OpenVPN einrichtungs Schwierigkeiten

[der-Leo]

Wenn sämtlicher Verkehr (auch der der fürs Internet gedacht ist) übers VPN läuft, dann ist meistens ein falsches Gateway schuld.
Ich kenn das nur, wenn eben bei den Einstellungen des VPNs ein Gateway (meistens der VPN-Server) angegeben wird.
Poste wirklich mal die Ausgabe von 'ipconfig /all'.

OpenVPN bereitet unter Windows 7 einiges an Problemen.
Meine Anleitung ist unter XP entstanden.
Inzwischen habe ich es auch mehrmals unter Win7 eingerichtet. Das macht immer wieder Ärger....
Wichtig ist dass OpenVPN auf einem Win 7 Client immer mit Adminrechten laufen muss.
Ohne bekommt man zwar eine Verbindung und man sieht keine großen Fehler.
Aber man bekommt eben keinen Verkehr übers VPN geleitet.
Ein anderes Problem ist, dass Win 7 die neue Verbindung normalerweise als 'öffentliches Netzwerk' einstuft.
Und damit nicht alles möglich ist, was in einem 'Heimnetzwerk' oder 'Arbeitsplatznetzwerk' machbar ist.
Das Umstellen macht auch jedesmal wieder Probleme. Anleitungen hierzu finden sich haufenweise im Web.
Ich habs aber oft erlebt, dass es nicht so richtig funktioniert hat. Und irgendwann hats dann urplötzlich doch geklappt und ich wusste noch nicht mal genau warum es auf einmal ging.

Ich habe bisher immer OpenVPN vor jedem anderen VPN bevorzugt.
Und ich steh total auf Windows 7.
Aber beides zusammen ist eine echte Qual.....
Ich wollte mich irgendwann mal hinsetzen und ein neues Win 7 aufsetzen und darauf eine neue Anleitung für OpenVPN erstellen.
Aber mir fehlt einfach die Zeit dafür.

[Crys]

Poste wirklich mal die Ausgabe von 'ipconfig /all'.

Ich bin wirklich erst jetzt wieder an den Rechner!

ipconfig Client:


ipconfig WHS:


Beides mal mit aktiviertem und funktionierenden OpenVPN ... eben bis auf die Internet-Verbindung!

Win-VPN kann ich vielleicht dieses WE noch einmal probieren ...

[Nobby1805]

Dein "anderes Problem" betrifft aber nicht den über VPN angebundenen Rechner, oder ?

ich habe mir jetzt diesen Thread noch einmal durchgelesen und bin verwirrt .. kannst du nicht mal eine Konfigurationsskizze machen welcher Rechner in welchem Netz steht und wie was mit dem Internet verbunden ist ?

PS mein VPN sieht (soweit ich deien Konf glaube verstanden zu haben) genau so aus und da funktioniert alles ...

[Crys]

Dein "anderes Problem" betrifft aber nicht den über VPN angebundenen Rechner, oder ?

Ich denke nicht ... wenn ich per OpenVPN eine verbindung herstelle kann ich sofort auf die Benutzerorder per "\\10.8.0.0" zugreifen ...

Ich habe mir jetzt diesen Thread noch einmal durchgelesen und bin verwirrt .. kannst du nicht mal eine Konfigurationsskizze machen welcher Rechner in welchem Netz steht und wie was mit dem Internet verbunden ist ?

Client I (Win7, wie in Signatur) und WHS sind per LAN mit dem Alice Router verbunden. Client II (WinXP) ist per WLAN mit der Fritzbox verbunden! Beide Router können auf das Internet zugreifen und haben sonst keine verbindung

\edit: Client Reihenfolge in Signatur geändert/richtig gestellt!

[Nobby1805]

und was meinst du jetzt, wenn du schreibst ...

@Crys: willst du jetzt (kannst du nicht) auf das Intranet zugreifen (dein 1. post) oder das Internet (dein letzter post) ??

Beides!
Wenn ich nicht auf das Intranet zugriefen kann, dann kann ich auch nicht auf das Internet zugreifen. (Da ich ja nicht auf meinen lokalen Router zugreifen kann)
Ich möchte (wenn ich per OpenVPN verbunden bin) auf andere Rechner in meinem Netzwerk zugreifen, genauso wie auf das Internet!

mit Intranet ?
Der Zugriff von Client II auf das Internet läuft direkt über die Fritz-Box ... bzw. sollte laufen ... und was ich sehen kann ist alles dafür richtig eingestellt

[Crys]

Der Zugriff von Client II auf das Internet läuft direkt über die Fritz-Box ... bzw. sollte laufen ... und was ich sehen kann ist alles dafür richtig eingestellt

Zuerst google, Router und Client III mit aktiven OpenVPN-Verbinung angepingt, kein Kontakt! Dann (ab Kommentar) OpenVPN-Verbindung deaktiviert, schon klappt es!

Konfig, wie im Screenshot oben!

Es sollte gehn ... wieso geht es dann nicht ... arr

[Nobby1805]

Code: Alles auswählen

push "route 192.168.178.0 255.255.255.0"

Hiermit sagst du dem VPN den IP-Bereich 192.168.178/24 auch auf der Clientseite bereit zu stellen ... aber das ist ja auch der lokale IP-Raum auf der Client Seite ... also sucht er das Gateway über das VPN zu erreichen .. aber dort gibt es die IP nicht

Wenn du die Clients im WHS-Netz auch auf dem Client II erreichen willst dann musst du 192.168.1/24 pushen ...

Das ist jetzt meine momentane Interpretation ... bin aber kein openVPN - Spezialist ... und das ist der einzige Unterschied zu meinem Netz

[der-Leo]

Vollkommen richtig!
Dein OpenVPN-Server auf dem WHS sagt seinen Clients dass alle Zugriffe auf 192.168.178.x über ihn geroutet werden sollen.
Das ist so natürlich nicht richtig.
Du musst im lokalen Netz des WHS diese Route setzen, damit die Clients im lokalen Netz und der WHS auf den per OpenVPN angeschlossenen Client zugreifen können.
Der OpenVPN-Client braucht eine Route um eben auf das Netz des WHS zugreifen zu können.
Wie Nobby schon schrieb musst du dazu den Eintrag in der config auf dem WHS in folgendes ändern:
push "route 192.168.1.0 255.255.255.0"
Die Route zum Client für daas lokale Netz kannst du vielleicht über den Router setzen, oder manuell auf allen Rechnern im Netz.
Wobei sich die Frage stellt, ob du diese tatsächlich benötigst....

[Crys]

Hiermit sagst du dem VPN den IP-Bereich 192.168.178/24 auch auf der Clientseite bereit zu stellen ... aber das ist ja auch der lokale IP-Raum auf der Client Seite ... also sucht er das Gateway über das VPN zu erreichen .. aber dort gibt es die IP nicht

Danke, das war es! Ich hab einfach die Route von den Server-Einstellungen gelöscht und schon geht das Internet bei meinem Clienten! Danke!

Eine Kleinigkeit geht aber noch nicht: Ich kann den RDP (also von der rdp-Datei) nicht vom Clienten ausführen!

[der-Leo]

Schau mal in den Firewalleinstellungen des WHS und des Clients nach für welchen Bereich die Ausnahme fürs RDP gilt.
Falls hier nur das gleiche Subnetz eingestellt ist, dann weißt du den Grund.

[Crys]

Wow, vielen Dank! Das war es!

Und noch mal danke an Alle, die mir geholfen haben!


Jetzt müsste ich fast ein How-To schreiben, damit ich rekonstuieren kann, was ich gemacht habe, wenn ich den WHS mal wieder neu aufsetzte

[Nobby1805]

es gibt nix gutes, außer man tut es