Re: OPENVPN: Routing mehrere Roadwarriors

Hallo Thomas,

Am Mon, 28 Aug 2017 13:02:52 +0200 schrieb Thomas Palm:

> Ich habe via OpenVPN mein LAN mit einem entfernten LAN verbunden
> (tunnel). In der OpenVPN Konfig eine Route für das komplette entfernte
> Netz eingefügt und alles klappt prima in beide Richtungen. Mein LAN ist
> Server.
> 
> Wenn ich einen zweiten OpenVPN Client an mein LAN hänge, komme ich mit
> dem auch auf mein LAN drauf. Alles OK. Aber jeder Versuch von diesem
> zweiten Roadwarrior Maschinen des ersten Roadwarriors (das entfernte
> LAN) zu erreichen schlagen fehl. Traceroute bleibt auf der Tunnel IP
> meines FLI4L stecken und kommt nicht weiter.
> 
> Ich hab so ziemlich alles versucht. Routen in der openvpn Konfig
> eingefügt. Routen in der base.txt eingefügt. Sogar den Traffic vom
> zweiten Roadwarrior maskiert, weil das entfernte LAN sonst vermutlich
> nicht korrekt zurück routet. Es will nicht klappen.
> 
> Hat jemand einen Tipp?
> 
> fli4l 3.10.7

3.10.7 ist ausser Support ;)


maskiert - Du hast also an OPENVPN_x_PF_FORWARD und
OPENVPN_x_PF_POSTROUTING gedacht, so das routing in beide Richtungen
erlaubt ist?

Gruß Peter