7
VPN mit opnevpn
Heu Leute,
Ich wollte mal zwischen zwei kleinen Netzwerken(Standorten) eine VPN Verbindung aufbauen. So dass Standort A die Recourrcen von Standort B erreichen kann.
Leider habe ich noch ein Verständnisproblem. Sprich Standort A hat 192.168.1.0 und Standort B hat 192.168.2.0 Ip Bereich.In jedem Standort ist ein Router und ein DHCP Server eingerichtet, also krigen alle Clients per DHCP das Standardgateway ihres Router mitgeteilt. So wenn ich nun VPN aufgehängt habe wie sollen die Clients dann kommunizieren?
Standort A will z.B. den Fileserver im Standort B erreichen(192.168.2.10). Client schickt seine Anfrage an den Router und der Router kennt ja das Ip Netzt des Standortes A ja nicht so das er seine Anfrage an den VPN Server schickt oder verstehe ich das falsch?
Vg an alle Helfer.
Ich wollte mal zwischen zwei kleinen Netzwerken(Standorten) eine VPN Verbindung aufbauen. So dass Standort A die Recourrcen von Standort B erreichen kann.
Leider habe ich noch ein Verständnisproblem. Sprich Standort A hat 192.168.1.0 und Standort B hat 192.168.2.0 Ip Bereich.In jedem Standort ist ein Router und ein DHCP Server eingerichtet, also krigen alle Clients per DHCP das Standardgateway ihres Router mitgeteilt. So wenn ich nun VPN aufgehängt habe wie sollen die Clients dann kommunizieren?
Standort A will z.B. den Fileserver im Standort B erreichen(192.168.2.10). Client schickt seine Anfrage an den Router und der Router kennt ja das Ip Netzt des Standortes A ja nicht so das er seine Anfrage an den VPN Server schickt oder verstehe ich das falsch?
Vg an alle Helfer.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 174058
Url: https://administrator.de/contentid/174058
Printed on: April 16, 2024 at 09:04 o'clock
7 Comments
Latest comment
Du trägst einfach auf den Routern eine statische Route ins jeweils andere Netzwerk ein, wobei du als Gateway das System einträgst, was die VPN-Verbindung aufbaut.
danke dir.
Aber die clients sollen ja nicht über vpn ins Internet sondern nur auf die Resourcen zugreifen können.
Ich meine wenn ich im Router als Gateway den VPN Server eintrage dann werden doch die Clients wenn die ins Internet wollen zuerst auf den Router gehen und vom Router aus an den VPN Server verwiesen und von da aus in das andere Subnet von wo aus die erst ins Internet kommen oder sehe ich das falsch?
Aber die clients sollen ja nicht über vpn ins Internet sondern nur auf die Resourcen zugreifen können.
Ich meine wenn ich im Router als Gateway den VPN Server eintrage dann werden doch die Clients wenn die ins Internet wollen zuerst auf den Router gehen und vom Router aus an den VPN Server verwiesen und von da aus in das andere Subnet von wo aus die erst ins Internet kommen oder sehe ich das falsch?
Ich meinte eine statische Route nur für das jeweils andere Netzwerk, kein Standardgateway. Schau dir einfach mal ein paar Routing-Basics an, damit es verständlicher wird.
ok aber wie mache ich das dann mit so eine Standard DSL Router der Telekom, ich glaube da kann man keine Routen eintragen?
Einfach mal die Suchfunktion nutzen hier... Alle Antworten findest du umfassend in diesem Tutorial beantwortet:
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
Die OpenVPN Konfig ToDos sind auf allen HW Plattformen identisch !
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
Die OpenVPN Konfig ToDos sind auf allen HW Plattformen identisch !
Da ist es dann unmöglich. Da bleibt dir nur die Möglichkeit, diese Route auf jedem Computer von Hand zu setzen. Wenn ich mich nicht irre, muss die Route da dann aber nach jedem Neustart neugesetzt werden, also per Login-Script oder so.
Noch besser: Den "Standard DSL Router der Telekom" schnell entsorgen und durch einen "richtigen" Router ersetzen. Am sinnvollsten ist es hier einen OpenVPN fähigen Router zu verwenden wie oben im Tutorial beschrieben (DD-WRT, Freetz, pfSense usw.) Dann hast du zentral alles auf einer Box und musst nicht mehr frickeln. Den Speedport Müll kannst du ja immer noch problemlos über die einstellbare "PPPoE Passthrough" Funktion zu einem simplen DSL Modem machen und z.B. sowas dahinter hängen:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Ansonsten bleiben dir nur die statischen Routen auf den Endgeräten. In größeren netzen ist das unsinnig und skaliert nicht. Da ist dann besser für 30 Euro den Router zu tauschen der statische Routen kann oder eben besser gleich einen VPN Router zu verwenden wie oben beschrieben !
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Ansonsten bleiben dir nur die statischen Routen auf den Endgeräten. In größeren netzen ist das unsinnig und skaliert nicht. Da ist dann besser für 30 Euro den Router zu tauschen der statische Routen kann oder eben besser gleich einen VPN Router zu verwenden wie oben beschrieben !