OpenVPN auf Freetz einrichten (Ivacy.com)

[Fago]

Hallo,

ich bin gerade dabei meiner Fritzbox 7170 (mit Freetz & OpenVPN) das VPN einzurichten.

Die Fritzbox soll als Client arbeiten bzw. befindet sich momentan hinter einem anderen Router (mit Internet). Später soll man via VPN auf die Fritzbox zugreifen können.


Meine bisherige Konfiguration sieht folgendermassen aus:


Leider hat die Fritzbox unter get_ip immer noch die externe IP vom Internet-Router.

Wo habe ich den Denkfehler? Port öffnen muss ich ja nicht?

Gruss und Danke

 

[sf3978]

Leider hat die Fritzbox unter get_ip immer noch die externe IP vom Router.

Hast Du an der Box einen PC angeschlossen, der über die Box und ivacy.com, ins Internet kann?

 

[Fago]

Über den Internet-Router komme ich per VPN (Windows Client) auf Ivacy.com und ins Internet. Nur die Fritzbox, welche per LAN direkt am Internet-Router hängt, kommt nicht ins VPN.

Zur Veranschaulichung:
Anhang anzeigen 63169

Ich möchte später via VPN auf die Fritzbox zugreifen können, aber mein normale WAN-IP und mein Netzwerk schützen.

 

[sf3978]

Ich möchte später via VPN auf die Fritzbox zugreifen können, aber mein normale WAN-IP und mein Netzwerk schützen.

Ist das mit ivacy.com möglich? Denn ivacy.com müsste dann destination-NAT (DNAT) machen. Oder hat jeder user bei ivacy.com, seine eigene externe IP-Adresse?

 

[Fago]

Bei Ivacy teilt man sich die externen IP-Adressen, sprich 123.123.123.123 haben dann z.B. 100 VPN-Nutzer gleichzeitig.

Die Frage mit dem DNAT kann ich dir nicht genau beantworten. Ich weiss nur, dass Ivacy Port-Forwarding unterstützt.

 

[sf3978]

Ich weiss nur, dass Ivacy Port-Forwarding unterstützt.

OK, dann könnte das evtl. funktionieren.

 

[Fago]

Jetzt ist dann halt nur noch die Frage, wie man es richtig konfiguriert ;-)

 

[Fago]

Also so wie es aussieht, steht die VPN-Verbindung.

Mit "netstat -nr" erhalte ich:

Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 tap0

Mit "ifconfig":

tap0 Link encap:Ethernet HWaddr 3E:XX:XX:XX:XX:XX
inet addr:192.168.1.1 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING ALLMULTI MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:2 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 B) TX bytes:112 (112.0 B)

Allerdings kann ich mit "ping -I tap0 www.google.de nichts anpingen?

Ich denke, dass mit dem IP-Routing oder dem Punkt "VPN IP-Adressen und Routing im VPN" etwas nicht stimmt?