Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

OpenVPN - Bridging ins lokale Netzwerk klappt mit Windows XP nicht

Frage Internet

Mitglied: marcelswietza

marcelswietza (Level 1) - Jetzt verbinden

20.07.2008, aktualisiert 22.07.2008, 9473 Aufrufe, 8 Kommentare

Hallo liebe Administratoren,

bin im Moment dabei, einen Aussendienstler via OpenVPN in das lokale Netzwerk einzubinden, damit er Drucker, Dateifreigaben usw. nutzen kann.
Beide Partner hängen jeweils an 0815-Privat-DSL-Zugängen. Portfreigaben und Weiterleitungen sind eingerichtet.
Firewalls sind deaktiviert.

Nun kann man, wenn das VPN steht, den Anderen Anpingen.
Sobald ich aber die Bridge aufsetzte und das virtuelle MyTap-Device mit der LAN-Verbindung Bridge, ist kein Ping und auch kein Internetsurfen möglich.

Hat jemand einen Lösungsvorschlag?
Oder ist das, was ich vorhabe, technisch gar nicht möglich?

Grüße,
Marcel
Mitglied: alex-w
20.07.2008 um 14:43 Uhr
Hallo,

wie schaut denn so im groben deine Configuration aus. Welche Routen übergibst du denn dem Client?
Bitte warten ..
Mitglied: marcelswietza
20.07.2008 um 22:38 Uhr
Hm.. wie meinst Du das welche Routen?

Was muss ich denn nun noch einstellen?
Bitte warten ..
Mitglied: alex-w
21.07.2008 um 11:58 Uhr
Im normalfall befinden sich der Aussendienstmitarbeiter und das Firmennetz in verschiedenen IP-Netzen. z.B.
Firma == 10.32.0.0
Außendienstler == 192.168.0.1

Das heist in der Client.ovpn sollte etwas wie das stehen:

push "route 10.32.0.0 255.0.0.0"

damit der Client weis wie den nun das Netz auf der Serverseite "aussieht".


Poste doch mal deine Configdateien.

Gruss Alex
Bitte warten ..
Mitglied: marcelswietza
21.07.2008 um 12:38 Uhr
Habe jetzt diese Configs:

Server:
proto tcp-server
mode server
tls-server
dev tap
port xxxx
ca test-ca.crt
cert test-server.crt
key test-server.key
dh dh1024.pem
keepalive 10 120
comp-lzo
persist-key
persist-tun
status C:\test.log
verb 3
client-to-client




CLIENT:

client
dev tap
proto tcp
remote dyndns port
resolv-retry infinite
nobind
persist-key
persist-tun
ca test-ca.crt
cert test-client.crt
key test-client.key
comp-lzo
verb 3



Die Verbindung zum Server kommt zustande, ich bekomme eine FritzBox-IP, aber leider, sobal ich die Netzwerkbrücke auf dem Client aufsetzte, findet er die Verbindung zum Server nicht mehr...
Wenn ich den Client ohne Netzwerkbrücke lasse, kann ich den Server zwar anpingen, aber meine FritzBox nicht.
Muss ich denn da nicht noch etwas mit "Route" setzen?
Bitte warten ..
Mitglied: alex-w
22.07.2008 um 10:53 Uhr
Also erstens musst du das "Tap Device" noch angeben.

Bsp Client:

tls-client
client
dev tap
dev-node Lan-Verbindung
proto udp
remote dyndns 1194
tls-remote vpn-1
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert test-client.crt
key test-client.key
comp-lzo
verb 3

Bsp Server:

tls-server
server 192.168.0.1 255.255.255.0
port 1194
proto udp
dev tap
fragment 1450
mssfix
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
push "route 10.16.0.0 255.255.224.0 10.16.32.1"
push "dhcp-option DNS 10.16.0.254"
keepalive 10 120
comp-lzo
persist-key
persist-tun
verb 3
status myserver.log


zweitens kläre mich auf was du mit Server meinst?

Gruß Alex
Bitte warten ..
Mitglied: marcelswietza
22.07.2008 um 13:15 Uhr
Danke =)

Mit Server meine ich den OpenVPN-Server.

Mit folgenden Konfigs kann ich vom Client den Server Pingen und bekomme auch eine IP von meiner Fritz.Box. Auch Dateifreigaben zwischen Client und Server funktionieren. Doch leider komme ich nicht in das Netz hinter dem Server und ich kann die Fritz.Box nicht pingen, obwohl ich eine IP via DHCP erhalte.


SERVER:
proto tcp-server
mode server
tls-server
dev tap
port 1194
ca C:\\Programme\\OpenVPN\\easy-rsa\\keys\\ca.crt
cert C:\\Programme\\OpenVPN\\easy-rsa\\keys\\server.crt
key C:\\Programme\\OpenVPN\\easy-rsa\\keys\\server.key
dh C:\\Programme\\OpenVPN\\easy-rsa\\keys\\dh1024.pem
keepalive 10 120
comp-lzo
persist-key
persist-tun
status C:/test.log
verb 3
client-to-client


CLIENT:
client
dev tap
proto tcp
remote 84.57.90.84 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert aussendienst.crt
key aussendienst.key
comp-lzo
status C:/test.log
verb 3


Wieso kann ich das Netz hinter dem OpenVPN-Server nicht erreichen, bekomme aber eine IP von meiner Fritz.Box?

Danke für Deine Tipps,
Marcel
Bitte warten ..
Mitglied: alex-w
22.07.2008 um 14:25 Uhr
Du bekommst im "Regelfall" eine virtuelle IP vom VPN-Server zugeteilt. Da das lokale Netz dahinter aber ein logisch anderes Netz sein sollte, musst du dem Client die Route in dieses Netz mitteilen.

also z.B.:


push "route 10.16.0.0 255.255.224.0 10.16.32.1"
Netz Subnet Gateway

push "dhcp-option DNS 10.16.0.254"
optional DNS Server

evt. kann es sein das du auf dem Router(Fritzbox) eine statische Route in das lokale Netz eintragen musst.

Gruß Alex
Bitte warten ..
Mitglied: marcelswietza
22.07.2008 um 17:46 Uhr
Habe es diesmal auf Clientseite ohne Router, auf Serverseite mit einem Speedport 701V probiert - und es hat funktioniert - ohne die Routen.

Evtl. muss ich da noch bisschen rumexperimentieren wieso das mit der FritzBox nicht klappt...
Bitte warten ..
Ähnliche Inhalte
Netzwerke
gelöst OpenVPN Client kommt nicht auf zweites Netzwerk hinter Server (7)

Frage von morrasen zum Thema Netzwerke ...

Router & Routing
gelöst OpenVPN pfsense (5)

Frage von sebastian2608 zum Thema Router & Routing ...

Router & Routing
Bridging Modus des Zyxel Speedlink 5501 (4)

Frage von Stefan3110 zum Thema Router & Routing ...

Neue Wissensbeiträge
LAN, WAN, Wireless

WPA-2 hat erste Risse: KRACK

(2)

Information von the-buccaneer zum Thema LAN, WAN, Wireless ...

Hardware

GPD Pocket: Winziger Laptop für Wenig Tipper

(1)

Information von pelzfrucht zum Thema Hardware ...

Windows 10

Microsoft veröffentlicht das "Fall Creators Update

(10)

Information von Penny.Cilin zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Windows Server
gelöst Gruppenrichtlinie greift nicht zu! (23)

Frage von Syosse zum Thema Windows Server ...

Hosting & Housing
Mailserver Software Empfehlungen (20)

Frage von sunics zum Thema Hosting & Housing ...

Windows 7
gelöst Windows 7 Anmeldedomäne festlegen (13)

Frage von flotaut zum Thema Windows 7 ...