OpenVPN - DHCP Server Übertragung deaktivieren

OpenVPN - DHCP Server Übertragung deaktivieren (22 Beiträge, 309 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Ahio!

Ich habe 2 Asus WL 500gP Router auf denen ich Openvpn betreibe. Es klappt auch alles Tip Top und ich habe bei beiden das gleiche Netz (192.168.0.X).

Problem ist jetzt aber dass der 2t Router am VPN Server (hat bessere WLAN Leistung und funktioniert eigentlich nur als WLAN Switch mit DHCP Server) mir in meiner Wohnung wo das VPN vom Router hergestellt wird eine Adresse gibt.

Also so siehts aus:
VPN Server (DHCP aus) + WLAN Switch mit DHCP Server.
VPN Client ist mein Router und hier kriegen die WLAN Geräte die IP zugewiesen vom WLAN Switch am anderen Ende des VPN.

Kann man bei OpenVPN irgendwie einstellen er soll kein DHCP Signal/Request weiterleiten?

Hoffe man versteht mich überhaupt

Ädit: So sieht das ganze aus: http://666kb.com/i/basvei11wd4qggvo2.png

Die Buffalo Airstation ist ein DHCP Server, da beim VPN-Server Netz, nur neue Geräte übers WLAN sich automatisch verbinden sollen. LAN ist sowieso von mir immer konfiguriert (ist halt für Besuch von Bruder, etc..).
Und bei mir (VPN-Client) ist das WLAN halt auch mit einem DHCP Gerät versorgt, nur schickt die Airstation das Signal früher zu mir...

mfg
...

20.07.2009, 09:39 Uhr - Editiert von thE, alte Version: hier

Das klingt etwas konfus, aber: woher sollen die Geräte sonst die IPs beziehen? DHCP haben sie ja wohl aktiviert. Um DHCP zu blockieren, müßtest du nur UDP-Ports 67 und 68 am VPN-Client-Router deaktivieren (firewallen).

PS. ich würde an deiner Stelle lieber ein paar Kabel verlegen ...

Hinweis: seit 10.6.2009 gebe ich mein umfangreiches IT-Wissen privat nur mehr in Ausnahmefällen weiter, da es zu riskant ist.

» skinflint failblog pictureisunrelated

20.07.2009, 01:15 Uhr - Editiert von mjy@geizhals.at, alte Version: hier
Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Naja, der 2te Router - also VPN Client, ist ja eigentlich auch ein DHCP Server. Es scheint halt so, dass der WLAN Switch übers VPN schneller Antwortet als der lokale...

Weil vom VPN Server ist die Adresse nicht. Sehe ich ja in der GUI vom WLAN Switch.
...

5 mal den text gelesen und keine ahnung was du genau meinst. wenn du es besser formulierst, bekommst du auch eine ausfuehrliche antwort von mir.
Wenn Microsoft die Lösung ist, will ich mein Problem zurück

Hast du das Bild schon angesehen?

Habs extra gemalt, weil ich genau wußte das mich keiner verstehen wird..
...

habe ich gesehen, verstehe ich das problem trotzdem nicht. warum darf das macbook die ip nicht vom oberen router bekommen bzw warum muss die airstation ips ueberhaupt verteilen?
Wenn Microsoft die Lösung ist, will ich mein Problem zurück

21.07.2009, 13:23 Uhr - Editiert von patos, alte Version: hier

Naja, weil dann das Macbook übers VPN surft und nicht über den lokalen Router!

Also es geht übern Router via VPN auf den anderen Router und dann ins Netz. Und der WLAN Switch (Airstation) verteilt deswegen IPs weil es für meinen Bruder, etc. eingerichtet ist und der sich mit Computern überhaupt nix auskennt. So muss er nicht immer IP einstellen (sonst wäre der DHCP auch auf aus).
...

grundsätzlich kümmert sich openvpn nicht um die pakete, die drüberlaufen. also muss du woanders den hebel einsetzen wenn es zu falschen vergaben von ips kommt. deine lösung ist schon alleine wegen der konkurrierenden dhcp server nicht wirklich koscher. schau dass du mit einem auskommt und dann hast du das problem nimmer. notfalls kannst du mit dnsmasq verschiedene ips je nach netzabschnitt verteilen. überlege mal ob es anders auch geht.... ich blicke dein setup immer noch nicht ganz durch.

was meinst du zb mit "netz" internet oder das lan? oder was ist ein "wlan switch"? und was hat der bruder mit der ganzen geschichte zu tun, bzw warum MUSS der eine router auch dhcp haben????
Wenn Microsoft die Lösung ist, will ich mein Problem zurück

Also der VPN Server steht bei meinen Eltern!
Der VPN Client bei mir. Wenn mein Bruder zu meinen Eltern kommt, will er natürlich auch surfen => DHCP.

Der WLAN Switch, ist eine Buffalo Airstatin Nfiniti welche ich als Switch missbrauche mit WLAN Zugriff (das hängt ja via Kabel am Router), da das WLAN Signal vom Asus zu schwach war/ist.

Ich würde mich halt freuen, wenn die Buffalo Airstatio nur DHCP Adressen bei meinen Eltern vergibt und mein Router vergibt die DHCP Adressen bei mir zu Hause.

Es ist halt ärgerlich wenn jemand zu mir kommt oder ich mit dem iPod Touch surfe und das Teil den ganzen Traffic zusätzlich noch über das VPN und den Router bei meinen Eltern leitet...
...

langsam verstehe ich dein problem.

verwende zwei subnetze, dann hast du verschiedene broadcast domains und die dhcp pakete von den eltern erreichen dein netz gar nicht. zwischen den netzen aktiviere masquerading. oder bridge gleich beide und lasse alles transparent laufen. mit EINEM dhcp server oder zwei die, die GLEICHE aufgabe übernehmen versteht sich...

kommt nur drauf an ob du von deinem netz NUR das elterliche erreichen willst oder vom elterlichen aus auch auf deins zugreifen willst. wobei MIR masquerading mit ev offenen ports lieber wäre als ein gebridgter setup. der sicherheit wegen, man weiss ja nie was für zeugs die eltern installieren, man will ja nicht gleich ziel eines wurms sein. zumindest sehe ich das so und implementiere es dementsprechend. wenn ich wirklich im gleichen subnetz sein will, habe ich einen zweiten openvpn setup auf den rechnern lokal eingerichtet, das mir einen direkten zugriff erlaubt.

überlege es dir halt was du willst dann reden wir weiter.
Wenn Microsoft die Lösung ist, will ich mein Problem zurück

23.07.2009, 14:45 Uhr - Editiert von patos, alte Version: hier

Naja, ich kann sogar bei meinen Eltern auf mein AON Modem (10.0.0.138) und ich auf das Inode Modem (192.168.178.XXX) zugreifen! Dem Kommando route sei danke

Also geht mein Vorhaben im gleichen Subnetz also nicht? Hätte ja eher gedacht, dass man beim DHCP Server was konfigurieren muss/kann um zu sehen ob er von einer gewissen IP (VPN Client IP) oder direkt daher kommt...
...

ja, weil der router von den eltern nach 10.0.0.x masquerading macht... genau, was du zwischen deinem und deren netz machen solltest. dhcp broadcastet, also bist du in der domain bekommst du die pakete. wie sollte sonst dhcp funktionieren wenn du nicht "ansprechbar" bist, also noch gar keine ip hast?

also wenn du die netze bridgen willst dann solltest du eben schauen dass die dhcp server HAARGENAU gleich konfiguriert sind. dann sollten deine probleme verschwinden, denn es wäre ja egal vom welchen shcp server du die antwort auf dhcp requests bekommst.

nur, das mit dem aussuchen welche gateways verwendet werden wird ein problem. logisch hast du EIN netz, also die computer unterscheiden nicht ob sie bei dir oder bei den eltern angesteckt sind und nehmen das erste dhcp angebot, das ihnen unterkommt. das zu unterbinden wäre auch nicht im sinne eines routes. also wenn du eine bridge will, solltest du zulassen, dass sie das tut wofür sie da ist. der router hat keinen einfluss über den traffic, also fällt mir adhoc nichts ein, dass darauf eingreifen könnte, denn du nimmst ja die verantwortung über den traffic von iptables weg in dem du die netze zusammenschliesst.
Wenn Microsoft die Lösung ist, will ich mein Problem zurück

23.07.2009, 15:04 Uhr - Editiert von patos, alte Version: hier

btw, wenn du mir (ev per pn) deine iptables und openvpn config postest kann ich dir besser helfen.

edit: also nichts aufregendes. nur ein simpler tap config. in dem fall gilt alles, was ich dir im vorherigen post geschrieben habe. an deiner stelle würde ich 2 subnets verwenden und fertig.
Wenn Microsoft die Lösung ist, will ich mein Problem zurück

23.07.2009, 15:43 Uhr - Editiert von patos, alte Version: hier

nachtrag. das alles habe ich früher händisch mit iptables und openvpn auf tomato gemacht. sei dem neuen openvpn mod geht alles viel einfacher. schau es dir mal an...

http://tomatovpn.keithmoyer.com/
http://www.linksysinfo.org/forums/showthread.php?t=59416

hosted by 666kb.com

Wenn Microsoft die Lösung ist, will ich mein Problem zurück

23.07.2009, 14:42 Uhr - Editiert von patos, alte Version: hier

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung