Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Routing bei Openwrt

Frage Netzwerke Router & Routing

Mitglied: Lightrider

Lightrider (Level 1) - Jetzt verbinden

04.11.2009 um 19:37 Uhr, 7221 Aufrufe, 4 Kommentare

Hallo,
ich hoffe ich bin hier richtig

Also ich habe einen Linksys WRT54GL mit OpenWRT Kamikaze

Dort habe ich vpnc konfiguriert, sodas es sich per vpn auf eine asa einwählt.

hinter der asa sind die netze 192.168.0.0, 192.168.2.0, 192.168.6.0

der router bekommt von der asa die ip 192.168.8.2, die asa hat 192.168.8.1

Der router routet alle verbindungen wenn die vpn verbindung besteht über diesen tunnel,

ich möchte aber gerne das nur zu den subnetzten über den tunnel geroutet wird, ansonsten über die pppoe verbindung.

ist das machbar, wenn ja wie stelle ich das ein?

Ich hab heir die beiden routing tables

Mit vpnc aktiv
01.
Kernel IP routing table 
02.
Destination           Gateway              Genmask                  Flags   MSS     Window  irtt    Iface 
03.
84.141.107.185    62.214.64.52     255.255.255.255     UGH    1492      0              0      ppp0 
04.
62.214.64.52         0.0.0.0                255.255.255.255     UH        0            0              0      ppp0 
05.
192.168.10.0         0.0.0.0                255.255.255.0          U           0            0              0     br-lan 
06.
0.0.0.0                     0.0.0.0                0.0.0.0                        U           0            0              0     tun0
ohne vpnc

01.
Destination  	        Gateway  	        Genmask  	                Flags  	Metric  	Ref  	Use  	Interface 
02.
62.214.64.52	0.0.0.0	                255.255.255.255 	UH	        0	        0	        0	        wan (ppp0) 
03.
192.168.10.0	0.0.0.0	                255.255.255.0	        U	        0	        0	        0	        lan (br-lan) 
04.
0.0.0.0	                62.214.64.52	0.0.0.0	                        UG        	0	        0	        0	        wan (ppp0)
Mitglied: djfflow
05.11.2009 um 10:59 Uhr
Das genaue Kommando kann ich dir jetzt auch nciht nennen. Aber du müsstest eigentlich eine Route für jedes der Subnetze anlegen.
Bsp.
Destination Gateway Genmask
192.168.0.0 192.168.8.2 255.255.255.0

Dann müsste eigentlich alles laufen
Bitte warten ..
Mitglied: aqui
09.11.2009 um 16:46 Uhr
Der o.a. Tipp ist im Ansatz richtig aber syntaktisch natürlich völlig falsch und unvollständig.
wenn schon, dann müsste korrekterweise die ASA als next Hop Gateway angegeben werden, also die .8.1.
Korrekt müssten die statischen Routen dann lauten:
route add 192.168.0.0. 255.255.255.0 192.168.8.1
route add 192.168.2.0 255.255.255.0 192.168.8.1
route add 192.168..6.0 255.255.255.0 192.168.8.1


Vermutlich gibt die ASA aber sich selber als default gateway vor, und damit sind diese Routen dann so oder so sinnlos !
Das musst du in der ASA Konfig abschalten ! Dann klappt das problemlos !
Bitte warten ..
Mitglied: Lightrider
09.11.2009 um 22:55 Uhr
Danke, habe das nun hinbekommen, allerdings habe ich

route add 192.168.0.0 255.255.255.0 192.168.8.2 als befehl eingegeben und es geht so

Vielen Dank
Bitte warten ..
Mitglied: aqui
10.11.2009 um 14:49 Uhr
Ist syntaktisch aber falsch, denn logischerweise muss man natürlich immer das next Hop Gateway angeben beim Routing. Wenns dennoch funktioniert ist ja gut ?!
Allerdings solltest du bedenken das das Kommando ausschliessliche NUR das 192.168.0.0er Netz routet NICHT aber die .2.0er und .6.0er Netze !!
Du müsstest also noch die anderen netze mit einem separaten Routing Eintrag hinzufügen !
Einfacher ist das allerdings mit einer einzigen CIDR Route:

route add 192.168..6.0 255.255.248.0 192.168.8.1

Die schiebt dir dann alle Subnetze von .0.0 bis .7.0 in deine VPN Verbindung.
Das ist natürlich logischerweise nur sinnvoll wenn diese netze auch hinter dem VPN Link liegen. Sind sie das nicht bleibt dir nur die Konfiguration der Einzelrouten wie oben beschrieben !
Die Korrektheit der Routing Tabelle auf dem Client kannst du immer mit route print überprüfen auf dem Client !
Bitte warten ..
Ähnliche Inhalte
Router & Routing
VPN Verbindung via OpenWRT OpenVPN Client nicht möglich (4)

Frage von bfschmlan zum Thema Router & Routing ...

DSL, VDSL
OpenWRT VDSL VOIP Internetverbindung herstellen (3)

Frage von danielr1996 zum Thema DSL, VDSL ...

Router & Routing
gelöst Asynchrones Routing (2)

Frage von ottokarl zum Thema Router & Routing ...

Neue Wissensbeiträge
Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(14)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

RedHat, CentOS, Fedora

Fedora 27 ist verfügbar

Information von Frank zum Thema RedHat, CentOS, Fedora ...

Heiß diskutierte Inhalte
Server
Bilder aus dem Web mit CSV runterladen (30)

Frage von Yannosch zum Thema Server ...

LAN, WAN, Wireless
Gebäudeverkabelung 10Gigabit LWL (28)

Frage von raffzwo zum Thema LAN, WAN, Wireless ...

Windows Update
Novemberpatches und Nadeldrucker bereiten Kopfschmerzen (14)

Tipp von MettGurke zum Thema Windows Update ...