Re: openVPN Routing Problem

Hallo Hans,

danke für Deine Antwort. An das Routen der Teilnetze habe ich auch
schon gedacht. Ist aber sehr mühsam. Ich hatte irgendwie an so was wie
maskieren gedacht, weiß da aber nicht ob das in einem VPN-Tunnel geht.

Gruß Frank

Am 18.11.2019 um 21:57 schrieb Hans Bachner:
> Hallo Frank,
> 
>> Fli 1 Netz a.a.a.a als Lan-Router hinter Netz b.b.b.b
>> Verbindung zu Fli 2 Netz b.b.b.b
>> Eine Route im Fli 1 ins Netz von Fli 2 (b.b.b.b) funktioniert
>> natürlich nicht. (Da mein Netz Richtung Internet und der Ziel-Fli
>> die gleichen IP-Adressen haben)
> 
> Wenn fli 1 ein Bein im (lokalen) Adressbereich b.b.b.b hat, wird eine 
> Tunnel zu einem anderen Netz mit dem gleichen Adressbereich wohl nicht 
> funktionieren.
> 
> Woher soll fli1 wissen, ob er z.B. Pakete an die Adresse b.b.b.10 ins 
> lokalen Netz oder ins Netz hinter dem Tunnel schicken soll?
> 
> Du kannst höchstens Routen für einzelne Rechner (oder kleine Teilnetze) 
> auf das Tunnel-Interface legen, kannst aber dann die Rechner mit diesen 
> Adressen im lokalen Netz nicht mehr erreichen Weder vom fli 1 noch aus 
> dem Netz a.a.a.a. Beispielsweise so:
> 
> OPENVPN_1_ROUTE_1='b.b.b.17'
> OPENVPN_1_ROUTE_2='b.b.b.32/30'        # .32-.35
> OPENVPN_1_ROUTE_3='b.b.b.196/26'    # .196-.254
> 
>> Auf das Netz vor Fli 1 welches meine Internetverbindung zur
>> Verfügung stellt habe ich keinen Enfluss.
> 
> Dann schau dir einmal an, ob du dem Netz am Ende des Tunnels einen 
> anderen Adressbereich verpassen kannst. Du ersparst dir damit einiges an 
> Tüftelei und künftige Konflikte, wenn du zwei Rechner mit den gleichen 
> Adressen auf beiden Seiten der Internet-Verbindung erreichen musst.
> 
> Viel Erfolg,
> Hans.
> 
> 
> Frank Stroeter schrieb am 18.11.2019 um 19:39:
>> Hallo Mitlesende,
>>
>> hat denn keiner einen Vorschlag?
>> Ich komme mit der Doku leider auch nicht weiter.
>>
>> Danke Frank
>>
>> Am 16.11.2019 um 22:21 schrieb Frank Stroeter:
>>> Hallo Freunde des Fli,
>>>
>>> ich weiss gerade nicht weiter bei einer vpn Verbindung
>>> zwischen 2 Fli 3.10.18
>>>
>>> Fli 1 Netz a.a.a.a als Lan-Router hinter Netz b.b.b.b
>>> Verbindung zu Fli 2 Netz b.b.b.b
>>> Eine Route im Fli 1 ins Netz von Fli 2 (b.b.b.b) funktioniert
>>> natürlich nicht. (Da mein Netz Richtung Internet und der Ziel-Fli
>>> die gleichen IP-Adressen haben)
>>>
>>> Auf das Netz vor Fli 1 welches meine Internetverbindung zur
>>> Verfügung stellt habe ich keinen Enfluss.
>>>
>>> Gibt es irgendeine Möglichkeit eine Route zwischen den beiden
>>> Fli Netzen einzurichten?
>>>
>>> Die Verbindung ist als Tunnel eingerichtet und funktioniert (bis auf
>>> die Route ins Zielnetz)
>>>
>>> Was braucht ihr aus meiner Konfig?
>>>
>>> Danke für Eure Tips
>>> Frank
>>
>