top
Hallo,

dem Archer gibst du natürlich eine IP aus deinem normalen IP Bereich 192.168.178.0/24
Auf dem Archer kannst du dann einen OpenVPN Server einrichten. Während dieses Prozesses kannst du dem OpenVPN Netz dein gewünschtes Netz 192.168.170.0/24 verpassen.

Auf der Fritzbox wirst du dann noch ein PortForwarding einrichten müssen damit die VPN Anfragen von außen auf den Archer durchgereicht werden.

Gruß
Mitglied: Mr.Heisenberg
Mr.Heisenberg 03.10.2016 um 20:32:11 Uhr
Goto Top
So habe ich es zur Zeit auch eingerichtet, nur kann ich über putty keine Pakete downloaden. Verbunden ist der Archer über Lan1 mit dem Switch und als Gateway habe ich die Fritz angegeben. Aber ich habe das Gefühl, dass der Archer nicht ins Internet geht ?!?!
Mitglied: michi1983
michi1983 03.10.2016 um 20:39:33 Uhr
Goto Top
Da gibt es doch bestimmt ein paar Diagnostic Tools innerhalb OpenWRT?
Ping? Traceroute? Nslookup?
Mitglied: Mr.Heisenberg
Mr.Heisenberg 03.10.2016 um 20:43:47 Uhr
Goto Top
Ja genau, die funktionieren auch nicht "ping: bad address 'dev.openwrt.org'"
Irgendwie geht der Router nicht über die Fritzbox raus?!?!
Mitglied: michi1983
michi1983 03.10.2016 aktualisiert um 20:54:34 Uhr
Goto Top
Dann hast du ihm das falsche Gateway und/oder falsche DNS Adresse und/oder falsche Subnetmask angegeben.
Mitglied: Lochkartenstanzer
Lochkartenstanzer 03.10.2016 aktualisiert um 20:56:45 Uhr
Goto Top
Moin

Du schließt den WAN-Port des Archer über den switch an die Fritzbox mit der LAN-Adresse aus dem Netz der Fritzbox an und das nterne Netz steht dann an den LAN-Ports des Archer zur Verfügung. Die LAN-Ports des Archer solltest Du nicht an Deinen switch anschließen, es sei den. Du konfigurierst VLANs. Denn in einer Broadcast-domain kann es nur eines geben: ein IP-Netz.

lks
Mitglied: Mr.Heisenberg
Mr.Heisenberg 03.10.2016 um 21:06:16 Uhr
Goto Top
Ok, jetzt habe ich Gateway, DNS und Broadcast noch mal neu eingerichtet und den Router neu gestartet. Angeschlossen ist der Router über LAN1 mit dem Switch. Der WAN (Ethernet) Anschluss ist nicht verbunden.
Unter Diagnostics habe ich jetzt mal einen Test durchgeführt:

PING dev.openwrt.org (217.115.15.26): 56 data bytes

--- dev.openwrt.org ping statistics ---
5 packets transmitted, 0 packets received, 100% packet loss

traceroute to dev.openwrt.org (217.115.15.26), 30 hops max, 38 byte packets
1 *
2 *
3 192.168.178.254 997.886 ms !H
Server: 127.0.0.1
Address 1: 127.0.0.1 localhost

Name: dev.openwrt.org
Address 1: 2a00:1328:e000:452::26
Address 2: 217.115.15.26

Aber weiterhin lassen sich keine Pakete doenloaden/installieren..?
Mitglied: michi1983
michi1983 03.10.2016 um 21:11:32 Uhr
Goto Top
Welche IP hast du dem Archer den verpasst? Nimm auf jede Fall eine außerhalb der DHCP Range der Fritzbox.
Mitglied: Mr.Heisenberg
Mr.Heisenberg 03.10.2016 um 21:16:05 Uhr
Goto Top
die 254 Die Fritzbox macht DHCP nur bis 250
Mitglied: michi1983
michi1983 03.10.2016 um 21:18:02 Uhr
Goto Top
ping doch bitte mal www.heise.de vom Archer und schau ob du da auch einen loss hast.
Keine Ahnung ob deine gepingte Adresse auch antwortet.
Mitglied: Mr.Heisenberg
Mr.Heisenberg 03.10.2016 um 21:21:52 Uhr
Goto Top
Geht leider auch nicht, irgendwas stimmt noch nicht
Mitglied: michi1983
michi1983 03.10.2016 um 21:26:05 Uhr
Goto Top
Okay, klappt es denn wenn du den WAN Port des Archers nimmst, dass du von der Fritzbox zumindest automatisch eine IP zugewiesen bekommst?
In der Fritzbox Weboberfläche solltest du sehen welche IP an den Archer vergeben wurde.
Mitglied: Mr.Heisenberg
Mr.Heisenberg 03.10.2016 um 21:44:50 Uhr
Goto Top
Habe jetzt mal den WAN Port genommen. Laut Fritzbox hat der Router jetzt wieder die 192.168.178.254. Aber ich kann die Adresse nicht pingen und mit Putty komme ich auch nicht mehr drauf.
Mitglied: aqui
aqui 04.10.2016 aktualisiert um 13:55:55 Uhr
Goto Top
WAN Port kannst du auch oftmals nicht pingen, das verhindert dort aus Sicherheitsgründen meist die Firewall sofern du das nicht entsprechend customized (ICMP erlauben)
An die entsprechenden Tutorials hast du dich gehalten ?:
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
Bzw. bei Router Kaskade:
Kopplung von 2 Routern am DSL Port
Mitglied: Mr.Heisenberg
Mr.Heisenberg 04.10.2016 um 19:16:36 Uhr
Goto Top
So, ich habe jetzt alles nochmal anders verkabelt und man siehe da, jetzt kommt der Router raus ;) Habe jetzt LAN1 am Switch und WAN an Fritzbox angeschlossen. Das restliche Netzwerk funktioniert auch (habe sogar das Gefühl, dass es noch besser wie vorher funktioniert) Kann man ein Netzwerk testen und prüfen ob alles richtig und stabil funktioniert?
Mitglied: michi1983
michi1983 04.10.2016 um 19:53:33 Uhr
Goto Top
Zitat von @Mr.Heisenberg:
Habe jetzt LAN1 am Switch und WAN an Fritzbox angeschlossen.
Das ist mal definitiv nicht korrekt face-wink
Dann ist es eher Zufall das es funktioniert.
Mitglied: Mr.Heisenberg
Mr.Heisenberg 04.10.2016 um 20:33:31 Uhr
Goto Top
Zitat von @michi1983:

Zitat von @Mr.Heisenberg:
Habe jetzt LAN1 am Switch und WAN an Fritzbox angeschlossen.
Das ist mal definitiv nicht korrekt face-wink
Dann ist es eher Zufall das es funktioniert.

Schon komisch, aber nur so funktioniert es. Wenn ich den WAN Port abstecke, bekommt der Archer keine Verbindung mit dem Internet.
Mitglied: Lochkartenstanzer
Lochkartenstanzer 04.10.2016 um 20:33:55 Uhr
Goto Top
Zitat von @michi1983:

Zitat von @Mr.Heisenberg:
Habe jetzt LAN1 am Switch und WAN an Fritzbox angeschlossen.
Das ist mal definitiv nicht korrekt face-wink

Wieso denn? So ist korrekt kaskadiert. face-smile

lks
Mitglied: Lochkartenstanzer
Lochkartenstanzer 04.10.2016 um 20:34:51 Uhr
Goto Top
Zitat von @Mr.Heisenberg:

Zitat von @michi1983:

Zitat von @Mr.Heisenberg:
Habe jetzt LAN1 am Switch und WAN an Fritzbox angeschlossen.
Das ist mal definitiv nicht korrekt face-wink
Dann ist es eher Zufall das es funktioniert.

Schon komisch, aber nur so funktioniert es. Wenn ich den WAN Port abstecke, bekommt der Archer keine Verbindung mit dem Internet.


Hängt der swicth auch an der fritzbox? Dann ist es verkehrt, weil das zwei verschiedene netze sein sollten.

lks
Mitglied: michi1983
michi1983 04.10.2016 um 20:43:22 Uhr
Goto Top
Zitat von @Lochkartenstanzer:

Wieso denn? So ist korrekt kaskadiert. face-smile
Das wäre mir neu. Lies bitte nochmal den Eröffnungspost des TO. Da steht, dass die FB mit dem Switch verbunden ist.
Und jetzt soll er den Archer mit 2 Ports einmal auf den Switch und einmal auf die FB hängen?

Gruß
Mitglied: Mr.Heisenberg
Mr.Heisenberg 04.10.2016 um 20:49:55 Uhr
Goto Top

Hängt der swicth auch an der fritzbox? Dann ist es verkehrt, weil das zwei verschiedene netze sein sollten.

lks


Ja.

Glasfaser Router im Bridge Mode LAN1 geht auf LAN1 der Fritzbox. Die Fritzbox macht über LAN1 die Interneteinwahl.
LAN2 der Fritzbox geht auf ein NETGEAR GS108GE 8-Port Gigabit Switch. Dieser versorgt alle anderen Client's
Der OpenWRT Archer Router ist über WAN mit der Frtizbox an LAN3 angeschlossen. LAN1 ist auch mit dem NETGEAR GS108GE 8-Port Gigabit Switch verbunden.
Bis jetzt hat der Open WRT noch die gleiche IP-Adresse wie alle anderen Clients.
Mitglied: michi1983
michi1983 04.10.2016 um 20:54:18 Uhr
Goto Top
Zitat von @Mr.Heisenberg:
Bis jetzt hat der Open WRT noch die gleiche IP-Adresse wie alle anderen Clients.
What? Wie soll das bitte gehen?
Mitglied: Mr.Heisenberg
Mr.Heisenberg 04.10.2016 aktualisiert um 20:58:43 Uhr
Goto Top
Zitat von @michi1983:

Zitat von @Mr.Heisenberg:
Bis jetzt hat der Open WRT noch die gleiche IP-Adresse wie alle anderen Clients.
What? Wie soll das bitte gehen?


Die Fritzbox hat die 192.168.178.1 und macht DHCP von192.168.178.5 - 192.168.178.250 der OpenWRT hat die 192.168.178.254 wieso soll das nicht funktionieren?
Mitglied: Lochkartenstanzer
Lochkartenstanzer 04.10.2016 um 21:00:52 Uhr
Goto Top
Zitat von @Mr.Heisenberg:


Hängt der swicth auch an der fritzbox? Dann ist es verkehrt, weil das zwei verschiedene netze sein sollten.

lks

Ja.

Glasfaser Router im Bridge Mode LAN1 geht auf LAN1 der Fritzbox. Die Fritzbox macht über LAN1 die Interneteinwahl.
LAN2 der Fritzbox geht auf ein NETGEAR GS108GE 8-Port Gigabit Switch. Dieser versorgt alle anderen Client's
Der OpenWRT Archer Router ist über WAN mit der Frtizbox an LAN3 angeschlossen. LAN1 ist auch mit dem NETGEAR GS108GE 8-Port Gigabit Switch verbunden.

Der kann doch keine VLANs, Wen Du sowohl LAN als auch WAN and den gleichen switch/router hängst, ist irgendetwas faul.

Bis jetzt hat der Open WRT noch die gleiche IP-Adresse wie alle anderen Clients.

Geliche Adresse oder Adresse aus den gleichen Subnet?

Bitte etwas genauer. Ich glaube es wird zeit ein Bild zu malen und reinzusctellen.

lks
Mitglied: Lochkartenstanzer
Lochkartenstanzer 04.10.2016 um 21:02:05 Uhr
Goto Top
Zitat von @michi1983:

Zitat von @Lochkartenstanzer:

Wieso denn? So ist korrekt kaskadiert. face-smile
Das wäre mir neu. Lies bitte nochmal den Eröffnungspost des TO. Da steht, dass die FB mit dem Switch verbunden ist.
Und jetzt soll er den Archer mit 2 Ports einmal auf den Switch und einmal auf die FB hängen?

Ich hatte den To so verstanden, das er allesn auseimnadergerupft hat udn dann den Archer an die Fritzbox und den switch an den Archer getackert hat - ohn everbindung zu der fritzbox.

lks
Mitglied: Lochkartenstanzer
Lochkartenstanzer 04.10.2016 aktualisiert um 21:03:09 Uhr
Goto Top
Zitat von @Mr.Heisenberg:

Zitat von @michi1983:

Zitat von @Mr.Heisenberg:
Bis jetzt hat der Open WRT noch die gleiche IP-Adresse wie alle anderen Clients.
What? Wie soll das bitte gehen?


Die Fritzbox hat die 192.168.178.1 und macht DHCP von192.168.178.5 - 192.168.178.250 der OpenWRT hat die 192.168.178.254 wieso soll das nicht funktionieren?



Du sagtest er hötte dieselbe IP udn nciht, daß er eine Ip aus demselben Subnet hat. das ist ein wesentlicher Unterschied. face-smile

lks
Mitglied: Mr.Heisenberg
Mr.Heisenberg 04.10.2016 um 21:18:18 Uhr
Goto Top
unbenannt

So ist es zur Zeit angeschlossen
Mitglied: aqui
aqui 05.10.2016 um 13:13:03 Uhr
Goto Top
Das ist ziemlich krank und kann so niemals funktionieren !!
Ist auch klar, weil so das WAN Interface als auch das lokale LAN Interface des Archer in ein und demselben IP Netz liegen.
Aus IP Sicht ist das völliger Quatsch, da du ja nun mit 2 unterschiedlichen IP Segmenten auf dem gleichen Draht arbeitest.
Das kann so dann natürlich niemals klappen !!
So sähe ein richtiges Design aus:
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
Konfiguriere das so dann klappt das auch auf Anhieb !
Mitglied: Mr.Heisenberg
Mr.Heisenberg 05.10.2016 um 13:45:09 Uhr
Goto Top
Ok...
Das wäre in meinem Fall dann so;

Internet Router ist mit LAN1 der Fritzbox verbunden (Fritzbox baut das Internet über LAN1 auf)
LAN2 der Fritzbox ist mit LAN1 Archer verbunden.
LAN2 des Archers geht auf ein Switch.
Dann wären die Router beide in Reihe vor dem Switch geschaltet?

Wäre alles im gleichen Subnet?
Mitglied: michi1983
michi1983 05.10.2016 um 13:46:56 Uhr
Goto Top
Zitat von @Mr.Heisenberg:
Internet Router ist mit LAN1 der Fritzbox verbunden (Fritzbox baut das Internet über LAN1 auf)
Das macht doch auch schon keinen Sinn?!
Warum soll die FB über LAN1 die Internetverbindung aufbauen?
Das macht man wenn doch über den WAN Port?
Mitglied: Lochkartenstanzer
Lochkartenstanzer 05.10.2016 um 14:00:01 Uhr
Goto Top
Zitat von @Mr.Heisenberg:

Internet Router ist mit LAN1 der Fritzbox verbunden (Fritzbox baut das Internet über LAN1 auf)
LAN2 der Fritzbox ist mit LAN1 Archer verbunden.
LAN2 des Archers geht auf ein Switch.
Dann wären die Router beide in Reihe vor dem Switch geschaltet?

Schmeiß doch die Fritte ganz raus. Den WAN-Port des Archer hängst Du an Deien Provider-Router und den LAN-Port an den switch.

Ocder hat die fritte bei Dir besondere Aufgaben?

lks
Mitglied: Mr.Heisenberg
Mr.Heisenberg 05.10.2016 um 14:00:41 Uhr
Goto Top
Mein Provider (Deutsche Glasfaser) betreibt eigene Router. Diesen Router habe ich mir in den Bridge Mode schalten lassen und da eine Fritzbox 7390 keinen WAN Anschluss hat, kann man beim Einrichten der Fritzbox den LAN1 als WAN Port konfigurieren. DIe Fritzbox baut dann über LAN1 das Internet auf.
Mitglied: Mr.Heisenberg
Mr.Heisenberg 05.10.2016 um 14:02:45 Uhr
Goto Top
Ich bentöige die Fritte als DECT-Basis, Gäste-Wlan usw.
Mitglied: Lochkartenstanzer
Lochkartenstanzer 05.10.2016 um 14:02:49 Uhr
Goto Top
Zitat von @Mr.Heisenberg:

Mein Provider (Deutsche Glasfaser) betreibt eigene Router. Diesen Router habe ich mir in den Bridge Mode schalten lassen und da eine Fritzbox 7390 keinen WAN Anschluss hat, kann man beim Einrichten der Fritzbox den LAN1 als WAN Port konfigurieren. DIe Fritzbox baut dann über LAN1 das Internet auf.

Das kann der Archer selbst doch auch. Da ist die Fritte überflüssig.

lks
Mitglied: Lochkartenstanzer
Lochkartenstanzer 05.10.2016 um 14:03:27 Uhr
Goto Top
Zitat von @Mr.Heisenberg:

Ich bentöige die Fritte als DECT-Basis, Gäste-Wlan usw.

Dann häng die Fritte hinter den Archer.

lks
Mitglied: Mr.Heisenberg
Mr.Heisenberg 05.10.2016 um 14:06:03 Uhr
Goto Top
Das kann ich natürlich auch machen, die Fritte einfach als IP-Client betreiben.
Wenn ich den Archer mit OPENWRT als Hauptrouter benutze, was muß ich dann alles beachten/anpassen?