openvpn hilfe [SOLVED]

ro · Apprentice Joined: 28 Mar 2003 Posts: 289

Hi,

also heut ist echt nicht mein Tag ... in diversen config files so blöd vertippt und stundenlang den Fehler gesucht. Zum folgenden Problem hab ich aber wirklich die schnauze voll. Ich hab hier ein Netz das so aussieht:

Deever · Posted: Thu Feb 23, 2006 9:41 pm Post subject:

Ohne mir im Gewissen zu sein, dein Problem gänzlich verstanden zu haben, würde ich auf einen Mißstand beim Routing wetten. Wärest du so gut, uns die Ausgabe von 'route' auf den Routern und beteiligten Endgeräten darzulegen?

Gruß,
/dev

ro · Apprentice Joined: 28 Mar 2003 Posts: 289

also im prinzip siehts so aus:

Vom Server, der im Netzwerk (192.168.1.) ist und mittels eth0:1 auch im WLAN (192.168.2.) ist sieht "route" so aus:

Anarcho · Advocate Joined: 06 Jun 2004 Posts: 2970 Location: Germany

Also am Client muss definitiv ein

route add default gw 10.0.0.1

stattfinden. Das ist aber bei deinen Postings nicht der Fall.

Dann noch eine weitere Frage:

Welcher Rechner ist denn nun im Internet? Der Server mit der IP 10.0.0.1 oder dieser Kenny (welcher ist das, welche IP hat der?) Am besten du verwendest den Aufruf "route -n", denn mit den Rechnernamen können wir wenig anfangen.

Falls ein dritter Rechner die Verbindung zum Internet herstellt, muss dieser auch wissen wo sich das 10.0.0.1 Netzwerk befindet:

route add -net 10.0.0.0/24 gw 192.168.1.X (IP des OpenVPN Servers)
_________________
...it's only Rock'n'Roll, but I like it!

ro · Apprentice Joined: 28 Mar 2003 Posts: 289

soweit sogut. Das route am Router (kenny mit 192.168.1.1) hab ich nicht bedacht. Jetzt hab ich von den Clienten aus schonmal zugriff aufs interne Netzwerk. Allerdings komme ich nicht ins Internet. Wie gehts dann weiter? Ich erhalte immer ein "no route to host"
_________________
Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning.

think4urs11 · Posted: Fri Feb 24, 2006 5:14 pm Post subject:

Wenn ichs noch richtig durchblicke fehlt dir auf 'kenny' noch eine Route ins 10er Netz über das Gateway 'Server'.

Wenn nicht... bitte je ein ifconfig + route -n von server + kenny + client
_________________
Nothing is secure / Security is always a trade-off with usability / Do not assume anything / Trust no-one, nothing / Paranoia is your friend / Think for yourself

ro · Apprentice Joined: 28 Mar 2003 Posts: 289

Lösung gefunden. Das Problem lag am Router kenny. Da hab ich seit Jahren Smoothwall drauf laufen und die funktioniert recht gut (never change a running system). Da gibts 3 Netzwerke: RED, ORANGE, GREEN. Und dass man raus kann muss man im GREEN Netzwerk sein. Ich hab jetzt statt 10.0.0.0/24 einfach 192.168.3.0/24 genommen (fürs VPN) und beim Router die Netmask auf 255.255.0.0 fürs Netzwerk GREEN gestellt. Jetzt klappts. Danke für die Hilfe!
_________________
Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning.

think4urs11 · Posted: Fri Feb 24, 2006 5:28 pm Post subject:

so gehts natürlich auch :wink:

Aber du solltest nicht gleich mit Kanonen auf Spatzen schießen, die Netzmaske 255.255.0.0 ist Overkill; 255.255.252.0 hätts auch getan.
Ok bei 192.168.x.y ist das generell wurscht da eh komplett RFC1918 aber Sparen hat noch nie geschadet.
_________________
Nothing is secure / Security is always a trade-off with usability / Do not assume anything / Trust no-one, nothing / Paranoia is your friend / Think for yourself