OpenVPN - kleine routingfrage

[SLFraggeR]

hi, folgendes problem, bin mir nichtma sicher ob das mit der fb lösbar ist.

die fritzbox baut eine verbindung ins firmennetz auf, von da aus kann ich auch alles pingen, routen sind alle auffe fb vorhanden.

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.208.0   192.168.36.1    255.255.255.0   UG    0      0        0 tap0
192.168.36.0    *               255.255.255.0   U     0      0        0 tap0
192.168.0.0     *               255.255.255.0   U     0      0        0 lan
192.168.201.0   192.168.36.1    255.255.255.0   UG    0      0        0 tap0
192.168.200.0   192.168.36.1    255.255.255.0   UG    0      0        0 tap0
192.168.202.0   192.168.36.1    255.255.255.0   UG    0      0        0 tap0
192.168.207.0   192.168.36.1    255.255.255.0   UG    0      0        0 tap0
default         *               0.0.0.0         U     2      0        0 dsl

habe die unwichtigen rausgestrichen.....

auf jedenfall, kann die FB alles pingen, aber der rechner nich, nach mehrmaligen überlegen kam ich drauf, dass der server in der firma ja ne route zu mir braucht, darf ich aber nicht machne.

Ist das evtl mit NAT lösbar ?
wenn ja, wie genau?

 

[AndreR]

Das ist nur vom einzelnen Arbeitsplatz aus möglich, von dem kannst du direkt eine Route in dein Netz über den Server setzen.

Alternativ: falls der Server ein PULL macht, kannst du ihm deine Route "pushen", in deiner Config muss dann ein

push "route 192.168.0.0 255.255.255.0"

(falls dein Netz ein 192.168.0.0/24 ist)

 

[MaxMuster]

Also die Fritzbox ist der Client? Dann müsstest du tatsächlich entweder "in der Firma" die Route hinbekommen oder versuchen, mit iptables die Pakete, die von deinem PC ins Firmennetz sollen zu Natten (auf die TAP-Adresse der Fritzbox, sofern das mit einem TAP-Interface überhaupt machbar ist). Vermutlich wäre es jedoch am einfachsten, die VPN-Verbindung von deinem PC aus zu initiieren...

Alles unabhängig davon, was "die Firma" denn so alles an Zugängen "legal zulässt".

Jörg

 

[SLFraggeR]

das is doch schonmal en anfang, viel mehr wollte ich nich wissen....

mal sehn, werd ma mit meinem vorgesetzten reden (edv chef) ob ich per tun verbinden darf, denke aber eher nich, da das nur für die ausländischen lokationen gedacht ist.

Dann musses wohl dabei bleiben dass ichs vom rechner aus nutze, trotzdem danke schonmal =)