Hab eine Frage zu der Konfiguration des OpenVPN Servers. Ich verwende im Moment 4 PCs und ein Android Smartphone als Clients. Eine End-to-End Verbindung klappt auch ohne weiteres, jeder VPN-Client kann Problemlos mit dem Server kommunizieren. Was leider noch nicht geht ist, dass ich mein Netz hinter dem VPN-Server erreiche. Was auch noch schön wäre, wenn es den möglich ist, dass das Smartphone den VPN-Server als Standardgateway bekommt (Nur das Smartphone soll den VPN-Server als Standardgateway erhalten, die Client nicht).

hier auch noch ein vereinfachter Netzplan und die aktuellen Konfigs. http://pastebin.com/WManVzRm #Serverconfig http://pastebin.com/n9cfhiSy #Clientconfig

Hi,

wenn du das Netz hinter deinem Server erreichen willst: http://wiki.ubuntuusers.de/OpenVPN "LAN einbeziehen"

Danke. Die Routen funktionieren schonmal. Was halt jetzt noch fehlt ist, das die PCs, die per OpenVPN verbinden, ihr Standardgateway behalten aber das Smartphone beim Verbinden den VPN-Server als Standardgateway bekommt. Lässt sich das realisieren?

Aus welchem Grund? Willst du über die Leitung "surfen" oder warum willst du vom Smartphone alles über deinen Server routen?

spamfilter2000 schrieb:

Aus welchem Grund? Willst du über die Leitung "surfen" oder warum willst du vom Smartphone alles über deinen Server routen?

Genau, damit ich auch den gesamten VoIP Traffic mit über das VPN route. Da ich 5Mbit Upload hab reicht das auch von der Bandbreite um alles über mein Heimnetz zu routen.

Puh, da gebe ich nun mal den Ball ab Soweit ich weiß, ist es möglich das du ein Gateway vom Server auf den Client "pushst". Nur wie du dann explizet sagen kannst, nur deine Smartphones und deine PCs wiederrum nicht, man weiß es nicht... Außerdem ist dann die zweite Frage, ob die Smartphones das einfach so können...

Das Smartphone kann mit OpenVPN umgehen und wenn ich "push "route 10.1.1.0 255.255.255.0"" in der Serverconfig hab kann ich auch auf das Netz zugreifen, genauso wie ein "push "redirect-gateway def1 bypass-dhcp"". Es wäre halt einfach schön wenn die PCs ihr Standardgateway behalten und nur ein Client das geändert bekommt.

Hab das Problem gelöst. Eigentlich recht einfach indem man einfach in der Serverkonfiguration die Option "client-config-dir clents" setzt. Hab mir dann einfach die eigentliche server.conf genommen, ins Verzeichnis clients gepackt, in den Common Name des Zertifikats für den Client umbenannt und diese Config einfach entsprechend angepasst wie ich es eben für genau diesen einen Client brauche. Alle anderen Clients erhalten nach wie vor die Standardkonfiguration.

Das freut mich. Ich schalte den Beitrag mal auf gelöst.