Namensauflösung bei OpenVPN Netzwerk??

Namensauflösung bei OpenVPN Netzwerk?? (25 Beiträge, 194 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

und zwar habe ich ein ein VPN über openvpn eingerichtet, die verbindung funktioiert soweit auch, jedoch wüsst ich jetzt gern wie ich das routing zwischen den beiden netzen in den vpn config files einrichten kann um auf die freigaben in dem lan zuzugreifen.

so schaut das config file vom server aus:

dev tun
ifconfig 10.8.0.1 10.8.0.2
secret static.key
port xxxx

und so vom client

remote 80.xxxxxxxx
dev tun
ifconfig 10.8.0.2 10.8.0.1
secret static.key
port xxxx

wie gesagt der zugriff funktioniert und ich kann auch über die 10.8.0.1 auf die freigaben auf dem rechner zugreifen, jedoch die namensauflösung nicht und dadurch funktionieren die eingestellten netzwerklaufwerke nicht mehr.
das könnte ich zwar auch über ein bat file umgehen das die freigaben halt über die ip adresse neu anlegt aber das is auch keine elegante lösung

gibts da einen eintrag für die config files um das direkt zu lösen?

Mfg Marax

TDI PD Power - The Power to Surprise

dev tap, ohne ifconfig wenn du einen ethernetlink haben möchtest. dhcp geht über router.

ansonsten dhcp server aufstellen und namen eintragen.

hmm..irgendwie geht das nicht

dhcp server steht aber er bekommt keine ip zugewiesen

Mfg Marax

TDI PD Power - The Power to Surprise

mit tap müsste es gehen. hast du firewalls eingeschaltet? kannst du den server anpingen, einen broadcast absetzen?

hab jetzt folgendes probiert gehabt, da haben zwar beide die richtige ip bekommen, aber pingen konnte ich gegeneinander nicht..
firewall ist überall aus, aber es ist jeweils ein router dazwischen, jedoch der port überall freigeschalten

server

dev tap
port 5xxx
secret static.key
proto udp
tun-mtu 1500
fragment 1300
mssfix
ifconfig 192.168.0.200 255.255.255.0

client

remote 80.xxxx
dev tap
secret static.key
port 5xxx
tun-mtu 1500
fragment 1300
mssfix
ifconfig 192.168.0.201 255.255.255.0

Mfg Marax

TDI PD Power - The Power to Surprise

hast du eh nicht die brigde vergessen, oder?

schau mal:
http://www.pavelec.net/adam/openvpn/bridge/

da sind auch ein paar wertvolle tipps:
http://openvpn.net/INSTALL-win32.html

btw, ich würde AUF JEDEN FALL die kompression einschalten.

edit: lass mal den ifconfig aus, mit der bridge müsstest die die ip vom router bekommen.

16.01.2007, 20:29 Uhr - Editiert von patos, alte Version: hier

unter win2k kann man ja keine bridge machen oder?

Mfg Marax

TDI PD Power - The Power to Surprise

Notes -- Ethernet bridging, with the bridge occurring on the Windows side.

This configuration requires Windows XP or higher on the bridge side. To my knowledge, Windows 2000 does not support bridging, however a Windows 2000 machine can be a client on a bridged network, where the other end of the OpenVPN connection where the bridging is occurring is a Linux or Windows XP machine.

First make a TAP-Win32 adapter ("tap-bridge") without setting any TCP/IP properties.

Select "tap-bridge" and your ethernet adapter in Control Panel -> Network Connections, then right click and select "Bridge Connections". I am assuming that the bridged network address is 10.0.0.0 subnet 255.255.255.0. The connecting client will use an address of 10.0.0.7.

Note that if your ethernet adapter is a DHCP client, the act of bridging the connection may cause it to get a new IP address lease.

Use this config on the Windows side (the side doing the bridging):

    remote [myremote]
    dev tap
    dev-node tap-bridge
    ping 5
    secret key

Use this config on the remote (which in this case is a linux box but could also be a windows box):

    remote [myremote]
    dev tap
    ifconfig 10.0.0.7 255.255.255.0
    ping 5
    secret key

wenn beide maschinen w2k sind dann hast du pech gehabt. in dem fall musst du einen local dns für die namensauflösung verwenden.

so viel zum thema einfache einfache einrichtung....
ich will doch nur einen rechner per vpn auf den server verbinden lassen um auf die freigaben dort zuzugreifen

Mfg Marax

TDI PD Power - The Power to Surprise

bedank dich bei microsoft. jede linuxversion kann EINFACHST eine bridge aufbauen, w2k nicht...

wenn du einen wrt54gl hast kannst du openvpn darauf installieren.

warum zum teufel kann ich eigentlich die daten im ersten posting nicht durch vorhandene ips im server netzwerk ersetzen??

Tue Jan 16 21:01:40 2007 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct  1 2
006
Tue Jan 16 21:01:40 2007 There is a problem in your selection of --ifconfig endp
oints [local=192.168.0.200, remote=192.168.0.201].  The local and remote VPN end
points cannot use the first or last address within a given 255.255.255.252 subne
t.  This is a limitation of --dev tun when used with the TAP-WIN32 driver.  Try
'openvpn --show-valid-subnets' option for more info.
Tue Jan 16 21:01:40 2007 Exiting
Press any key to continue...

Mfg Marax

TDI PD Power - The Power to Surprise

vermutlich weil openvpn keine 2 subnets im gleichen ip bereich schmeckt?

du kannst ja keine 2 netzwerkkarten haben, die auf 2 verschiedene netze zugreifen und dabei die gleichen ips verteilen. gleiches verhält sich mit dem openvpn virtual adapter.

gibt es denn sonst noch eine lösung um ein vpn aufzubauen mit jeweils den gleichen ip bereich um auf freigegebene ordner zuzugreifen??

ansonsten bleibt mir wirklich nur mehr die lösung die freigaben jedesmal von //server auf //10.0.8.x zu ändern über eine bat datei

Mfg Marax

TDI PD Power - The Power to Surprise

nicht so wie du willst. was du suchst ist TAP. das geht beim windows 2000 aber nicht.

alles andere ist eine geroutete verbindung, da liegen die openvpn teilnehmer in einem anderen broadcast bereich. damit namensauflösungen in windows "unmanageden" netzwerken funktioniert, müssen diese aber im gleichen subnetz stehen, AUSSER du verwendest einen eigenen dns server und setzt routen.

wenn tap nicht geht und du dns/routes nicht willst, wird es eng mit den lösungen.... die einzige wäre etwa windows xp oder linux in einer der maschinen zu verwenden. wenn du aber das auch nicht willst/kannst.

16.01.2007, 21:50 Uhr - Editiert von patos, alte Version: hier

im endeffekt hab ich es jetzt mit einem eintrag in der hosts datei gelöst

Mfg Marax

TDI PD Power - The Power to Surprise

du wirst aber die hostdatei jedes mal umschreiben müssen wenn du physisch mit dem LAN verbunden bist...

warum?

Mfg Marax

TDI PD Power - The Power to Surprise

weil der name immer zu der adresse im openvpn netz zeigen wird.

ich habs getestet und es ging problemlos

Mfg Marax

TDI PD Power - The Power to Surprise

eigenartig. was passiert wenn du den freigabenamen anpingst?

im lan oder vpn??

ich habs unter beiden getestet und die die freigabe im arbeitsplatz war beidesmal erreichbar.

Mfg Marax

TDI PD Power - The Power to Surprise

im lan mit gesetzter host datei. ich vermute windows greift auf netbios zurück um die verbindung herzustellen, was speed kosten kann.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung