Durch webmin (www.webmin.com) habe ich jetzt endlich den VPN-Server zum laufen gebracht!!!
Nun meine Frage: Er weist dem User nur eine IP-Adresse und Subnetzmaske zu, aber nicht die Standard-Gateway…
Wie kann ich das konfigurieren?
Als nächstes brauch ich dann einen DNS-Server, der mir das Internet liefert… ich hab den BIND DNS-Server genommen. Kann der dann die Anfragen von einem User auf meinen Internetrouter weiterleiten?
Also: User -> Server -> Router -> DNS-Server (fritz.box)
D.h.: 192.168.2.2 -> 192.168.2.1 -> 10.1.10.1 -> 192.168.178.1
Alles Verstanden?
Ich weis ist kompliziert (2mal durchlesen )
Als nächstes brauch ich dann einen DNS-Server, der mir das
Internet liefert… ich hab den BIND DNS-Server genommen. Kann
der dann die Anfragen von einem User auf meinen Internetrouter
weiterleiten?
Also: User -> Server -> Router -> DNS-Server
(fritz.box)
D.h.: 192.168.2.2 -> 192.168.2.1 -> 10.1.10.1 ->
192.168.178.1
Ja. Du kannst einen beliebigen Server im Internet als sogenannten Forwarder eintragen.
Nun meine Frage: Er weist dem User nur eine IP-Adresse und
Subnetzmaske zu, aber nicht die Standard-Gateway…
Wie kann ich das konfigurieren?
Kann ich dir leider nicht genau sagen, da ich nur mit OpenVPN arbeite. Wozu möchtest du das denn haben? Normalerweise ist es keine gute Idee, Pakete, die durch den Tunnel von außen über’s Internet kommen, auch wieder dort hin zu routen. Dein Gatewayeintrag würde nämlich den Standardgateway-Eintrag auf dem Client überschreiben. Dann geht der gesamte Internettraffic bei dir durch …
Nun ich möchte, dass mir mein VPN-Server der wiederum als DNS-Server fungiert, auch das Internet bringt. Denn wenn ich mit VPN verbinde, habe ich kein Internet mehr! Daher kann ich kein Skype & Co. benutzen. Deshalb brauch ich ja irgendetwas, wie eine Gateway um ins Internet zu kommen, wenn ich mit VPN verbunden bin…
Oder geht das gar nicht, kann man nur ein Netzwerk ohne Internet-Anbindung machen?
Ich dachte ich mach dann auf den VPN-Server, der auch wiederum als Apache dient, ein Webproxy drauf, um wenigstens auf Webseiten zuzugreifen… Kennt da jemand einen guten PHP, Java(-script) Script?
Nun meine Frage: Er weist dem User nur eine IP-Adresse und
Subnetzmaske zu, aber nicht die Standard-Gateway…
Wie kann ich das konfigurieren?
Willst Du das denn konfigurieren? Den gesammten Internettraffic durch
das VPN? Normalerweise will man nur gezielt auf bestimmte
Netze/Adressen via VPN routen.
Nein, ich möchte schon gezielt den ganzen Verkehr über VPN leiten, außer es gibt eine praktische Möglichkeit bestimmte Adressen über die normale Verbindung zu leiten…
Nein, ich möchte schon gezielt den ganzen Verkehr über VPN
leiten, außer es gibt eine praktische Möglichkeit bestimmte
Adressen über die normale Verbindung zu leiten…
Ich habe bei Deiner Fragerei den Überblick verloren. Warum willst Du
den gesamten Verkehr ins Internet über einen VPN Tunnel umleiten? Das
ist normalerweise nicht sinnvoll.
Du solltest vielmehr umgekehrt fragen: gibt es eine praktische
Möglichkeit, bestimmte Rechner über ein VPN zu erreichen?
Denn wenn ich mit VPN verbinde, habe ich kein Internet mehr!
Daher kann ich kein Skype & Co. benutzen.
Da ist doch schon das Problem. Schalte in den Verbindungsoptionen auf dem Client die Funktion „Standardgateway des Servers benutzen“ (oder so ähnlich) ab. Dann geht’s nämlich!
Ich dachte ich mach dann auf den VPN-Server, der auch wiederum
als Apache dient, ein Webproxy drauf, um wenigstens auf
Webseiten zuzugreifen… Kennt da jemand einen guten PHP,
Java(-script) Script?
Denn wenn ich mit VPN verbinde, habe ich kein Internet mehr!
Daher kann ich kein Skype & Co. benutzen.
Da ist doch schon das Problem. Schalte in den
Verbindungsoptionen auf dem Client die Funktion
„Standardgateway des Servers benutzen“ (oder so ähnlich) ab.
Dann geht’s nämlich!
Ich verstehe das nicht. Wenn irgendwo im Internet ein Server/Netzwerk
ist, dass ich über eine (sichere) VPN Verbindung nutzen soll, dann
will ich i.d.R. auf keinen Fall, dass mein gesamter Datenverkehr in
dieses VPN geroutet wird. Unter anderem, weil ich dann Skype & Co.
nicht mehr nutzen kann.
Mein PC ----------------- Internet
|
|
------(VPN)----------- Doll abgesichertes Netzwerk
Der PCFreak will aber
Mein PC -----(VPN)------- Doll abgesichertes Netzwerk
und wundert sich, dass Skype nicht mehr tut?
Ich dachte ich mach dann auf den VPN-Server, der auch wiederum
als Apache dient, ein Webproxy drauf, um wenigstens auf
Webseiten zuzugreifen… Kennt da jemand einen guten PHP,
Java(-script) Script?
Dieses „VPN Server, der als Apache dient“ ist mir auch unklar.
VPN „Server“ sind i.d.R. „Router“. Es mag sein, dass man auf dem
gleichen Gerät auch noch einen Webserver (Apache) einrichtet. Aber
warum man über diesen Server dann den gesamten Internetzugriff leiten
sollte, ist mir schleierhaft.
Ne, wundern nicht mehr das war eine Feststellung um mein problem besser zu beschreiben…
Jetzt weis ich wies geht…
Noch ne abschließende Frage: Wenn ich nun einerseits eine Verbindung zum Internet habe und andererseits eine zu VPN UND dann eine Adresse aufrufen; erkennt er dann automatisch in welcher verbindung die Adresse zu finden ist? Und wenn es jetzt die Adresse in beiden netzwerken gibt, welche ist dann die bevorzugte?
Den Eindruck habe ich nicht. Denn dann würde es diese Frage hier
nicht geben:
Noch ne abschließende Frage: Wenn ich nun einerseits eine
Verbindung zum Internet habe und andererseits eine zu VPN UND
dann eine Adresse aufrufen; erkennt er dann automatisch in
welcher verbindung die Adresse zu finden ist?
Das nennt sich „routing“.
Und wenn es jetzt die Adresse in beiden netzwerken gibt,
welche ist dann die bevorzugte?
Wenn es eine Adresse in beiden Netzwerken gibt, dann hat man sich
beim routing in den Fuß geschossen. Es darf jede Adresse nur einmal
geben. Zur Not muss man durch DNAT dafür Sorge tragen.
)
er PCFreak