Namensauflösung bei OpenVPN Netzwerk??

Re(21): Namensauflösung bei OpenVPN Netzwerk??

patos — Fri, 19 Jan 2007 18:50:03 GMT

im lan mit gesetzter host datei. ich vermute windows greift auf netbios zurück um die verbindung herzustellen, was speed kosten kann.

Re(20): Namensauflösung bei OpenVPN Netzwerk??

Marax — Fri, 19 Jan 2007 18:38:45 GMT

im lan oder vpn??

ich habs unter beiden getestet und die die freigabe im arbeitsplatz war beidesmal erreichbar.

Re(19): Namensauflösung bei OpenVPN Netzwerk??

patos — Fri, 19 Jan 2007 18:24:54 GMT

eigenartig. was passiert wenn du den freigabenamen anpingst?

Re(18): Namensauflösung bei OpenVPN Netzwerk??

Marax — Fri, 19 Jan 2007 18:21:03 GMT

ich habs getestet und es ging problemlos

Re(17): Namensauflösung bei OpenVPN Netzwerk??

patos — Fri, 19 Jan 2007 18:19:51 GMT

weil der name immer zu der adresse im openvpn netz zeigen wird.

Re(16): Namensauflösung bei OpenVPN Netzwerk??

Marax — Fri, 19 Jan 2007 18:16:08 GMT

warum?

Re(15): Namensauflösung bei OpenVPN Netzwerk??

patos — Fri, 19 Jan 2007 18:15:16 GMT

du wirst aber die hostdatei jedes mal umschreiben müssen wenn du physisch mit dem LAN verbunden bist...

Re(14): Namensauflösung bei OpenVPN Netzwerk??

Marax — Fri, 19 Jan 2007 18:01:08 GMT

im endeffekt hab ich es jetzt mit einem eintrag in der hosts datei gelöst

Re(13): Namensauflösung bei OpenVPN Netzwerk??

patos — Tue, 16 Jan 2007 20:48:07 GMT

nicht so wie du willst. was du suchst ist TAP. das geht beim windows 2000 aber nicht.

alles andere ist eine geroutete verbindung, da liegen die openvpn teilnehmer in einem anderen broadcast bereich. damit namensauflösungen in windows "unmanageden" netzwerken funktioniert, müssen diese aber im gleichen subnetz stehen, AUSSER du verwendest einen eigenen dns server und setzt routen.

wenn tap nicht geht und du dns/routes nicht willst, wird es eng mit den lösungen.... die einzige wäre etwa windows xp oder linux in einer der maschinen zu verwenden. wenn du aber das auch nicht willst/kannst.

Re(12): Namensauflösung bei OpenVPN Netzwerk??

Marax — Tue, 16 Jan 2007 20:39:17 GMT

gibt es denn sonst noch eine lösung um ein vpn aufzubauen mit jeweils den gleichen ip bereich um auf freigegebene ordner zuzugreifen??

ansonsten bleibt mir wirklich nur mehr die lösung die freigaben jedesmal von //server auf //10.0.8.x zu ändern über eine bat datei

Re(11): Namensauflösung bei OpenVPN Netzwerk??

patos — Tue, 16 Jan 2007 20:33:51 GMT

vermutlich weil openvpn keine 2 subnets im gleichen ip bereich schmeckt?

du kannst ja keine 2 netzwerkkarten haben, die auf 2 verschiedene netze zugreifen und dabei die gleichen ips verteilen. gleiches verhält sich mit dem openvpn virtual adapter.

Re(10): Namensauflösung bei OpenVPN Netzwerk??

Marax — Tue, 16 Jan 2007 20:15:04 GMT

warum zum teufel kann ich eigentlich die daten im ersten posting nicht durch vorhandene ips im server netzwerk ersetzen??

Tue Jan 16 21:01:40 2007 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct  1 2
006
Tue Jan 16 21:01:40 2007 There is a problem in your selection of --ifconfig endp
oints [local=192.168.0.200, remote=192.168.0.201].  The local and remote VPN end
points cannot use the first or last address within a given 255.255.255.252 subne
t.  This is a limitation of --dev tun when used with the TAP-WIN32 driver.  Try
'openvpn --show-valid-subnets' option for more info.
Tue Jan 16 21:01:40 2007 Exiting
Press any key to continue...

Re(9): Namensauflösung bei OpenVPN Netzwerk??

patos — Tue, 16 Jan 2007 20:01:16 GMT

bedank dich bei microsoft. jede linuxversion kann EINFACHST eine bridge aufbauen, w2k nicht...

wenn du einen wrt54gl hast kannst du openvpn darauf installieren.

Re(8): Namensauflösung bei OpenVPN Netzwerk??

Marax — Tue, 16 Jan 2007 19:46:45 GMT

so viel zum thema einfache einfache einrichtung....
ich will doch nur einen rechner per vpn auf den server verbinden lassen um auf die freigaben dort zuzugreifen

Re(7): Namensauflösung bei OpenVPN Netzwerk??

patos — Tue, 16 Jan 2007 19:35:28 GMT

Notes -- Ethernet bridging, with the bridge occurring on the Windows side.

This configuration requires Windows XP or higher on the bridge side. To my knowledge, Windows 2000 does not support bridging, however a Windows 2000 machine can be a client on a bridged network, where the other end of the OpenVPN connection where the bridging is occurring is a Linux or Windows XP machine.

First make a TAP-Win32 adapter ("tap-bridge") without setting any TCP/IP properties.

Select "tap-bridge" and your ethernet adapter in Control Panel -> Network Connections, then right click and select "Bridge Connections". I am assuming that the bridged network address is 10.0.0.0 subnet 255.255.255.0. The connecting client will use an address of 10.0.0.7.

Note that if your ethernet adapter is a DHCP client, the act of bridging the connection may cause it to get a new IP address lease.

Use this config on the Windows side (the side doing the bridging):

    remote [myremote]
    dev tap
    dev-node tap-bridge
    ping 5
    secret key

Use this config on the remote (which in this case is a linux box but could also be a windows box):

    remote [myremote]
    dev tap
    ifconfig 10.0.0.7 255.255.255.0
    ping 5
    secret key

wenn beide maschinen w2k sind dann hast du pech gehabt. in dem fall musst du einen local dns für die namensauflösung verwenden.

Re(6): Namensauflösung bei OpenVPN Netzwerk??

Marax — Tue, 16 Jan 2007 19:30:39 GMT

unter win2k kann man ja keine bridge machen oder?

Re(5): Namensauflösung bei OpenVPN Netzwerk??

patos — Tue, 16 Jan 2007 19:26:50 GMT

hast du eh nicht die brigde vergessen, oder?

schau mal:
http://www.pavelec.net/adam/openvpn/bridge/

da sind auch ein paar wertvolle tipps:
http://openvpn.net/INSTALL-win32.html

btw, ich würde AUF JEDEN FALL die kompression einschalten.

edit: lass mal den ifconfig aus, mit der bridge müsstest die die ip vom router bekommen.

Re(5): Namensauflösung bei OpenVPN Netzwerk??

patos — Tue, 16 Jan 2007 19:26:50 GMT

Re(4): Namensauflösung bei OpenVPN Netzwerk??

Marax — Tue, 16 Jan 2007 19:13:25 GMT

hab jetzt folgendes probiert gehabt, da haben zwar beide die richtige ip bekommen, aber pingen konnte ich gegeneinander nicht..
firewall ist überall aus, aber es ist jeweils ein router dazwischen, jedoch der port überall freigeschalten

server

dev tap
port 5xxx
secret static.key
proto udp
tun-mtu 1500
fragment 1300
mssfix
ifconfig 192.168.0.200 255.255.255.0

client

remote 80.xxxx
dev tap
secret static.key
port 5xxx
tun-mtu 1500
fragment 1300
mssfix
ifconfig 192.168.0.201 255.255.255.0

Re(3): Namensauflösung bei OpenVPN Netzwerk??

patos — Tue, 16 Jan 2007 19:09:21 GMT

mit tap müsste es gehen. hast du firewalls eingeschaltet? kannst du den server anpingen, einen broadcast absetzen?

Re(2): Namensauflösung bei OpenVPN Netzwerk??

Marax — Tue, 16 Jan 2007 18:48:43 GMT

hmm..irgendwie geht das nicht

dhcp server steht aber er bekommt keine ip zugewiesen

Re: Namensauflösung bei OpenVPN Netzwerk??

patos — Sun, 14 Jan 2007 21:09:20 GMT

dev tap, ohne ifconfig wenn du einen ethernetlink haben möchtest. dhcp geht über router.

ansonsten dhcp server aufstellen und namen eintragen.

Namensauflösung bei OpenVPN Netzwerk??

Marax — Sun, 14 Jan 2007 19:53:43 GMT

und zwar habe ich ein ein VPN über openvpn eingerichtet, die verbindung funktioiert soweit auch, jedoch wüsst ich jetzt gern wie ich das routing zwischen den beiden netzen in den vpn config files einrichten kann um auf die freigaben in dem lan zuzugreifen.

so schaut das config file vom server aus:

dev tun
ifconfig 10.8.0.1 10.8.0.2
secret static.key
port xxxx

und so vom client

remote 80.xxxxxxxx
dev tun
ifconfig 10.8.0.2 10.8.0.1
secret static.key
port xxxx

wie gesagt der zugriff funktioniert und ich kann auch über die 10.8.0.1 auf die freigaben auf dem rechner zugreifen, jedoch die namensauflösung nicht und dadurch funktionieren die eingestellten netzwerklaufwerke nicht mehr.
das könnte ich zwar auch über ein bat file umgehen das die freigaben halt über die ip adresse neu anlegt aber das is auch keine elegante lösung

gibts da einen eintrag für die config files um das direkt zu lösen?