Wie über VPN-Server ins Internet?

Wie über VPN-Server ins Internet? (26 Beiträge, 591 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo, Netzwerkprofis! Ich will über meinen OpenVPN-Router nicht nur die Rechner in meinem Netzwerk erreichen, sondern auch darüber ins Internet (wenn ich z.B. nur in ein offenes WLAN kann). Ersteres krieg ich wohl hin, aber bei letzterem weiß ich nicht einmal, wonach ich googeln soll.

Richards' laws of data security: 1. Don't buy a computer. 2. If you do buy a computer, don't turn it on.

Hä?

Jetzt mal rein logisch gesehen, du hast bei dir daheim ein VPN-LAN welches von außen erreichbar ist.

Jetzt bist du irgendwo und wie glaubst kommst du zu deinem VPN-Netz?
Natürlich übers INTERNET

Wie willst du nur "rein" in dein VPN Netz?

Das offene WLAN welches du findest, müsste also sowieso im Internet sein, weil es sonst deinen VPN-Server ja auch nicht erreichen kann (wie auch?).

Also was willst du jetzt nochmals machen?
...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

Ich möchte im offenen Netz nicht offen surfen.

Verglichen mit TOR will ich meinen VPN-Server wohl als eine Art Exit-Node verwenden.

Muss doch möglich sein, den kompletten Traffic über den Server zu leiten?

Hier eine akkurate Wirklichkeitsabbildung (maßstabsgetreu):

[Wobei 1. und 4. verschlüsselt wären.]

Richards' laws of data security: 1. Don't buy a computer. 2. If you do buy a computer, don't turn it on.

30.08.2010, 11:36 Uhr - Editiert von m3t4tr0n, alte Version: hier

Achsooo

Du musst die Route ändern...

Zb, ich wähle mich ins VPN bei mir ein und mein VPN-Server hat die IP 192.168.0.1 und ich kriege halt ne 192.168.0.7X Adresse.

Dann startest ne CMD (mit Adminrechten) und sagst zB sowas:
route change 0.0.0.0 MASK 0.0.0.0 192.168.0.1 IF 24

Wobei bei IF 24, gehört das TAP32 Interface hin. Also dieses OpenVPN Device..
Dazu gibst du "route print" und am Anfang (musste raufscrollen) kommt die Interfaceliste..
Dort steht bei mir halt das: 24...00 ff 76 55 27 20 ......TAP-Win32 Adapter V9
Welches halt das Interface fürs VPN ist.

Dann musst du halt die IP (gateway) von 192.168.0.1 auf die VPN-IP deines VPN-Servers geben (meistens halt Gateway/DNS vom VPN-Netz).

Wie man das automatisiert machen könnte, ist aber ne Gute Frage

Hoffe halt das ist das was du gemeint hast..
Bin ich im VPN und gehe auf http://www.wieistmeineip.at dann sehe ich die IP vom Firmennetz und wenn ich die Route änder, dann sehe ich dort die IP von meinem Internet daheim...
Sollte also über diese Leitung rausgehen..
...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

Vielen Dank! Ich denke mal, dass ich allein mit den Stichwörtern schon weiterkommen werde.

Richards' laws of data security: 1. Don't buy a computer. 2. If you do buy a computer, don't turn it on.

Wie man das automatisiert machen könnte, ist aber ne Gute Frage

Du kannst in der Config vom OpenVPN Server angeben daß er die Route (bzw. auch den GW und den DNS) pushen soll, dann gilts für alle User. Oder du gibst sie halt in der Client Config an. Falls dich die genaue Syntax intressiert, kann ich mich abends mal auf meinen Server einwählen und sie posten.

30.08.2010, 13:26 Uhr - Editiert von zeddicus, alte Version: hier

Wäre super, weil ich kriegs nicht hin..

Habe jetzt in der Server config:
push "route-gateway 192.168.0.1"
push "redirect-gateway 192.168.0.1"

Aber dann kommt am Client die Meldung:
Mon Aug 30 13:58:17 2010 PUSH: Received control message: 'PUSH_REPLY,route-gateway 192.168.0.1,redirect-gateway 192.168.0.1,route-gateway 192.168.0.1,ping 10,ping-restart 55,ifconfig 192.168.0.71 255.255.255.0'
Mon Aug 30 13:58:17 2010 Options error: unknown --redirect-gateway flag: 192.168.0.1
Mon Aug 30 13:58:17 2010 OPTIONS IMPORT: timers and/or timeouts modified
Mon Aug 30 13:58:17 2010 OPTIONS IMPORT: --ifconfig/up options modified
Mon Aug 30 13:58:17 2010 OPTIONS IMPORT: route options modified
Mon Aug 30 13:58:17 2010 OPTIONS IMPORT: route-related options modified
Mon Aug 30 13:58:17 2010 ROUTE default_gateway=89.0.5.1

Was genau nichts ändert..
...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

push "redirect-gateway def1"
(sagt dass er die aktuelle openvpn verbindung als gateway für alles hernehmen soll)

30.08.2010, 14:04 Uhr - Editiert von zeddicus, alte Version: hier

Und wie kann ich das NUR bei einem Client sagen?
Also in der client conf? Will das nicht bei jedem Client..

Ok, einfach ohne push beim Client eintragen

Achja, der 2te Fehler war, dass man openvpngui als Admin starten sollte.. Sonst kann er schlecht die Route ändern (fehlen ja die Adminrechte

)
...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

30.08.2010, 14:13 Uhr - Editiert von thE, alte Version: hier

Achja, der 2te Fehler war, dass man openvpngui als Admin starten sollte..
Sonst kann er schlecht die Route ändern (fehlen ja die Adminrechte )

Ich hab noch überlegt ob ichs dazuschreiben soll, aber ich hab mir gedacht daß du sicher draufkommen wirst

Das lustige ist ja, dass ich dieses def1 schon gefunden gehabt habe, mir aber dachte das ist irgendso ein komischer Hostname und nicht, dass es für das steht was ich brauchte

Was mich nämlich auch noch ankotzt, ist dass ich trotzdem noch immer das hier sagen muss:
route change 192.168.0.0 MASK 255.255.255.0 192.168.0.1 IF 24

Sodass er mir alle 192.168.0.X Anfragen aufs VPN umbiegt..
Weil er hat ne route drinnen, die bekloppt ist..

       128.0.0.0        128.0.0.0      192.168.0.1     192.168.0.71     30
     192.168.0.0    255.255.255.0   Auf Verbindung      192.168.0.71    286
     192.168.0.0    255.255.255.0      192.168.0.1     192.168.0.71     30

Die 2te Route.. Die zeigt auf nen irgendwas gateway..
Lösche ich die Regel raus, kann ich 192.168.0.X erreichen...

Was hats da noch?
Wenn ich sage "ping 192.168.0.70" dann ist das die Antwort:
Ping wird ausgeführt für 192.168.0.70 mit 32 Bytes Date
Antwort von 192.168.0.71: Zielhost nicht erreichbar.
Antwort von 192.168.0.71: Zielhost nicht erreichbar.
Antwort von 192.168.0.71: Zielhost nicht erreichbar.

.70 ist aber ne IP von nem anderen VPN-Client... Also maybe muss ich da am Server was ändern..

...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

wenn .70 ne ip von nem andren client ist, ist es mir klar, dass du ihn von deinem client nicht pingen kannst. um clients untereinander erreichbar zu machen musst du das im openvpn auch konfigurieren.

außerdem nehme ich mal an du hast es so wie ich gemacht, daß du am server eine route eingestellt hast die alles was von dem tap adapter kommt auf sein externes interface leitet.

in dem fall sagt dein server, ich hab nen ping von tap kommend, also raus damit aufs externe if. das externe if kennt aber wiederrum client2 nicht, also Zielhost nicht erreichbar

und wegen dem route change:
pushe einfach die neue route (oder trags in die client config ein) mit einer niedrigeren metrik als die bestehende. dann sollte auch diese ausgewählt werden, ohne daß du die alte changen musst

Wie kann ich eine mit Metrik in der config eintragen?

Und was müsste ich beim Server zwecks den Clients untereinander eintragen?
Weil sobald ich die Regel änder, findet der eine Client ja den anderen.. Vorher nicht (also ich änder nix am Server, nur beim Client).
...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

ah, ok, dann ist das wohl bei dir am server erlaubt. ich hab das bei mir deaktiviert. (muss ich nachher mal schaun was das für ein eintrag war)

hm. ich seh grad, ich glaub für den redirect-gateway kannst du kein metric einstellen. aber was spricht dagegen dein gepostetes route change in die client config einzutragen? ansonsten schau mal ob er dir die route die du nicht willst vom server mitpusht, und trag diese aus?

Also push habe ich das hier:
PUSH: Received control message: 'PUSH_REPLY,route 192.168.0.0 255.255.255.0,route-gateway 192.168.0.1,ping 10,ping-restart 55,ifconfig 192.168.0.71 255.255.255.0'

Nur wie gesagt, habe ich keinen push im openvpn.conf..
Kp, woher und wie er sich das zusammenbaut..

Und openvpn kann mit Windows-Route Befehlen NULL Anfangen...

Weil, sowas hier:
Mon Aug 30 15:57:01 2010 RESOLVE: Cannot resolve host address: delete: [HOST_NOT_FOUND] The specified host is unknown.
Mon Aug 30 15:57:01 2010 OpenVPN ROUTE: failed to parse/resolve route for host/network: delete
Mon Aug 30 15:57:04 2010 RESOLVE: Cannot resolve host address: add: [HOST_NOT_FOUND] The specified host is unknown.
Mon Aug 30 15:57:04 2010 OpenVPN ROUTE: failed to parse/resolve route for host/network: add

Kommt, wenn ich sage "route add" oder "route delete"..
Ich finde diese ganzen befehle sind sowas von be*PIEP* dokumentiert, dass es einen graust...
...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

ich schaus mir heute abend mit meinem server und meinem privatrechner mal an, und poste dann

Danke schonmals

...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

hab nicht auf dich vergessen, habs aber auch noch net geschafft

Schade schade...
Gibts den zu den ganzen Schaltern/configs keine richtig gute Anleitung?
...

Apple User sind wie Zeugen Jehovas. Es ist sinnlos mit ihnen zu reden..
Soviel zudem HTML5 ist besser als Flash: http://www.themaninblue.com/writing/perspective/2010/03/22/

Falls dein Server ein Linux Server ist, gibts hier eine super Step by Step Anleitung:

http://www.ventanazul.com/webzine/articles/openvpn-ubuntu-and-hulu

Wenn du OpenVPN schon fertig eingerichtet hast, brauchst ja nur mehr das mit der Route beachten

Danke für den Link, OpenVPN läuft bereits (via DD-WRT am WRT54GL), es hat nur der Part mit der zusätzlichen Route gefehlt.

Werd das morgen antesten und mich noch einmal melden, falls es nicht funktioniert (a.k.a. ich z'deppat dafür bin

).

Richards' laws of data security: 1. Don't buy a computer. 2. If you do buy a computer, don't turn it on.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung