openvpn client-config

Re(2): openvpn client-config

mike222 — Thu, 03 Feb 2011 10:36:35 GMT

Auf der Server-Seite habe ich im wesentlichen folgende Config:

dev tap
server 10.10.66.0 255.255.255.0
push "route 10.10.20.0 255.255.255.0"
push "route 195.xxx.xxx.xxx 255.255.255.255" (Adresse ausgesternderlt)

Am Client habe ich nur die Adresse des Servers configuriert.

Auf diese weise gehen alle 10.10.20.* sowie die eine 195-er über openVPN, der Rest läuft ganz normal übers Netzwerk.

Pass auf, daß push "redirect-gateway" NICHT aktiviert is am Server, sonst wird alles über VPN geroutet.

Hoffe, das hilft.

Re: openvpn client-config

_flump — Wed, 02 Feb 2011 22:21:09 GMT

ich greif das thema nochmal auf, weil ich noch keine lösung gefunden habe.

ich habe zu hause einige geräte im netzwerk (192.168.2.xxx)
mein wlan-router hat 192.168.2.1
mein netbook ist bei benutzung zu hause ebenfalls in diesem netz unterwegs. manchmal kommt es allerdings vor dass ich das netbook ausserhalb meines heimnetzes über eine datenkarte ins internet bringe.

so und hier gehts los.
openvpn ist auf meinem router eingerichtet.
die verbindung klappt auch. ich kann auf meine geräte zugreifen als wäre ich daheim.

jetzt möchte ich aber dem vpn-client (netbook) folgendes sagen:
alle netzwerkziele mit adresse 192.168.2.xxx gehe bitte über den gateway 192.168.2.1 (also mein router zu hause); alle anderen ziele, also normales internet wofür ich mein heimnetz nicht brauche, gehe bitte direkt über die datenkarte.

momentan steht im config-file folgendes:
route-gateway 192.168.2.1
redirect-gateway

so wie ich das verstehe, wird hier der default-gateway für alle anfragen auf 192.168.2.1 umgeleitet, somit auch meine internet anfragen.

mein lösungsansatz wäre:
route-gateway 192.168.2.1
route 192.168.2.0 255.255.255.0

jetzt hab ich aber 2 gateways. einmal den der von der datenkarte und einmal den 192.168.2.1

kann mir bitte jemand weiterhelfen?

vielen dank, flump

Re(4): openvpn client-config

MrT2004 — Mon, 03 Jan 2011 15:07:23 GMT

evt. vorhandene einträge in der routing-tabelle nicht vergessen zu löschen, falls das nicht automatisch passieren sollte (musst halt mit # route -n kontrollieren)

Re(3): openvpn client-config

_flump — Mon, 03 Jan 2011 14:51:03 GMT

danke, werde ich testen...

Re(2): openvpn client-config

MrT2004 — Sun, 02 Jan 2011 20:43:42 GMT

das is aber a bissl sehr russisch denk ich. hab mir den link nur kurz angesehen und vermute mal dass folgendes in frage kommt:

route-gateway 192.168.1.1
redirect-gateway

ich meinem setup (das etwas krank ist weil zuerst mal ssh tunnel über den ich vpn per tcp-client mach - ja, geht net anders) sieht das so aus

#route-gateway 10.0.2.1
#redirect-gateway
#route 0.0.0.0 0.0.0.0

route 10.0.0.0 255.255.255.0 10.0.2.1
route 10.0.1.0 255.255.255.0 10.0.2.1

die ersten drei zeilen hab ich sicherlich absichtlich kommentiert und für fälle wie diesen hier dennoch nicht gelöscht

die beiden route zeilen geben die route für die zwei netzwerke zu denen ich übers vpn verbinden will, mein default gateway ist weiterhin mein wlan-router bzw. in wirklich natürlich der gateway des ISPs.

hth

Re: openvpn client-config

kombipaket — Sun, 02 Jan 2011 20:31:04 GMT

Kannst ja im ersten Ansatz einfach in der /etc/init.d/openvpn nach dem start) ein
route del default dev ...
route add default gw ...

einhängen

openvpn client-config

_flump — Sun, 02 Jan 2011 20:08:27 GMT

ich hab mir openvpn auf meinem wrt54gl und meinem notebook nach dieser anleitung eingerichtet:
http://blog.johnso.org/2009/08/how-to-setup-openvpn-in-tomato.html

die verbindung funktioniert auch.

jetzt möchte ich aber noch einstellen, dass der vpn-client die lokale internetverbindung nutzt, und nicht der gesamte datenverkehr über die vpn-verbindung geht.

mir reichts eigentlich wenn ich auf die geräte im netzwerk zugreifen kann, surfen/email muß nicht über vpn laufen.

wie funktioniert das?

flump