Openvpn routing Problem

[Fritzmaier]

Sorry, bin nicht der erste, der hier sein Problem zu Openvpn postet, aber ich komme einfach nicht weiter:

Ausgangslage: ssh (dropbear) läuft auf beiden boxen.

Fritzbox IP (VPN-Server): 192.168.178.1

Fritzbox IP (VPN-client): 192.168.1.4

die server.ovpn lautet:

dev tun0
dev-node /dev/misc/net/tun
ifconfig 192.168.200.2 192.168.200.1
tun-mtu 1500
float
mssfix
#Pfad zum Key File
secret /var/tmp/secret.key
#Protokoll auf TCP und Port 1194
proto tcp-server
port 1194
#Protokollierung auf 4
verb 4
#daemon
#Routen setzen, bei route Subnetz des Clients
# bei push Subnetz des eigenen Servers eintragen
route 192.168.1.0 255.255.255.0
push "route 192.168.178.0 255.255.255.0"
#Verbindung erhalten
ping 15
push "ping 15"
ping-restart 120
push "ping-restart 120"

die client.ovpn:

dev tun0
dev-node /dev/misc/net/tun
ifconfig 192.168.200.1 192.168.200.2
tun-mtu 1500
persist-tun
persist-key
mssfix
remote mydomain.dyndns.org

#Pfad zum Key File
secret /var/tmp/secret.key
#Protokoll auf TCP und Port 1194
proto tcp-server
port 1194

#da die Verbindung alle 24 Stunden getrennt wird
#soll regelmäßig kontrolliert werden ob die Verbindung noch steht
ping 15
ping-restart 120

#der DynDNS-Name soll alle 60 Sekunden neu aufgelöst werden
#da OpenVPN sonst ständig versucht über die alte IP
#zu verbinden
resolv-retry 60 

#Protokollierung auf 4
verb 4

#Daemon sollte erst eingeschaltet werden wenn die
#Konfiguration passt
daemon

#Routen setzen, bei route Subnetz der Server-Box
# bei push Subnetz der eignen Client-Box eintragen
route 192.168.178.0 255.255.255.0

im telnet des clients sagt route:

warum taucht hier die 192.168.178.0 2x auf ?

und beim server:

was hier http://www.tecchannel.de/telko/daten/435560/index16.html als erster Test steht, habe ich versucht. Openvpn läuft auf beiden boxen.

Läuft OpenVPN zwar, erreichen Sie aber dennoch keinen PC im Fremdnetz, pingen Sie zunächst per telnet von einer Box die andere an.

was genau ist damit gemeint ? mit telnet auf die box, dann ping 192.168.178.1 (von der client-box aus) ?
da gibt es auch bei unsinnigem Ping eine Antwort:

Danke für Hilfe Fritz

 

[han-solo]

Hi,

das ist doch keine erfolgreicher PING. Der PING ist nur erfolgreich, wenn bytes zurück kommen.

84 bytes from 192.168.179.20: icmp_seq=0 ttl=64 time=10.0 ms
84 bytes from 192.168.179.20: icmp_seq=1 ttl=64 time=0.0 ms
84 bytes from 192.168.179.20: icmp_seq=2 ttl=64 time=0.0 ms

Schau mal hier nach: http://www.xobztirf.de/selfsite.php?aktion=OpenVPN

Gruß
HS

 

[AndreR]

Sieht eigentlich alles okay aus. ist der Port 1194 von außen erreichbar?

 

[Fritzmaier]

danke an alle,

habe nun selbst den Fehler gefunden:

proto tcp-server

in der client-config, das funzt nicht.

 

[AndreR]

Oh,ja stimmt. Seh ich auch jetzt erst. Na dann