[Frage] Client->LAN / LAN->LAN gesamten Verkehr durch VPN Tunnel

[Shirocco88]

Lasse ich die LAN Schnittstelle für VPN weg, habe ich einen Loop auf dem Netzwerk, wodurch das ganze lahm wird.

Hast Du bei CISCO-Switch den BPDU-Guard und Rapid-STP auf den entsprechenden Ports gesetzt, dann sollte es keine "Megaloop auf dem Netzwerk" geben.

 

[Igi2003]

Hebe mir deinen Thread mal angeschaut, theoretisch ja, sollte gehen. Du musst halt in Spanien deinen Router in D als Gateway und am besten auch als DNS eintragen, sollte dann auch ohne modifikationen funktionieren. Ich weiß nicht was passiert wenn man jetzt bei dieser Konfig eine Ethernet schnittstelle für das VPN reserviert, aber ich gehe mal davon aus das diese vom restlichen Routing komplett entkoppelt wird. Bei meiner konfiguration arbeiten die LAN Schnittstellen einzeln und der Traffic, zwischen diesen, wird durch die Box (CPU) geroutet und nicht einfach durch den switch Baustein weitergeleitet.

Irgendwo gab es mal einen Thread, wodurch ich vor ca. 3 Jahren Entertain über den VPN Tunnel geschickt habe, um mein Entertain auf einem anderen Standort zu schauen. das ging nur bedingt gut und hatte viele Bitfehler mit sich gebracht.

 

[Igi2003]

Habe es mir mal angesehen, sollte klappen, allerdings habe ich mittlerweile ein kleines Problem festgestellt. Bei änderungen an der Config setzt die FB unter dem "lan" bridge die eth2 und eth3 Schnittstelle wieder dazu, sodas es zwar immer noch funktioniert, die eth Ports aber doppelbelegt sind. Ich versuche das jetzt mir einem script in der rc.user zu lösen. Dieses sollte periodisch (all 5 min etwa) die ar7.cfg danach schauen, und wenn die FB dies wieder gesetzt hat, automatisch ändern und neu starten.