Vpn

[arosy]

Hoi Manuel

Der EibPC ist von aussen erreichbar, sozusagen als Einziger.
Über die dyndns Adresse mit dem freigeschalteten Port in Deinem Router.

Wenn der Port 1194 im Fritz 3131 weitergeleitet ist auf den EibPC (und sonst keine Weiterleitung besteht).
Aber auf dem Port 1194 läuft der Pind nicht zum EibPC.



Cu
Andreas

[manu241]

Hallo

Was muss ich denn zusätzlich einstellen in der Fritzbox ?
Wenn ich ein Ping auf die Dynadresse mache, dann wird diese positiv beantwortet. Also ist das schon der EibPC ?
Aber ich bekomme einfach kein VPN zustande.

Gruß Manuel

[Bodo]

Der Router lässt Deine ausgehenden Anfragen an das WWW durch und blockt im Idealfall alles was vom www kommt.
Dann macht man im Router veschiedene Ports auf (vorsicht), dass auch jemand von aussen auf dein Lan kann.

deinname.dyndns.com:80 -> z. B. 1.0.1.16:80 Dein Bürorechner, der als Server eine Website in's Netz gestellt hat. (Aber da besteht die Gefahr, dass der Rechner eventuell gehackt wird)

Also macht man ein VPN.
deinname.dyndns.com:xxxx (weiss nicht welcher Port da üblich ist, den dann vielleicht nicht nehmen sondern einen über 9000)
Den macht man im Router auf und verknüpft ihn mit dem EibPC und dessen LAN-Adtesse incl. dessen Port.

Der lässt dann Leute die sich ausweisen können an sich ran und dann eventuell auch in Dein LAN.

[enertegus]

wenn ich aber ein Ping auf die Dyn adresse mache, dann meldet sich aber doch nicht der EibPC sondern der Router. Oder sehe ich das Falsch.

Ja das stimmt. Der Router nimmt den Ping an. D.h. Dyndns geht also bei Dir auch schon. M.E. stimmt nun nur noch die Weiterleitung der Anfrage auf Port 1194 zum EibPC nicht! Schau Dir das nochmal für die Fritzbox an. Bitte auch das richtige Protokoll freischalten (UDP)
Image:OpenVPNFirewallBox.png - Fritz!Box

[Bodo]

Hoi

Ja da siehst Du mal ein Beispiel:

[salixer]

# HMAC signature file
tls-auth "C:/Program Files (x86)/OpenVPN/config/tls-auth.key"

Mach mal bitte wieder die 1 an das Ende der Zeile, die da vorher auch war:

# HMAC signature file
tls-auth "C:/Program Files (x86)/OpenVPN/config/tls-auth.key" 1

[manu241]

Hallo,

da könnte der Haken sein. Bei mir habe ich als Protokoll UDP eingestellt. Und in deinem Beispiel ist es TCP.

Gruß Manuel

[salixer]

da könnte der Haken sein. Bei mir habe ich als Protokoll UDP eingestellt. Und in deinem Beispiel ist es TCP.

Für VPN muss es UDP sein
EDIT: Und Bodo hat hier auch UDP.

[manu241]

Hallo,

mit der 1 werde ich heute Abend nochmal versuchen. Dann ist es doch richtig bei mir mit UDP.
@Bodo, du hast ja mehrer Ports an den EIBPC weiter geleitet, muss ich dass auch machen oder nur den Port 1194 ?

Gruß Manuel

[salixer]

@Bodo, du hast ja mehrer Ports an den EIBPC weiter geleitet, muss ich dass auch machen oder nur den Port 1194 ?

Für VPN ist nur 1194 nötig.

EDIT: Der TCP-Port, den Bodo weiterleitet, dürfte ziemlich sicher für einen HTTPS-Zugang sein.

[Bodo]

So ist es.

[manu241]

Hallo,

eins ist mir noch nicht ganz klar.

Sind diese Zeilen richtig ? Oder muss unter User1 der Name stehen, den der User 1 hat?

if after (systemstart(),500u64) then startvpn() endif
if after(systemstart(),600u64) then openvpnuser($User1$)endif

Gruß Manuel

[enertegus]

Sind diese Zeilen richtig ? Oder muss unter User1 der Name stehen, den der User 1 hat?

So wie Du den usernamen im eibstudio vergeben hast. Also z.b. HansMustermann

[manu241]

Hallo,

dann liegt da der Fehler.
Ich habe dort das User1 stehen und nicht Klaus1.
Trotzdem steht aber der Name den ich den VPN-Einstellung vergeben habe in der Infobox.

Dann werde ich das morgen mal ändern.

Gruß Manuel

[manu241]

Hallo,

so ich habe es nun geschafft, dass der VPN Tunnel steht.
So wie es aussieht lag es an der Einstellung im Router UTP/TCP vertauscht.

Welche IP muss denn eingestellt werden unter IP-Adresse des VPN´s.
Eingestellt ist nun 10.9.8.0. Muss ich da nun irgendeine freie Adresse aus dem Netzwerk in dem sich der EibPC befindet einstellen?. Das wäre also dann die IP die ich dann zugewiesen bekomme ?

Gruß Manuel