Oscam über OpenVPN erreichen

[morrasen]

Ich habe einen VPS mit fester IP4 Adresse. Auf diesem läuft ein OpenVPN als Server.
Lokal habe ich einen Igel mit IPC11.5 und Oscam. Auf dem Igel läuft OpenVPN als Client.
Der Tunnel vom Igel zum VPS steht.
Frage ist jetzt, wie kommt ein Sharepartner über den VPS auf meinen Igel mit Oscam?

Der VPS hat lokal die 10.8.0.1
Der Igel bekommt die 10.8.0.2

Verbindung sollte dann so ausschauen:
Von außen über die fest IP port 1234 --> 10.8.0.2 port 3456

Wie und wo muss ich da die richtigen Einträge setzen?

Grüße
morrasen

 

[Osprey]

Der Tunnel vom Igel zum VPS steht.
Frage ist jetzt, wie kommt ein Sharepartner über den VPS auf meinen Igel mit Oscam?

Installiere doch auf den VPS auch oscam und dort ein cs378x Proxyreader zu deinem Igel. Der Sharepartner würde sich nur mit dem VPS verbinden.

 

[morrasen]

Dann hätte ich aber einen hop mehr

 

[axel]

Hi,

eben nicht, da cs378x Protokoll.

Gruß

Gesendet von meinem SM-G920F mit Tapatalk

 

[jensebub]

...und hops sind in meinen Augen zweitrangig, viel wichtiger sind die Zeiten,...

Gruß
jensebub

 

[Osprey]

Bei cs378x, newcamd oder sogar udp cs357x hast Du immer hop0

 

[a1]

Frage ist jetzt, wie kommt ein Sharepartner über den VPS auf meinen Igel mit Oscam?
...
Verbindung sollte dann so ausschauen:
Von außen über die fest IP port 1234 --> 10.8.0.2 port 3456

Natürlich mit einer Port-Weiterleitung.
Müsste etwa so aussehen:

# iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 1234 -j DNAT --to 10.8.0.2:3456
# iptables -A FORWARD -p tcp -d 10.8.0.2 --dport 3456 -j ACCEPT

Falls du einen Windows-Server hast, würde das ganze noch etwas einfacher mit netsh gehen.

 

[morrasen]

Ja, ist dann auch eine Möglichkeit das umzusetzen. Würde es aber gerne erst probieren, wie in Post1 beschrieben.
Ich weiss, dass ich in den iptables was ändern muss, ungefähr so:

iptables -A PREROUTING -t nat -p tcp -i FESTE IP --dport 1234 -j DNAT --to-destination 10.8.0.2:3456
iptables -A FORWARD -p tcp -i FEST IP --sport 1234: -o $lan_if -d 10.8.0.2 --dport 3456 -m state --state NEW -j ACCEPT

Ist das so richtig? Oder kann die zweite Zeile raus

Kann ich mit cs378x Proxyreader auch mehreren sharepartnern verschiedene reader zuweisen?
Über den proxyreader würden dann ja alle lokalen Karten gehen und jeder sharepartner, der über oscam vps verbunden ist, hätte alle lokalen Karten.

 

[axel]

Hi,

oder direkt eine, besser zwei Oscam Instanzen auf dem VPS (CS+CE)

Dann kannst Zuhause auch mal basteln, ohne das die Geschichte direkt die Grätsche macht.

Ist hier so, keinerlei Probleme.

Gruß

Gesendet von meinem SM-G920F mit Tapatalk

 

[morrasen]

# iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 1234 -j DNAT --to 10.8.0.2:3456
# iptables -A FORWARD -p tcp -d 10.8.0.2 --dport 3456 -j ACCEPT

Danke.

 

[Osprey]

Ich habe für jede lokale Karte ein cs378x Proxyreader auf den VPS erstellt. Das mit den iptables muss du probieren aber so könnte es funktionieren.
Was auch gehen würde wäre wenn die Client Receiver Enigma2 Geräte sind auch openvpn verpassen und dann client to client Option wählen.

 

[morrasen]

OK, vielen Dank.
Werde ich beides mal ausprobieren.

 

[jensebub]

es könnte sein, dass das Netzwerkinterface bei deinem vps nicht eth0 heisst...

 

[axel]

Hi,

jep bei einer Kiste ist es "venet0" bei mir.

Das bekommst raus via: ifconfig

Gruß

Gesendet von meinem SM-G920F mit Tapatalk

 

[morrasen]

Habe mich für den VPS entschieden und es funktioniert bestens.
Vielen Dank für die Hilfe.

Gruß
morrasen