OpenVPN

    Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

      OpenVPN

      Hallo,

      ich verzweifel gerade an der Konfiguration eine OpenVPN-Servers. Der Server läuft, offensichtliche Fehler sehe ich so nicht. Mit einem Client kann ich mich auch verbinden, nur habe ich weder Zugriff auf das hinter dem VPN liegende Netzwerk, noch wird der Netzwerkverkehr über den Tunnel geleitet. Das letzt brauche ich eigentlich auch nicht, aber ich will wissen, wie es geht...

      Quellcode

      1. [i][b]server.conf:[/b][/i]
      2. # Port
      3. port 1194
      5. # TCP oder UDP?
      6. proto udp
      8. # "ich bin Server"
      9. mode server
      11. # tun oder tap?
      12. # Das tun Device erstellt einen IP Tunnel,
      13. # während das tap Device einen Ethernet Tunnel erstellt.
      14. dev tun
      16. # legt die IP-Adresse und Subnetzmaske für den Server fest
      17. ifconfig 10.0.0.1 255.255.255.0
      19. # legt einen IP-Adresspool für die Clients fest
      20. ifconfig-pool 10.0.0.10 10.0.0.99
      22. # die Clients (falls mehrere) können sich untereinander sehen
      23. client-to-client
      25. # schaltet TLS ein und Rolle des Servers beim Handshake
      26. tls-server
      28. # Pfad zu den Zertifikaten
      29. ca /etc/openvpn/easy-rsa2/keys/ca.crt
      30. cert /etc/openvpn/easy-rsa2/keys/server.crt
      31. key /etc/openvpn/easy-rsa2/keys/server.key
      33. #Diffie-Hellmann Parameters
      34. dh /etc/openvpn/easy-rsa2/keys/dh2048.pem
      36. # Einschalten der Komprimierung
      37. comp-lzo
      39. # Wichtig: falls die Parameter "tun-mtu" und "tun-mtu-extra" verwendet werden,
      40. # so muß dies bei beiden configs erfolgen,
      41. # also in der Server-config [b]und[/b] in der Client-config !
      42. # weist dem TAP-Adapter eine max. MTU von 1500 zu (empfehlenswert bei DSL)
      43. #tun-mtu 1500
      45. # Zusatzeinstellung für den MTU-Wert (empfehlenswert bei DSL)
      46. #tun-mtu-extra 32
      48. # max. 4 Clients können sich zeitgleich zum OpenVPN-Server connecten
      49. #max-clients 4
      51. #Same Ip in the next session
      52. ifconfig-pool-persist ipp.txt
      54. #client-config-dir ccd
      56. #Routes the packages to the intern network, you should use iptables instead of this
      57. push "route-gateway 10.0.0.1"
      58. push "route 192.168.178.0 255.255.255.0"
      59. push "route 10.0.0.0 255.0.0.0"
      60. push "dhcp-option DNS 192.168.178.1"
      61. push "redirect-gateway"
      63. #Tests the connection with a ping like paket. (wait=120sec)
      64. keepalive 10 60
      66. #Authenication
      67. #auth SHA1
      69. #Our encryption algorithm
      70. #cipher BF-CBC
      72. #Sets new rights after the connection
      73. user openvpn
      74. group openvpn
      76. #We need this because of user nobody/group nobody.
      77. persist-key
      78. persist-tun
      80. #Logging 0, (testing:5)
      81. verb 3
      83. # max. 50 Fehlermeldungen der gleichen Kategorie werden protokolliert
      84. mute 50
      86. ping-timer-rem



      Quellcode

      1. [i][b]client.conf:[/b][/i]
      2. # Adresse und Port des VPN-Servers
      3. remote xxx.dyndns.com 1194
      5. # Nutze Protokoll TCP um durch Firewalls zu kommen
      6. # andernfalls sollte man UDP verwenden (höherer Speed)
      7. proto udp
      9. # Je nach Verwendungszweck verwende TUN oder TAP
      10. dev tun
      12. # OpenVPN-Instanz als Client starten
      13. mode client
      14. tls-client
      16. # Pfade zu den Zertifikaten (müssen auf jeden Fall stimmen!)
      17. ca ca.crt
      18. cert client.crt
      19. key client.key
      21. # Authentifizierung per Zertifikaten
      22. ns-cert-type server
      24. # Kompression
      25. comp-lzo
      27. # pull holt die Push-anweisungen vom Server
      28. pull
      30. # Endloser Reconnect-Versuch
      31. resolv-retry infinite
      33. # Beliebiger lokaler Port
      34. nobind
      36. #tun-mtu 1500
      37. #tun-mtu-extra 32
      39. # Verbindung immer gleich halten
      40. persist-key
      41. persist-tun
      43. # Log-Level
      44. verb 3
      45. mute 50


      Kennt sich jemand damit aus und kann mir sagen, was ich hier falsch mache?

      Gruß
      heica
      Dumme Antworten sind rein zufällig und auf einen Fehler in der Speicherverwaltung zurückzuführen