.titleBar { margin-bottom: 5px!important; }

OpenVPN auf Freetz einrichten (Ivacy.com)

Dieses Thema im Forum "Freetz" wurde erstellt von Fago, 25 Feb. 2012.

  1. Fago

    Fago Neuer User

    Registriert seit:
    25 Feb. 2012
    Beiträge:
    119
    Zustimmungen:
    1
    Punkte für Erfolge:
    18
    #1 Fago, 25 Feb. 2012
    Zuletzt bearbeitet: 25 Feb. 2012
    Hallo,

    ich bin gerade dabei meiner Fritzbox 7170 (mit Freetz & OpenVPN) das VPN einzurichten.

    Die Fritzbox soll als Client arbeiten bzw. befindet sich momentan hinter einem anderen Router (mit Internet). Später soll man via VPN auf die Fritzbox zugreifen können.
    Zeichnung1.png

    Meine bisherige Konfiguration sieht folgendermassen aus:
    openvpn.PNG

    Leider hat die Fritzbox unter get_ip immer noch die externe IP vom Internet-Router.

    Wo habe ich den Denkfehler? Port öffnen muss ich ja nicht?

    Gruss und Danke
     
  2. sf3978

    sf3978 IPPF-Promi

    Registriert seit:
    2 Dez. 2007
    Beiträge:
    7,656
    Zustimmungen:
    5
    Punkte für Erfolge:
    38
    Hast Du an der Box einen PC angeschlossen, der über die Box und ivacy.com, ins Internet kann?
     
  3. Fago

    Fago Neuer User

    Registriert seit:
    25 Feb. 2012
    Beiträge:
    119
    Zustimmungen:
    1
    Punkte für Erfolge:
    18
    #3 Fago, 25 Feb. 2012
    Zuletzt bearbeitet: 25 Feb. 2012
    Über den Internet-Router komme ich per VPN (Windows Client) auf Ivacy.com und ins Internet. Nur die Fritzbox, welche per LAN direkt am Internet-Router hängt, kommt nicht ins VPN.

    Zur Veranschaulichung:
    Den Anhang 63169 betrachten

    Ich möchte später via VPN auf die Fritzbox zugreifen können, aber mein normale WAN-IP und mein Netzwerk schützen.
     
  4. sf3978

    sf3978 IPPF-Promi

    Registriert seit:
    2 Dez. 2007
    Beiträge:
    7,656
    Zustimmungen:
    5
    Punkte für Erfolge:
    38
    Ist das mit ivacy.com möglich? Denn ivacy.com müsste dann destination-NAT (DNAT) machen. Oder hat jeder user bei ivacy.com, seine eigene externe IP-Adresse?
     
  5. Fago

    Fago Neuer User

    Registriert seit:
    25 Feb. 2012
    Beiträge:
    119
    Zustimmungen:
    1
    Punkte für Erfolge:
    18
    Bei Ivacy teilt man sich die externen IP-Adressen, sprich 123.123.123.123 haben dann z.B. 100 VPN-Nutzer gleichzeitig.

    Die Frage mit dem DNAT kann ich dir nicht genau beantworten. Ich weiss nur, dass Ivacy Port-Forwarding unterstützt.
     
  6. sf3978

    sf3978 IPPF-Promi

    Registriert seit:
    2 Dez. 2007
    Beiträge:
    7,656
    Zustimmungen:
    5
    Punkte für Erfolge:
    38
    OK, dann könnte das evtl. funktionieren.
     
  7. Fago

    Fago Neuer User

    Registriert seit:
    25 Feb. 2012
    Beiträge:
    119
    Zustimmungen:
    1
    Punkte für Erfolge:
    18
    Jetzt ist dann halt nur noch die Frage, wie man es richtig konfiguriert ;-)
     
  8. Fago

    Fago Neuer User

    Registriert seit:
    25 Feb. 2012
    Beiträge:
    119
    Zustimmungen:
    1
    Punkte für Erfolge:
    18
    Also so wie es aussieht, steht die VPN-Verbindung.

    Mit "netstat -nr" erhalte ich:
    Mit "ifconfig":
    Allerdings kann ich mit "ping -I tap0 www.google.de nichts anpingen?

    Ich denke, dass mit dem IP-Routing oder dem Punkt "VPN IP-Adressen und Routing im VPN" etwas nicht stimmt?