[Erledigt] Via IPAD / Phone über OPENVPN (inRouter) auf VU zugreifen

Flori73 · 6. August 2017, 11:34

Hallo zusammen,

ich suche eine Zugriffsmöglichkeit - erst mal auf das Webinterfache auf meine 4k.

Folgendes Szenario

LTE Verbindung via Ipad (openVPN App) - > DDNS - > Router
Router hat OpenVPN und stellt laut Ipad Netzinfos die interne Netzadresse z.B. 172.32.0.6 bereit

die Verbindung steht also.

Wie komme ich auf meine Box die derzeit die Adresse z.B. 128.139.2.100 hat. (intern kann ich mit 128.139.2.100:80 auf die Box zugreifen).

Vielen Dank und viele Grüße
Flori

Flori73 · 6. August 2017, 12:19

-> .... interne Netzadresse z.B. 172.32.0.x bereit

Banana Joe · 6. August 2017, 15:27

Du benötigst eine Source-NAT Regel (masquerade) auf dem Router.

Nachtrag: Hier habe ich das mal unter Punkt 2 beschrieben: vuplus-support.org/wbb4/index.…ostID=1539204#post1539204

Ist es Absicht, dass die Box eine öffentliche IP im privaten Netz hat?

Flori73 · 6. August 2017, 18:33

So schaut die Configurtaionsmöglichkeit in meinem Linsys LRT 212 Router aus.

vuplus-support.org/wbb4/index.…b0d7e41588e747c2c8217e916

Bei Securityadresse stand vorher 192.168.1.0 - da ich das Netz vom Router umgestellt hatte von 192.168.1.x nach 128.139.2.x dachte ich das stelle ich mal so ein.
Die 172'er Adresse war schon vorgegeben.
Ich mich nicht sicher, ob ich Deine Frage verstanden habe, bezüglich der öffentlichen Adresse. Vermute es bezieht sich auf den obigen Punkt ?

Zu Source-NAT Regel - ist das hier der richtge Punkt ?

vuplus-support.org/wbb4/index.…b0d7e41588e747c2c8217e916

Die Zertifikate werden von Router erstellt und zum export bereitgestellt.

Dein Link hiflt mir nur bedingt weiter, da dort der OpenVPN Server auf der VTI Box liegt, ich komme beim Router nicht auf die Verzeichnisse.

Banana Joe · 6. August 2017, 19:08

Die Links funktionieren nicht?! (Sie haben einen ungültigen oder nicht mehr gültigen Link aufgerufen.)

Aber Grundsätzlich: du sollst dir da nicht irgendwelche öffentlichen Adressbereiche ausdenken. Für interne Netze gibt es diese hier: de.wikipedia.org/wiki/Private_IP-Adresse#Adressbereiche
Bei der für gewöhnlich benutzten Bereich 192.168.XXX.0/255.255.255.0 gleich darauf achten: Für XXX nicht 1 oder 178(Standart bei Fritzbox) sondern etwas ungewöhnliches - sonst gibt es evtl. später Probleme mit Routing.

Flori73 · 6. August 2017, 19:10

Bildschirmfoto 2017-08-06 um 18.22.25.png

Bildschirmfoto 2017-08-06 um 18.23.06.png

hoffe jetzt dass die Bilder zu sehen sind.

Flori73 · 6. August 2017, 19:17

ok, ich wusste nicht dass die 128.x.x.x nicht intern verwendet werden sollte .. kann diese problemlos ändern.

Banana Joe · 6. August 2017, 19:55

Keine Ahnung, was das one-to-one-nat sein soll. Die Felder deuten aber darauf hin, das das nicht das Richtige ist.

Ansonsten sind die Optionen sind ja leider... recht überschaubar. Ich sehe nichtmal ein Feld für Routing. Ich kann dir da wohl nicht weiterhelfen, weil noch nie mit Linksys zu tun gehabt.

Flori73 · 6. August 2017, 19:58

danke trotzdem

Banana Joe · 7. August 2017, 14:59

Ein Nachtrag: Hast du überhaupt mal versucht, bei aktivem VPN auf die interner IP (nicht Name) auf die Box zuzugreifen?

Flori73 · 7. August 2017, 23:16

ja, hab ich.

bin jetzt diese Anleitung durchgegangen.

So wie da dargestellt gehts auch.
Ich kann mich mit 172.0.0.1 mit PC2 auf den Router einloggen und einem Ping auf 192.168.1.1 absetzen.
Der 1te PC mit der Ip 192.168.1.100 lässt sich nicht anpingen.

Ich überlege den Router zurückzusenden .. anderseits muss es doch irgendwie gehen....

Banana Joe · 7. August 2017, 23:59

Naja, das ist doch schon was.
Wenn Ping nicht geht, könnte es an Windows Firewall liegen -> ausschalten, nochmal versuchen. Oder aber gleich mit der IP der VU+ versuchen.

Flori73 · 9. August 2017, 17:56

Banana Joe schrieb:

Naja, das ist doch schon was.
Wenn Ping nicht geht, könnte es an Windows Firewall liegen -> ausschalten, nochmal versuchen. Oder aber gleich mit der IP der VU+ versuchen.

Ich wollte nur Rückmelden, dass ich es nun hinbekommen habe

Passwort für den Root habe ich geändert.

Tags