Openvpn Routing Problem

[klarglas]

Hallo,

ich habe mir mit Hilfe der Anleitung im Wiki "freetz" inkl. openvpn kompiliert.
Großes Lob an die Entwickler.

Leider sitze ich jetzt schon 2 Tage an der Konfiguration der Routen im Server.
Hier das Szenario: Ich möchte wenn ich unterwegs bin und an einem z.B. Hotspot surfe, eine gesicherte Verbindung aufbauen die an meinem Dsl Anschluss daheim endet.
Über diese Verbindung soll aller Traffic laufen.

Um es daheim nachzustellen hab ich die Eumex (VPN Server) hinter einen Router gestellt, und versuche mich durch den Router ins VPN einzuloggen

Laptop-------------------------Router----------------Eumex(VPN-Server)
10.0.0.22------------10.0.0.232/192.168.1.1-----------192.168.1.2

VPN-Adressen
192.168.200.2----------------------------------------192.168.200.1


Auf dem Router ist dazu ein Portforwarting (Port 21(mein VPN-Port)) auf meine Eumex eingerichtet.

Die VPN Verbindung lässt sich auch aufbauen ("Initialization Sequence Completed"), und die Tunnelendpunkte können sich gegenseitig anpingen. Jedoch kann ich die Adresse 192.168.1.1 nicht anpingen. Daher gehe ich davon aus das die Eumex kein Routing macht.

Laut Routingtabelle sollte sie aber, oder sehe ich das falsch?

/var/mod/root $ route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.200.2   *               255.255.255.255 UH    0      0        0 tun0
192.168.1.0     *               255.255.255.0   U     0      0        0 lan
192.168.200.0   192.168.200.2   255.255.255.0   UG    0      0        0 tun0
169.254.0.0     *               255.255.0.0     U     0      0        0 lan
default         192.168.1.1     0.0.0.0         UG    9      0        0 lan

Auf meine Laptop habe ich als Default Gateway die 192.168.200.1 gesetzt.
Irgendwie finde ich den Fehler nicht, warum ich nicht in das andere Netz kommen.

mfg Markus

 

[MaxMuster]

Ich denke ja, das siehst du falsch ;-)

Dein eines "Problem" ist, dass die Eumex ja "hinter" deinem Router steht. Dieser Router müsste zunächst einmal über dein VPN-Netz (192.168.200.1/2) "Bescheid wissen". Wenn du dort also eine Route für 192.168.200.2 auf die Eumex (192.168.1.2) einrichtest, wirst du den Router wohl auch anpingen können.
Für dein zweites Anliegen, über das VPN zu surfen müsste dann noch sichergestellt sein, dass dein Internetrouter auch die Pakete aus dem VPN-IP-Kreis "nattet", also als zulässige Adressen für den Internetzugang akzeptiert.

Jörg