Support openVPN soll Internetzugang nicht tunneln

[roadrunner1975]

Hallo zusammen,

ich habe folgendes Problem. An einem internettechnisch schlecht angebundenen Ort steht ein NAS, welches ich per openVPN erreichen möchte. Sobald ich den Tunnel dorthin aufbaue, ist meine eigene Internetverbindung so stark eingeschränkt (wird ebenfalls getunnelt).

Nun kam mir die Idee, dass ich dies splitten kann. Zugriff auf das NAS soll über den Tunnel gehen, der normale Internettraffic soll meine eigene Internetverbindung verwenden.

Kann mir hier jemand irgendwie helfen?

Danke schon einmal im Voraus.

 

[Osprey]

Geht hier zwar um einen Openwrt Client aber die Einstellungen sind gleich:

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

 

[roadrunner1975]

Danke. Ich werde dies einmal austesten und mich ggf. zurückmelden.

Irgendwie bekomme ich es nicht gebacken. Vielleicht gibt es ja noch andere Tutorials.

 

[Osprey]

Du hast als route die ip des openvpn Server eingegeben?

 

[roadrunner1975]

Hallo,

ich habe die folgende Konfiguration auf Server und Client:

Spoiler: server.conf

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Und das ist der Client:

Spoiler: client.ovpn

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Seht ihr da eventuell etwas? Danke schon einmal im Voraus.

 

[Osprey]

Du musst dem Client noch sagen was er routen soll. Laut How2

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

das reinschreiben mit der ip des Server.

 

[roadrunner1975]

Hallo,

kann die Route auch mit dem DynDNS Eintrag versehen werden? Wenn ich das richtig verstehe, muss das ja die externe IP Adresse des Servers . Daher meine Frage.

RR

 

[Osprey]

Musst du probieren

 

[roadrunner1975]

Auch wenn ich das in der client Konfiguration eintrage, habe ich keine Änderung.

Der Speedtest liefert mir in etwa die Werte des schlecht angebundenen Standortes. Das heißt, mein Internet Traffic wird wohl weiter getunnelt. Genauso weit war ich ja mit der Anleitung oben auch schon. Daher meine Frage, was ich noch tun kann.

Gibt es noch Ideen?

 

[BlackIce]

Der redirect Gateway im Host tunnelt die Clients zum Server mit dem Internet Zugang. Alle Anfragen gehen dann an den vpn Server und der schickt sie durch den lokalen Gateway

 

[roadrunner1975]

Das bedeutet?

Ich muss im Server

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

entfernen? Genau das hatte ich auch schon gemacht, da es in der Anleitung so beschrieben war. Aber auch das hatte nicht funktioniert.

Nachtrag:
Nehme ich diese Zeile raus, bekomme ich zwar einen Tunnel aufgebaut, allerdings erreiche ich meine Shares auch nicht mehr. Fragen über Fragen.

 

[pidi]

push "redirect-gateway def1" im server entfernen
server neu starten
besser im client bei bedarf dann mit "redirect-gateway def1" steuern

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

 

[BlackIce]

Ich kenne jetzt deine Netze nicht, aber du musst dein lokales Netz von Server pushen in der Server.conf sonst kennt dieses der Client natürlich nicht.


Also redirect raus, und push "Server netz"

 

[roadrunner1975]

Mein eigenes Netz ist 192.168.2.x / 255.255.255.0

Das Netz, in welches ich rein möchte ist 192.168.0.x / 255.255.255.0

Die Verbindung per openVPN klappt auch. Allerdings kann ich auf nichts zugreifen. Ich bin da echt etwas ratlos.

 

[BlackIce]

In welchem netz ist der Server?


Edit: ich gehe davon aus 192.xxx.0.0 ist das Server Netz. Dann musst du diese an den Client pushen. Von 192.xxx.2.x Client Netz solltest du alle ips erreichen. Die über vpn verbunden sind. Willst du auch von nicht verbundenen Client Netz die VPN Verbindungen erreichen, dann musst du eine Route am Standard Gateway beim Client einrichten