openVPN: routing oder anderes Konfig-Problem

[regius nobiles]

Hallo,
hier ist mal wieder jemand mit einem openVPN-Problem. Ich sitze nun schon seit >4 Tagen dran, habe ne Menge Zeugs gelesen und glaube, ich stehe kurz vorm Erfolg - VORM! :-(

Zur Erklärung:
Auf meiner 7170 ist per Freetz openVPN installiert und dessen Zugang durch einen "static Key" verifiziert.
Mein Client ist ein Ubuntu 8.04 Laptop mit OpenVPN "2.1_rc7 x86_64-pc-linux-gnu [SSL] [LZO2] [EPOLL] built on Jun 11 2008".
Wenn ich eine Verbindung aufbaue scheint dies ohne Fehler abzulaufen, da nach einigen Sekunden die Meldung erscheint: "Initialization Sequence Completed". Ein neues Interface ist dann auch erfolgreich erstellt.
Soweit - sogut!
Was dann funktioniert: NIX! :-(
Ping, SSH, Browser erreichen Ihre Ziele nach wie vor über dem vorherigen "normalen" Internet-Weg bzw kommen nicht an, wenn ich mich in mein Heimnetz verbinden möchte.

Ich rate nun mal, dass es am routing liegen könnte, aber ich habe diesbezüglich kaum Erfahrung.

Hier die Konfigs:
zunächst auf der FritzBox:

/var/mod/etc # more openvpn.conf 
#  OpenVPN 2.1 Config, Fri Aug 15 08:42:42 CEST 2008
proto tcp-server
dev tap
secret /tmp/flash/static.key
port 443
ifconfig 192.168.200.1 255.255.255.0
push "route-gateway 192.168.200.1"
push "route 192.168.178.0 255.255.255.0"
max-clients 1
tun-mtu 1500
mssfix
verb 3
daemon
cipher AES-256-CBC
comp-lzo
float
keepalive 10 120
status /var/log/openvpn.log

die "client.conf" des Laptops

dev tap
proto tcp-client
remote meinedomain.dnsdojo.org 443
secret /home/regius/Desktop/fritzbox/staticKey.secret
cipher AES-256-CBC
connect-retry 10
nobind
verb 3

#local 192.168.18.23
#server 10.8.0.0 255.255.255.0
#ifconfig 192.168.200.1 255.255.255.0

http-proxy 172.29.216.1 8080 bws.auth ntlm
http-proxy-retry
http-proxy-timeout 30

ifconfig 192.168.200.2 255.255.255.0
#route 0.0.0.0 192.168.200.1 tap0
#push "route 0.0.0.0 192.168.200.1"
#route 192.168.200.0 255.255.255.0 0.0.0.0

Mh, ich hoffe (bin ganz sicher! ;-) ) dass wenn dann hier die vpn-Cracks stecken und mir bestimmt helfen können.
Falls noch irgendwelche Daten von Nöten sind, dann werde ich diese natürlich gern nachliefern. Eins noch: Mein "HeimNetzwerk" ist die 192.168.18.0 . Falls ich da noch ne Route einfügen muss um durch die Box ins Inet zu kommen.

Schon mal vielen Dank!

 

[s.panzer]

Hallo,

in der server config push du die route 192.168.178.0.
in der client config ziehst Du aber den push nicht! hier muß "pull" eingetragen werden.

Gleichzeitig sagst Du dass dein Netz die 192.168.18.0 ist.

Dann muß du oben ( server) auch dieses Netz pushen und nicht die 178.
Sonst kann das routing nicht klappen.

gruß

s.panzer