Zugriff auf LAN über OpenVPN (tomato 1.28)

it works fine now ...

-Transformer2K- — Sat, 05 May 2012 10:30:49 GMT

vielen Dank an alle für den Input! über normale Standleitung funktioniert es tadellos und ohne Errors im Log!

Re(12): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Fri, 04 May 2012 17:05:27 GMT

ich habs jetzt irgendwie mit TAP hinbekommen:

http://forum.geizhals.at/t793114,6795347.html#6795347

bin schon gespannt, obs am Montag einwandfrei läuft!

Re(11): Zugriff auf LAN über OpenVPN (tomato 1.28)

Somnatic — Fri, 04 May 2012 17:03:57 GMT

Ja, TUN solltest du nehmen wenn du ein geroutetes VPN haben willst, und dann müssen es zwei unterschiedliche Netze sein.

Bei TAP hast du ein einziges Netz (ob da Layer 2 auch drüber geht weiss ich jetzt nicht).

Re(6): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Fri, 04 May 2012 16:04:28 GMT

meine Konfig schaut jetzt wie folgt aus:

server
- interface tap
- protocol udp
- port 1194
- authorization Mode static key
- encryption cipher bf-cbc
- compression adaptive

client
- remote blabla.no-ip.bla
- port 1194
- dev tap
- secret key.txt
- prot udp
- comp-lzo
- route-gateway 192.168.2.1
- redirect-gateway def1
- float
- route-method exe
- route-delay 2
- cipher bf-cbc

ich kann zwar jetzt auf die Devices im LAN zugreifen, allerdings bekomme ich laufend den Fehler

Authenticate/Decrypt packet error: bad packet ID (may be a replay)

hm ...

Re(6): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Fri, 04 May 2012 16:04:28 GMT

Re(5): Zugriff auf LAN über OpenVPN (tomato 1.28)

thE — Fri, 04 May 2012 12:02:12 GMT

In UDP-Mode ging auch vorher alles..

An dem wird es also nicht liegen. Problem wird eher das route-pushen sein und maybe die 2 fehlenden Einträge..

Re(4): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Fri, 04 May 2012 11:59:58 GMT

hm hm hm verstehe ... naja ich schau mir das später dann nochmal daheim an

Re(3): Zugriff auf LAN über OpenVPN (tomato 1.28)

thE — Fri, 04 May 2012 11:58:53 GMT

mein Server ist ein tomato-Router ... vielleicht muss ich aber einfach den
Eintrag "client-to-client" unter advanced configuration reinschreiben?

Keine Ahnung..

Ich mache alles in Konsole mit vi

hast du deinen Server als TUN oder als TAP konfiguriert?

Als TAP und sogar in TCP Mode, weil ich mal über einen Proxy musste

Re(2): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Fri, 04 May 2012 11:44:45 GMT

mein Server ist mein Router ... aber vielleicht muss ich den Eintrag "client-to-client" einfach unter advanced configuration reinschreiben?

Am Client solltest du dann auch alle finden.. Und wenns nicht gehen sollte, dann am Client noch das hier:
redirect-gateway def1

das hatte ich schon eingetragen, hat aber nichts gebracht! hast du deinen Server als TUN oder als TAP konfiguriert?

ich werde das am Abend wieder mal daheim testen und melde mich dann nochmal!

last but not least - vielen Dank auch dir für die Hilfe! würds gerne gleich testen, aber komm natürlich nicht über VPN auf den Router drauf

Re(2): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Fri, 04 May 2012 11:44:45 GMT

mein Server ist ein tomato-Router ... vielleicht muss ich aber einfach den Eintrag "client-to-client" unter advanced configuration reinschreiben?

Am Client solltest du dann auch alle finden.. Und wenns nicht gehen sollte, dann am Client noch das hier:
redirect-gateway def1

Re: Zugriff auf LAN über OpenVPN (tomato 1.28)

thE — Fri, 04 May 2012 11:35:18 GMT

Am Server ist dieser Eintrag in der openvpn.conf wichtig:

client-to-client

Uncomment out the client-to-client directive if you would like connecting clients to be able to reach each other over the VPN. By default, clients will only be able to reach the server.

Am Client solltest du dann auch alle finden.. Und wenns nicht gehen sollte, dann am Client noch das hier:
redirect-gateway def1

Damit ist der VPN-Server der Gateway..

Das ganze mit routen pushen, etc. hat bei mir allein nicht geholfen..

PS: Ich verbinde Haus + Wohnung mit dem gleichen Netz (beide 192.168.0.X) und jeder Client findet sich dann gegenseitig..

Dh, du kannst mich ruig weiterfragen und daheim könnte ich sogar die configs bereitstellen

Re(10): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Fri, 04 May 2012 11:11:33 GMT

das hab ich mir auch gedacht! kann es sein, dass ich TUN anstatt TAP auswählen muss?

http://wiki.openvpn.eu/index.php/Vergleich_TUN/TAP

laut dem Artikel sollte ich doch TUN auswählen und dann ein Routing mit push route blabla einrichten oder?

Re(2): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Fri, 04 May 2012 11:07:37 GMT

danke, aber

1.) kann ich nur den Toastman-Mod verwenden, weil mein Router die Standard-Tomato nicht unterstützt

2.) will ich PPTP nicht verwenden, da es vergleichsweise unsicher ist! (ehrlich gesagt hab ich mir deswegen extra einen neuen Router mit VPN-Unterstützung gekauft )

Re(2): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Fri, 04 May 2012 11:07:37 GMT

danke, aber

1.) kann ich nur den Toastman-Mod verwenden, weil mein Router die Standard-Tomato nicht unterstützt

2.) will ich PPTP nicht verwenden, da es vergleichsweise unsicher ist!

Re: Zugriff auf LAN über OpenVPN (tomato 1.28)

dadaniel — Fri, 04 May 2012 10:59:46 GMT

Die neue Tomato-Version von Shibby hat jetzt auch einen PPTP Server eingebaut, jetzt braucht man keine extra Software mehr auf den PCs:

http://tomato.groov.pl/index.php?dir=K26%2Fbuild5x-092-EN
bzw.
http://tomato.groov.pl/index.php?dir=K26RT-N%2Fbuild5x-092-EN

Zun den unterschiedlichen Dateibezeichnungen: http://tomato.groov.pl/K26/build5x-088-EN/builds.png

Re(9): Zugriff auf LAN über OpenVPN (tomato 1.28)

Somnatic — Fri, 04 May 2012 05:59:13 GMT

Dann darfst aber für internes Netz und VPN Netz nicht den gleichen IP Adress Range bekommen.

Re(8): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Fri, 04 May 2012 05:37:38 GMT

ja, Routing lässt sich bei tomato konfigurieren!

http://de.wikibooks.org/wiki/Datei:Tomato_adv_rout.png

Re(7): Zugriff auf LAN über OpenVPN (tomato 1.28)

Somnatic — Fri, 04 May 2012 05:26:18 GMT

Hast du eine Routing oder Bridging Konfiguration?

Re(6): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Thu, 03 May 2012 20:28:58 GMT

ich hab es jetzt mal mit meiner verlinkten Anleitung probiert und damit bekomme ich am VPN-Adapter eine IP-Adresse vom internen DHCP im LAN (192.168.2.x) ... trotzdem erreiche keine einzige IP über VPN

Re(5): Zugriff auf LAN über OpenVPN (tomato 1.28)

Somnatic — Thu, 03 May 2012 20:05:11 GMT

das ist keine OpenVPN Konfigurations-Option. Das ist etwas was das Device wissen muss auf dem der OpenVPN Server läuft.
Pakete für Clients des OpenVPN Netzes müssen über das OpenVPN Interface geroutet werden und nicht über den Default GW.

Re(4): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Thu, 03 May 2012 19:52:21 GMT

hm scheinbar fehlt noch etwas in meiner Konfiguration! wie bring ich dem Router die Route zurück bei? muss ich da etwas in die Routing-Tabelle eintragen oder gehört das auch zu den Advanced Options bei der OVPN-Server-Konfig?

Re(4): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Thu, 03 May 2012 09:49:36 GMT

hm ... ich werd's mir mal am Abend anschauen und melde mich ggf. einfach nochmal

Re(3): Zugriff auf LAN über OpenVPN (tomato 1.28)

Somnatic — Thu, 03 May 2012 08:24:39 GMT

Die Route retour darfst du nicht vergessen. Das Device auf dem Tomato läuft muss ja auch wissen dass er Traffic zu 10.Wasweissich übers OpenVPN Interface zurückschicken muss und nicht über den Default GW.

Re(5): Zugriff auf LAN über OpenVPN (tomato 1.28)

Akilae — Thu, 03 May 2012 07:56:36 GMT

Hoffe es hilft .

Re(4): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Thu, 03 May 2012 07:55:10 GMT

danke auch dir! dann werde ich das mal am Abend ausprobieren!

Re(3): Zugriff auf LAN über OpenVPN (tomato 1.28)

Akilae — Thu, 03 May 2012 07:51:29 GMT

Da dein LAN ja intern ist weiß dein Client natürlich nicht wie er dorthin kommt.

Mit

push "route NETZ MASKE"

Beispiel:
push "route 192.168.0.0 255.255.255.0"

sollte es eigentlich funktionieren wobei halt als NETZ und MASKE das interne LAN anzugeben ist. Ist als Parameter in der Server Config zu setzen.

Re(2): Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Thu, 03 May 2012 06:38:26 GMT

danke, ich hab jetzt auch folgendes gefunden:

http://digiex.net/guides-reviews/guides-tutorials/networking-guides/9415-setup-openvpn-tomato-firmware-enjoy-secure-browsing-access-your-network.html

also man pushed quasi die Verbindung ins interne LAN rein und in der OVPN-Datei gibt man ihm noch ein route-gateway an ... damit müsste es dann eigentlich klappen oder?

Re: Zugriff auf LAN über OpenVPN (tomato 1.28)

Somnatic — Thu, 03 May 2012 06:27:43 GMT

http://openvpn.net/index.php/open-source/documentation/howto.html#scope

Kurzfassung: Du musst die Route pushen und zusätzlich eine Route zurück einrichten.

Zugriff auf LAN über OpenVPN (tomato 1.28)

-Transformer2K- — Thu, 03 May 2012 05:50:08 GMT

Hallo,

ich hab mir gestern einen neuen Router besorgt und sogleich die neueste tomato mit VPN-Unterstützung draufgespielt. Nachdem ich mich ein bissl in die Materie eingelesen hab, funktionierte auch schon der OpenVPN-Server.

Jetzt steh ich allerdings vor dem Problem, dass ich mich zwar mit dem OVPN-Server verbinden kann, jedoch keinen Zugriff auf die Clients im lokalen Netzwerk hab!

Irgendwie hab ich gerade überhaupt keinen Plan, wo ich das konfigurieren muss! In der .ovpn-Datei? wenn ja, welche Parameter sind dafür erforderlich? (vl route gateway bla bla?)

vielen Dank im Voraus für useful posts!