OpenVPN: proxy nutzen und Internet-Traffic über FB(Server) leiten

[Peter931]

Hallo,

ich habe zwei Fragen zu OpenVPN:

1. Ich habe ich zwei Möglichkeiten mit meinem Laptop über ein Firmennetzwerk in das Internet zu gehen.

A: Einfach einen Gateway angeben. ( Leider etwas langsam, da hier der Traffic anscheinend gedrosselt wird )
B: Über einen Proxy und dann geht es sehr schnell.

Wie bringe ich OpenVPN bei, auch den Proxy zu nutzen?


2. Ich würde gerne den kompletten Internet Traffic vom Client ( Laptop ) über den Server ( heimische Fritzbox ) leiten.
( Unter anderem, damit ich Filme aus der ARD Mediathek downloaden kann, was vom Ausland aus nicht möglich ist )
Prinzipiell funktioniert der Zugriff auf die FB per OpenVPN.
Nur wird leider der Internet Traffic nicht darüber geleitet. Wenn OpenVPN aktiv ist, komme ich nur noch zur FB. Zugriffe auf google.de sind nicht mehr möglich.
Antwort:
;http-proxy-retry # retry on connection failures
;http-proxy [proxy server] [proxy port #]


3. Wie beendet man OpenVPN am besten? Nachdem ich es ca. 10 mal gestartet und per Close-Icon geschlossen habe, habe ich keinen Zugriff mehr auf das Internet.
Netwerk-Adapter Disable / Enable hilft dann auch nicht mehr.
Antwort: Man sollte es besser mit der GUI beenden, dann werden die ROUTEs wieder entfernt.


Anbei meine Client-Config vom Laptop:

remote  name.no-ip.org 1194
  proto udp
  dev tun
  ifconfig 192.168.200.2 192.168.200.1
  route 192.168.0.0 255.255.255.0
  secret "C:\\Users\\name\\Documents\\PR\\ta.key"
  tun-mtu 1500
  float
  mssfix
  nobind
  verb 4
  keepalive 10 420
  comp-lzo
  redirect-gateway def1

Server-Config

#  OpenVPN 2.1 Config, Fri Jul 20 20:39:04 CEST 2012
proto udpdev tunsecret /tmp/flash/openvpn/static.keyport 1194ifconfig 192.168.200.1 192.168.200.2route 192.168.200.0 255.255.255.0tun-mtu 1500mssfixverb 3cipher BF-CBCcomp-lzofloatkeepalive 10 420status /var/log/openvpn.logchroot /tmp/openvpnuser openvpngroup openvpnpersist-tun persist-key

[Peter931]

Das vorrangige Problem bei mir ist der DNS-Server.
Nachdem ich allen Traffic zur FB umleite, kann der Client keine DNS-Auflösung mehr vornehmen.
Der ursprüngliche DNS-Server im Client-Netz ist nicht mehr erreichbar und der DNS-Server der FB wird nicht gepushed.

Wie muss ich nun vorgehen, damit wieder ein DNS-Server auf dem Client definiert ist, der auch erreichbar ist ?

Ich kann mir nur vorstellen:
1. Entweder der Client erfährt vom Server(FB) den DNS-Server oder
2. der DNS-Server im Client-Netz wird vom Routing ausgenommen.

Aber wie realisiert man das?

[Peter931]

Hab es jetzt verstanden, indem ich nach jeder Änderung ROUTE PRINT aufgerufen habe.
Damit versteht man anschließend die Funktion der einzelnen Parameter.

Mir fehlte in der Client-Config:
dhcp-option DNS 192.168.200.1 ( VPN-IP-der Fritzbox , siehe auch oben)
route 0.0.0.0 0.0.0.0
redirect-gateway

Vielleicht hilft es jemandem.