Hallo zusammen,
mache jetzt schon 2 Tage an folgendem Problem herum und habe noch immer keine passende Lösung, vielleicht kann mir jemand die Scheuklappen entfernen, damit ich weiterkomme!
Ausgangssituation:
Fritzbox 7170 im lokalen LAN mit IP 192.168.100.1
im lokalen LAN weitere Desktops mit IPs 192.168.100.20 / 192.168.100.30 etc.
Auf der Fritzbox Freetz geladen und die Pakete Firewall, OpenVPN.
Client (WXP) soll über die Fritzbox auf die dahinterliegenden Desktops zugreifen können.
Der Verbindungsaufbau vom Client zu Fritz funktioniert, es geht aber weder ein Ping auf den Fritz noch auf die Desktops
Die servcer.conf auf dem Fritz
client.ovpnPHP-Code:# OpenVPN 2.1 Config, Mon Aug 2 20:44:31 CEST 2010
proto udp
dev tap0
#Helperline for rc.openvpn to add tap0 to lan bridge
ca /tmp/flash/ca.crt
cert /tmp/flash/box.crt
key /tmp/flash/box.key
dh /tmp/flash/dh.pem
tls-server
tls-auth /tmp/flash/static.key 0
port 1194
mode server
ifconfig-pool 10.0.200.100 10.0.200.104
push "route 10.0.200.1 "
ifconfig 10.0.200.1 255.255.255.0
push "route-gateway 10.0.200.1"
push "route 192.168.100.0 255.255.255.0"
max-clients 5
tun-mtu 1500
mssfix
verb 3
daemon
cipher AES-256-CBC
comp-lzo
keepalive 10 120
Auf Clientseite kommt es zu keinerlei Fehlermeldung beim Verbindungsaufbau!PHP-Code:remote myworld.dyndns.org
proto udp
dev tap
tls-client
ns-cert-type server
ca "C:///ca.crt"
cert "C://netbook.crt"
key "C://netbook.key"
tls-auth "C://static.key" 1
;tun-mtu 1500
mssfix
cipher AES-256-CBC
comp-lzo
nobind
pull
verb 2
Ich komme alleine nicht mehr weiter! Wo muss ich den Schalter den umdrehen, damit ich die Desktops erreichen kann? Jede Hilfe ist willkommen, dankePHP-Code:Mon Aug 02 21:07:24 2010 OpenVPN 2.1.1 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Dec 11 2009
Mon Aug 02 21:07:24 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Mon Aug 02 21:07:25 2010 Control Channel Authentication: using 'C://static.key' as a OpenVPN static key file
Mon Aug 02 21:07:25 2010 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Aug 02 21:07:25 2010 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Aug 02 21:07:25 2010 LZO compression initialized
Mon Aug 02 21:07:25 2010 Control Channel MTU parms [ L:1590 D:166 EF:66 EB:0 ET:0 EL:0 ]
Mon Aug 02 21:07:25 2010 Data Channel MTU parms [ L:1590 D:1450 EF:58 EB:135 ET:32 EL:0 AF:3/1 ]
Mon Aug 02 21:07:25 2010 Local Options hash (VER=V4): '48527533'
Mon Aug 02 21:07:25 2010 Expected Remote Options hash (VER=V4): '44bd8b5e'
Mon Aug 02 21:07:25 2010 UDPv4 link local: [undef]
Mon Aug 02 21:07:25 2010 UDPv4 link remote: 84.59.173.6:1194
Mon Aug 02 21:07:26 2010 VERIFY OK: depth=1, /C=DE/ST=BY/L=Ingolstadt/O=duja/CN=ichauch/emailAddress=info@duja.de
Mon Aug 02 21:07:26 2010 VERIFY OK: nsCertType=SERVER
Mon Aug 02 21:07:26 2010 VERIFY OK: depth=0, /C=DE/ST=BY/O=duja/CN=box/emailAddress=info@duja.de
Mon Aug 02 21:07:28 2010 Data Channel Encrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
Mon Aug 02 21:07:28 2010 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Aug 02 21:07:28 2010 Data Channel Decrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
Mon Aug 02 21:07:28 2010 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Aug 02 21:07:28 2010 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Mon Aug 02 21:07:28 2010 [fritzbox] Peer Connection Initiated with 84.57.186.6:1194
Mon Aug 02 21:07:30 2010 TAP-WIN32 device [LAN-Verbindung 8] opened: \\.\Global\{4F7A6D65-D816-46A9-811F-4567E733C07D}.tap
Mon Aug 02 21:07:30 2010 TAP-Win32 MTU=1500
Mon Aug 02 21:07:30 2010 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.0.200.100/255.255.255.0 on interface {4F7A6D65-D816-46A9-811F-4567E733C07D} [DHCP-serv: 10.0.200.0, lease-time: 31536000]
Mon Aug 02 21:07:30 2010 Successful ARP Flush on interface [3] {4F7A6D65-D816-46A9-811F-4567E733C07D}
Mon Aug 02 21:07:35 2010 OpenVPN ROUTE: omitted no-op route: 10.0.200.1/255.255.255.255 -> 10.0.200.1
Mon Aug 02 21:07:35 2010 Initialization Sequence Completed
Zitieren
