Wlan Traffic auf OpenVPN beschränken

[flames91]

Hi, nachdem ich nun erfolgreich OpenVPN auf meiner Kiste zum laufen gebracht habe, wollte ich gerne wissen ob es irgendeine Möglichkeit gibt, den gesamten WLAN Traffic auf VPN zu beschränken und die Wlan Computer so aus dem LAN abzugrenzen. So würde erst ein VPN Connect ins "richtige" Lan führen??

Ich Stell mir das so vor:


[Edit wichard: Bild vom externen Hoster lokal eingebunden]

 

[flames91]

Um dem WLAn andere IPs zu vergeben als dem Lan reichen ja sogar die Fritz Bordmittel (Siehe Anhang). Jetzt müsste man nur noch In der Firewall für die Wlan Ports alle Ports außer 1194 UDP auf Host fritz.box Sperren. Leider kenne ich mich mit der Firewall nicht so gut aus..... :noidea:

 

[doc456]

Macht ja nichts, gibt ja eine Suchfunktion.
Wenn du es in der ar7 mit reject bei den rules versuchst sollte es gehen.

 

[flames91]

Kannst du vielleicht ein Beispiel nennen, habe mit der ar7.cfg noch nicht viel gemacht...

 

[doc456]

Sicher, schau mal hier...

 

[flames91]

Der Link führt auch weiter auf dies:
http://www.ip-phone-forum.de/showpost.php?p=520545&postcount=1

Aber irgendwie bin ich zu doof, könntest du das mal bitte für mich anpassen ? *ganzliebbittesag*

Also Alle IP's im Bereich 192.168.100.* sollen nur Zugriff auch den VPN Port haben (entweder TCp oder UPD (was ist eigentlich hier besser))

Der Rest soll uneingeschränkt surfen können.

EDIT:
Aber ich merke gerade, dass dieser Weg über die ar7.cfg genauso wenig sinn macht, wie der MAC Filter. Da ich die IP ja auch manuell einstellen kann...
Vielleicht ist das ja per iptables möglich..

 

[flames91]

Oh.. meine Anmerkung stimmt nicht ganz, denn wenn man diesen Filter auf ein Interface beschränken könnte, z.b. Wlan dann würde das ganze recht einfach funktionieren. Kennt jemand die nötigen einträge ?

P.S. *pusch*

 

[doc456]

Hallo,

versuchs mal mit dem ds-mod und der debug.cfg.

 

[flames91]

Und was sollte das Ändern ??
Der VPN Server läuft momentan SUPERGEIL
Nur die "Blockade" Muss eingerichtet werden und vielleicht geht es ja per ar7.cfg (das wäre mit ja lieber als der ds-mod)

Es müsste nur das zu beschränkende Interface einstellbar sein

 

[doc456]

Und das geht so imho leider nicht.

 

[flames91]

Schade...
Also mit IP Tables wäre es ja net so schwer:

iptables -t filter -A INPUT --protocol udp --dport 1194 -j ACCEPT -i wlan0
iptables -t filter -A INPUT -j REJECT -i eth1

 

[doc456]

Tja, dann schau mal in die debug.cfg. Aber mach dir lieber eine Kopie:
cat /var/flash/debug.cfg >> /var/tmp/debug_old.cfg

 

[flames91]

Naja ich werde demnächst iptables draufmachen.