VPN push route, nur noch bahnhof

[Hansglueck]

hi,

ich versuche mich schon den halben Tag mit dem Routing aber bekomme es nicht gebacken.

kann mir wer sagen was in der server.ovpn und was in der client.ovpn eingetragen werden muss??

meine Netze sind:

LAN 192.168.2.0 mit Fritzbox (mit openvpn drauf) als Server

Einwahl passiert über einen anderen Rechner über das Internet der bei sich in einem anderen LAN der z.b in 192.168.1.0 steckt.

Server hat 10.0.0.2 und Client 10.0.0.1

Und nun eben meine frage was muss ich in der server.ovpn und in der Client ovpn eintragen damit der Client auf einen Rechner im 192.168.2.0 ansprechen kann z.b. 192.168.2.10

Sprich einfach: 192.168.2.5 <-- Fritzbox <<--- <INTERNET> <<<-- Client

Danke schon maö für die hilfe und mühe

 

[Hansglueck]

hmm komischer weise geht die verbindung nun auch nicht mehr er sagt keine verbindung möglich ip ist richtig port ist 1194 tcp...aber denn habe ich eigentlich freigeben per telnet in der fritz box:

"tcp 0.0.0.0:1194 0.0.0.0:1194 # VPN";


was los??

hier onch meine configs:

server:

dev tun0
dev-node /var/tmp/tun
ifconfig 10.0.0.2 10.0.0.1
secret /var/tmp/secret.key
proto tcp-server
port 1194
tun-mtu 1500
client-to-client
float
keepalive 10 60
verb 4
mssfix
push "route 192.168.2.0 255.255.255.0"
push "dhcp-option DNS 10.0.0.2"
daemon


client:

ifconfig 10.0.0.1 10.0.0.2
remote meinedyndns.org (bloß hier im forum geändert) # (Internet-)Adresse der Fritz!Box eintragen
secret C:\\Programme\\OpenVPN\\config\\secret.key # Pfad zur 'secret.key' angeben ('\' muss als '\\' geschrieben werden!)
dev tun0
proto tcp-client
port 1194
ping 15
ping-restart 300 # 5 minutes
resolv-retry 300 # 5 minutes
#resolv-retry infinite
tun-mtu 1500
mssfix
persist-tun
persist-key
verb 4
route-gateway 10.0.0.2
redirect-gateway
push "dhcp-option DNS 10.0.0.2"

 

[meimi039]

Hi Hansglueck!

Wenn dein Server eine Option pusht, dann muß der Client diese natürlich auch pullen.
In die Clientconfig gehört also das Statement "pull". Warum dein Client auch ein Nameserver ist und dies dem Server zurückpushen soll ist eine sehr sonderbare Konstellation.
Ich vermute eher, das gehört da wohl nicht hin...

Hier im Forum gibts aber eine Menge funktionierender Configs... Schau dich mal um...

 

[Hansglueck]

ja das mit dem dhcp soll da nicht hin habe diese config auch nur übernommen zum versuch.....
hat jemand eine idee wieso kein verbindungsaufbau klappt? openvpn habe ich installiert mit the-construct und portfreigabe
wie oben... ??

 

[MaxMuster]

Wie sehen denn die Verbindungsversuche aus? Was steht denn im log (evtl mal verb auf 6 setzen).

Waren nicht route-gateway 10.0.0.2 und redirect-gateway Befehle für den Server?

Jörg