Sicheres CS über ano VPN ???

[mickynapoli]

AW: Sicheres CS über ano VPN ???

ja...hast recht!

werde es so machen vielen Dank
werde mal weitertesten....bis später

 

[mickynapoli]

AW: Sicheres CS über ano VPN ???

soweit läuft meine ich alles....

kleine Frage wenn man zum bsp. proxes einbinden würde sharepartner die auf einen anderen port sind müsste man dann diese auch weiterleiten zum Homeserver??
bsp. port 56656

iptables -t nat -A PREROUTING -i venet0 -p tcp --dport 56656 -j DNAT --to 10.8.0.6:56656
iptables -A FORWARD -i venet0 -o tun0 -p tcp --dport 56656 -j ACCEPT

danke

 

[kman]

AW: Sicheres CS über ano VPN ???

Ja genau. Die 2 regeln müssen für jeden port den du weiterleiten willst gesetzt werden.

 

[mickynapoli]

AW: Sicheres CS über ano VPN ???

super danke....

aber kannst du mir sagen wieso ich mich mit der Inet ip nicht auf meinen Homeserver mehr aufschalten kann?

also meine dyndns Adresse wird jetzt vom VPS Server genutzt... aber ich mir meine akutelle inet Ip rausgepickt jedoch komme ich per putty nicht auf dem HomeServer drauf?

nehme an da die openvpn verbindung steht ist ja die IP 10.0.0.6 und er lässt mich nicht mehr draus.... nur noch im netzwerk mit lokaler IP Adresse des Servers, muss ich jetzt irgendwie tunneln damit ich drauf komme?

 

[kman]

AW: Sicheres CS über ano VPN ???

In deinem internetrouter den ssh port auf die lokale ip des homeservers freischalten.

Dafür noch ne 2. Dyndns einrichten.

 

[mickynapoli]

AW: Sicheres CS über ano VPN ???

ist es ja... also
bsp.
neueAdresse.dyndns.org ( meine IP Aktuelle Adresse)
router
port 22 --> 192.168.1.7 (HomeServer!)

geht aber irgendwie nicht!
oder muss ich jetzt die openvpn (tunneln) ip nehmen sprich 10.0.0.6 ?
edit:
oder muss der HomeServer über ddclient das machen damit es läuft anstatt der Router?

EDIT:
Router (Dynsns Update) läuft IP Aktuell
Router Portforwarding
port 22 --> 192.168.1.7 (HomeServer)
aber das geschieht irgendwie nicht....
im netzwerk direkte verbindung per Putty (192.168.1.7) mit dem HomeServer und es läuft wunderbar!!

 

[kman]

Wer das dyndns update im netzwerk macht ist egal, da geht's ja nur drum die externe ip zu übermitteln.

Hmm eigentlich sollte es so gehen.

Ändere mal den ssh port und probiere es nochmal.

Gesendet von meinem GT-I9100 mit Tapatalk

 

[mickynapoli]

AW: Sicheres CS über ano VPN ???

Hi danke nochmals...

ja genau,
habe wie gesagt auch die akutelle IP es muss gehen?
Muss man den eth0 vom Server irgendwie aktivieren/freigeben da dieser ja die Netzwerk-IP hat 192.168.1.7 hat.
Der Port ist nur ein bsp. port, ich nutze schon immer den 48890 SSH Port für meinen HomeServer.
Im Netzwerk gehts wenn man die direkte IP einträgt in Putty nur wenn man über den Router geht sprich mit der Internet IP Adresse scheint es nicht zu gehen....?
mit den Configs hat es nichts zu tun?

Server

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Client

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

 

[kman]

ifconfig vom homeserver mit aktiven vpn bitte mal posten.

ist echt komisch das es mit der internen verbindung geht aber nicht von extern. Der router sollte es ja durchleiten...


Gesendet von meinem GT-I9100 mit Tapatalk

 

[mickynapoli]

AW: Sicheres CS über ano VPN ???

Hi,

also habs getestet, wenn ich die OpenVPN Verbindung "Stop" dann geht es wieder mit der dyndns auf den HomeServer.
Liegt also am OpenVPN

ifconfig

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

 

[kman]

AW: Sicheres CS über ano VPN ???

OK.

Bitte nochmal die ausgabe von "route".

ich denke das die vpn den default gateway ändert.

Ansonsten wäre noch ne möglichkeit doch über den vps bzw. die vpn verbindung dann darauf zuzugreifen.
Dann aber für den Homeserver SSH nen anderen Port wie für den VPS SSH setzen.
Dafür einfach mit den genannten Regeln den SSH Port auf dem VPS zum HomeServer leiten, genauso wie mit dem cs port.

 

[mickynapoli]

AW: Sicheres CS über ano VPN ???

alternative 1 gefällt mir besser....da man dann immer auf den HomeServer sicher verbinden kann falls der VPS mal Offline sein sollte.....

hier die ausgabe von Route

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

bei beenden der OpenVPN verbindung sieht es dagegen so aus:

route

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

ist das ok?

 

[kman]

AW: Sicheres CS über ano VPN ???

Da muss ich nun leider passen. Sorry.

 

[mickynapoli]

AW: Sicheres CS über ano VPN ???

Ok, kann ich übergangsweise über den VPS Server zu meinen HomeServer verbinden?
z.B. mein HomeServer SSH Port z.B. 40000 und mein VPS SSH Port 22 muss ich dann so weiterleiten um mich verbinden zu können??

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

in zufunkt jedoch möchte ich mich über die 2te dyndns direkt auf meinem HomeServer verbinden können.....

Evtl. hat jemand schon mal das Problem lösen können.

Also wenn ich OpenVPN am HomeServer (Client.conf) "Starte" dann komm ich von Extern mittels Dyndns-Adresse nicht mehr auf meinen HomeServer nur noch intern über lokale IP gehts dann noch, sobald ich OpenVPN HomeServer (Client.conf) "Stop" kann ich mich wieder per extern sprich Dyndns Adresse einloggen....
port ist nicht 22 sondern 40000!

Hat jemand eine Idee?

Danke

Edit: weiß nicht ob es evtl. daran liegen könnte ich verbinde mich mit einem Privat key (authentication file) über Putty

Anderfalls fällt mir nur ein das ich auf meinem Debian noch eine Firewall habe, diese deaktiviere ich jedoch bei solchen test immer...
IPC ist drauf.....
aber denke das hat was mit dem OpenVpn zu tun.

 

[kman]

AW: Sicheres CS über ano VPN ???

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Nein nicht ganz:

iptables -t nat -A PREROUTING -i venet0 -p tcp --dport 40000 -j DNAT --to 10.8.0.6:40000
iptables -A FORWARD -i venet0 -o tun0 -p tcp --dport 40000 -j ACCEPT

Glaube das was du gepostet hast ginge auch, dann wird der port 22 zu 40000 weitergeleitet. Da bin ich mir aber nicht sicher.

Das mit den Routen ist ganz klar, der Internetverkehr soll ja durch das vpn laufen.
Ich denke da brauch man noch paar iptables regeln auf dem HomeServer damit der ssh auch über die andere internetverbindung (eth0/heimnetz/2.dyndns) erreichbar ist.
Da hab ich aber leider keine ahnung.