Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Routing bei Openwrt

Frage Netzwerke Router & Routing

Mitglied: Lightrider

Lightrider (Level 1) - Jetzt verbinden

04.11.2009 um 19:37 Uhr, 7035 Aufrufe, 4 Kommentare

Hallo,
ich hoffe ich bin hier richtig

Also ich habe einen Linksys WRT54GL mit OpenWRT Kamikaze

Dort habe ich vpnc konfiguriert, sodas es sich per vpn auf eine asa einwählt.

hinter der asa sind die netze 192.168.0.0, 192.168.2.0, 192.168.6.0

der router bekommt von der asa die ip 192.168.8.2, die asa hat 192.168.8.1

Der router routet alle verbindungen wenn die vpn verbindung besteht über diesen tunnel,

ich möchte aber gerne das nur zu den subnetzten über den tunnel geroutet wird, ansonsten über die pppoe verbindung.

ist das machbar, wenn ja wie stelle ich das ein?

Ich hab heir die beiden routing tables

Mit vpnc aktiv
01.
Kernel IP routing table 
02.
Destination           Gateway              Genmask                  Flags   MSS     Window  irtt    Iface 
03.
84.141.107.185    62.214.64.52     255.255.255.255     UGH    1492      0              0      ppp0 
04.
62.214.64.52         0.0.0.0                255.255.255.255     UH        0            0              0      ppp0 
05.
192.168.10.0         0.0.0.0                255.255.255.0          U           0            0              0     br-lan 
06.
0.0.0.0                     0.0.0.0                0.0.0.0                        U           0            0              0     tun0
ohne vpnc

01.
Destination  	        Gateway  	        Genmask  	                Flags  	Metric  	Ref  	Use  	Interface 
02.
62.214.64.52	0.0.0.0	                255.255.255.255 	UH	        0	        0	        0	        wan (ppp0) 
03.
192.168.10.0	0.0.0.0	                255.255.255.0	        U	        0	        0	        0	        lan (br-lan) 
04.
0.0.0.0	                62.214.64.52	0.0.0.0	                        UG        	0	        0	        0	        wan (ppp0)
Mitglied: djfflow
05.11.2009 um 10:59 Uhr
Das genaue Kommando kann ich dir jetzt auch nciht nennen. Aber du müsstest eigentlich eine Route für jedes der Subnetze anlegen.
Bsp.
Destination Gateway Genmask
192.168.0.0 192.168.8.2 255.255.255.0

Dann müsste eigentlich alles laufen
Bitte warten ..
Mitglied: aqui
09.11.2009 um 16:46 Uhr
Der o.a. Tipp ist im Ansatz richtig aber syntaktisch natürlich völlig falsch und unvollständig.
wenn schon, dann müsste korrekterweise die ASA als next Hop Gateway angegeben werden, also die .8.1.
Korrekt müssten die statischen Routen dann lauten:
route add 192.168.0.0. 255.255.255.0 192.168.8.1
route add 192.168.2.0 255.255.255.0 192.168.8.1
route add 192.168..6.0 255.255.255.0 192.168.8.1


Vermutlich gibt die ASA aber sich selber als default gateway vor, und damit sind diese Routen dann so oder so sinnlos !
Das musst du in der ASA Konfig abschalten ! Dann klappt das problemlos !
Bitte warten ..
Mitglied: Lightrider
09.11.2009 um 22:55 Uhr
Danke, habe das nun hinbekommen, allerdings habe ich

route add 192.168.0.0 255.255.255.0 192.168.8.2 als befehl eingegeben und es geht so

Vielen Dank
Bitte warten ..
Mitglied: aqui
10.11.2009 um 14:49 Uhr
Ist syntaktisch aber falsch, denn logischerweise muss man natürlich immer das next Hop Gateway angeben beim Routing. Wenns dennoch funktioniert ist ja gut ?!
Allerdings solltest du bedenken das das Kommando ausschliessliche NUR das 192.168.0.0er Netz routet NICHT aber die .2.0er und .6.0er Netze !!
Du müsstest also noch die anderen netze mit einem separaten Routing Eintrag hinzufügen !
Einfacher ist das allerdings mit einer einzigen CIDR Route:

route add 192.168..6.0 255.255.248.0 192.168.8.1

Die schiebt dir dann alle Subnetze von .0.0 bis .7.0 in deine VPN Verbindung.
Das ist natürlich logischerweise nur sinnvoll wenn diese netze auch hinter dem VPN Link liegen. Sind sie das nicht bleibt dir nur die Konfiguration der Einzelrouten wie oben beschrieben !
Die Korrektheit der Routing Tabelle auf dem Client kannst du immer mit route print überprüfen auf dem Client !
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Routing bei Openwrt? (17)

Frage von Mr.Heisenberg zum Thema Router & Routing ...

Router & Routing
Routing und Load Balancing TP Link TL-R470T+

Frage von TGW712 zum Thema Router & Routing ...

Router & Routing
gelöst Routing zwischen VLANs an HPE Aruba 3810M funktioniert nicht - warum? (10)

Frage von derGhostrider zum Thema Router & Routing ...

E-Mail
gelöst Postfix - redundantes Routing für Parallelbetrieb (2)

Frage von CriBer zum Thema E-Mail ...

Neue Wissensbeiträge
Windows 10

Windows 8.x oder 10 Lizenz-Key aus dem ROM auslesen mit Linux

(6)

Tipp von Lochkartenstanzer zum Thema Windows 10 ...

Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(38)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Heiß diskutierte Inhalte
Windows 10
gelöst Windows 10 Home "Netzlaufwerk nicht bereit" (19)

Frage von Oggy01 zum Thema Windows 10 ...

SAN, NAS, DAS
+100tb Storagelösung (12)

Frage von Data-Fabi zum Thema SAN, NAS, DAS ...

LAN, WAN, Wireless
Cisco W-Lan Controller als Applicance oder Software (11)

Frage von Herbrich19 zum Thema LAN, WAN, Wireless ...

DNS
gelöst Komplette TLD Überschreiben bzw eigene Definieren (10)

Frage von Herbrich19 zum Thema DNS ...