OpenWRT + OpenVPN

OpenWRT + OpenVPN

Impressum | Werbung

Geizhals » Forum » Netzwerk »

OpenWRT + OpenVPN (9 Beiträge, 264 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Hi,

ich hoffe es kann mir jemand helfen, ich verzweifle schon langsam.

Auf meinem TP-Link router habe ich erfolgreich OpenWRT (BB) und OpenVPN installiert. Wie in https://community.hide.me/tutorials/openvpn-mit-openwrt-firmware.4/  beschrieben, konnte ich erfolgreich die Verbindung zum VyprVPN aufbauen. Direkt am Router eingeloggt, funktioniert es auch:

root@OpenWrt:/etc/config# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 br-wan
10.16.0.0       0.0.0.0         255.255.0.0     U     0      0        0 tun314
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 br-wan
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 br-lan

root@OpenWrt:/etc/config# ping -I tun314 orf.at
PING orf.at (194.232.104.139): 56 data bytes
64 bytes from 194.232.104.139: seq=0 ttl=54 time=210.803 ms
64 bytes from 194.232.104.139: seq=1 ttl=54 time=211.487 ms
64 bytes from 194.232.104.139: seq=2 ttl=54 time=209.649 ms
64 bytes from 194.232.104.139: seq=3 ttl=54 time=209.904 ms
^C
--- orf.at ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 209.649/210.460/211.487 ms
root@OpenWrt:/etc/config#
root@OpenWrt:/etc/config#
root@OpenWrt:/etc/config#
root@OpenWrt:/etc/config# ping -I br-wan orf.at
PING orf.at (194.232.104.142): 56 data bytes
64 bytes from 194.232.104.142: seq=0 ttl=55 time=8.395 ms
64 bytes from 194.232.104.142: seq=1 ttl=55 time=12.271 ms
64 bytes from 194.232.104.142: seq=2 ttl=55 time=8.821 ms
64 bytes from 194.232.104.142: seq=3 ttl=55 time=10.025 ms
^C
--- orf.at ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 8.395/9.878/12.271 ms
root@OpenWrt:/etc/config#

Wie man sieht, die Verbindung via tun314 ist um einiges langsamer, wie erwartet - der eingestellte VPN Server ist in New York.

Das Problem ist, dass egal was ich versuche, ein Forwarding vom LAN ins VPN nicht und nicht funktioniert. Ich habe identische Einstellungen wie an der o.g. Adresse vorgenommen, und habe auch noch zig andere Vorschläge durchprobiert, ohne Erfolg.

Im Prinzip sollte es ganz einfach sein:

config forwarding
    option dest 'vyprvpn'
    option src 'lan'

im /etc/config/firewall, gefolgt von einem "/etc/init.d/firewall reload" sollte angeblich schon reichen (also "vyprvpn" statt "wan" eintragen) - bei mir nicht, ich bekomme immer nur:

alex@charlie:~$ ping orf.at
PING orf.at (194.232.104.139) 56(84) bytes of data.
From OpenWrt.lan (192.168.1.1) icmp_seq=1 Destination Port Unreachable
From OpenWrt.lan (192.168.1.1) icmp_seq=2 Destination Port Unreachable
From OpenWrt.lan (192.168.1.1) icmp_seq=3 Destination Port Unreachable

Interessanterweise scheint die DNS Auflösung zu funktionieren, das ist es dann aber auch gewesen.

Trage ich statt "vyprvpn" wieder "wan" ein, funktioniert das Netz, allerdings natürlich nicht via VPN.

Hinter dem TP-Link Router ist das "Standard-UPC" Modem, das sollte aber hoffentlich nichts ausmachen. Gehe ich vom PC aus direkt aufs VyprVPN (egal ob Windows oder Linux), funktioniert das ohne Probleme, nur über OpenWRT bekomme ich es nicht hin.

Hat jemand eine Idee?

23.02.2015, 22:30 Uhr - Editiert von sir_clive, alte Version: hier

Re: OpenWRT + OpenVPN + VyprVPN --> kein Glück (zeddicus am 24.02.2015, 07:56:47)

Re(2): OpenWRT + OpenVPN + VyprVPN --> kein Glück (sir_clive am 24.02.2015, 08:56:28)

Re(3): OpenWRT + OpenVPN + VyprVPN --> kein Glück (zeddicus am 24.02.2015, 09:37:33)

Re: OpenWRT + OpenVPN + VyprVPN --> kein Glück (user86060 am 24.02.2015, 13:31:56)

Re: OpenWRT + OpenVPN + VyprVPN --> kein Glück (sir_clive am 25.02.2015, 01:02:10)

Re(2): OpenWRT + OpenVPN + VyprVPN --> kein Glück (sir_clive am 25.02.2015, 01:25:07)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung