It is currently 21.10.2017 12:18


All times are UTC




Post new topic Reply to topic  [ 9 posts ] 
Author Message
 Post subject: tpa/bridge mode: Client soll fixe Adresse bekommen
PostPosted: 17.04.2017 17:41 
Tripple-DES
Tripple-DES

Joined: 29.09.2010 08:34
Posts: 22
Ich habe auf einem dd-WRT einen OpenVPN-Server laufen (tpa / bridge mode). Dieser Server hat im Netzwerk die IP 10.0.0.20. Der selbe Server verwaltet auch meine sonstigen Geräte im LAN/Wlan. Zum Teil haben diese statische IPs aber er vergibt auch DHCP-IPs ab 10.0.0.100.

Wenn sich nun OpenVpn-Clients ins VPN einloggen erhalten sie momentan eine "VPN-DHCP" beginnend mit 10.0.0.50, da ich in der OpenVPN-Server-Config folgendes stehen habe: server-bridge 10.0.0.99
255.255.255.0 10.0.0.50 10.0.0.60
Jedoch möchte ich, dass zumindest einzelne Laptops eine fest IP, bspw. 10.0.0.13, erhalten, wenn sie über das VPN ins Netzwerk kommen.

(Hintergrund: in diesem Netzwerk befindet sich mein Linux-Datenserver. Dessen Shares können aber nur gemounted werden, wenn der VPN-Clientrechner eine bestimmte IP hat).


Top
Offline Profile  
Reply with quote  
 Post subject: Re: tpa/bridge mode: Client soll fixe Adresse bekommen
PostPosted: 18.04.2017 06:11 
Profi
Profi

Joined: 23.10.2007 12:10
Posts: 2185
Hallo,
(eine) Lösung : Verwende CCD (siehe manpages)

F.


Top
Offline Profile  
Reply with quote  
 Post subject: Re: tpa/bridge mode: Client soll fixe Adresse bekommen
PostPosted: 18.04.2017 11:12 
Tripple-DES
Tripple-DES

Joined: 29.09.2010 08:34
Posts: 22
dl5ym wrote:
Hallo,
(eine) Lösung : Verwende CCD (siehe manpages)

F.


Auf meinem Arch Linux Latop auf dem Terminal: #man ccd --> kein Eintrag;
Geprüft, ob ccd ein Paket ist: # pacman -Ss --> ccd2iso 0.3-8 / Converts CCD/IMG CloneCD images to ISO format --> das kannst es wohl nicht sein.
Google: The ccd driver provides the capability of combining one or more disks/partitions into one virtual disk. --> kann es auch nicht sein.

'tschuldige, aber ich komme da gerade nicht weiter :(


Top
Offline Profile  
Reply with quote  
 Post subject: Re: tpa/bridge mode: Client soll fixe Adresse bekommen
PostPosted: 18.04.2017 15:59 
Profi
Profi

Joined: 23.10.2007 12:10
Posts: 2185
Hallo,
mitdenken manpages -> manual Pages openVPN !
Nimm das (offizielle) Manual ... nicht den abgerüsteten Kram...
wieder mitdenken: die Suchmaschine deiner Wahl hätte dir sicher auch weiter geholfen mit den 2 Begriffen (wenn man nur nach einem sucht, gibts deutlich mehr (Müll)Ergebnisse... ) ..muss man wohl alle Seiten dann durchblättern ?

F.


Top
Offline Profile  
Reply with quote  
 Post subject: Re: tpa/bridge mode: Client soll fixe Adresse bekommen
PostPosted: 18.04.2017 16:44 
Tripple-DES
Tripple-DES

Joined: 29.09.2010 08:34
Posts: 22
i.O.
https://community.openvpn.net/openvpn/w ... n23ManPage
--> --client-config-dir sowie --ifconfig-push


Top
Offline Profile  
Reply with quote  
 Post subject: Re: tpa/bridge mode: Client soll fixe Adresse bekommen
PostPosted: 19.04.2017 05:26 
Profi
Profi

Joined: 23.10.2007 12:10
Posts: 2185
BigMan200 wrote:
i.O.
https://community.openvpn.net/openvpn/w ... n23ManPage
--> --client-config-dir sowie --ifconfig-push

zum Beispiel, wobei deine gewählte Konfiguration wieder ein anderes Problem darstellt.
(wer macht ohne [grosse] Not bridging ?)

F.


Top
Offline Profile  
Reply with quote  
 Post subject: Re: tpa/bridge mode: Client soll fixe Adresse bekommen
PostPosted: 19.04.2017 08:38 
Tripple-DES
Tripple-DES

Joined: 29.09.2010 08:34
Posts: 22
dl5ym wrote:
[...] wobei deine gewählte Konfiguration wieder ein anderes Problem darstellt.
(wer macht ohne [grosse] Not bridging ?)
F.


ich versuche ja mitzudenken .. aber ich habe keine Ahnnug was du mit "wer macht ohne [grosse] Not bridging?" meinst.


Top
Offline Profile  
Reply with quote  
 Post subject: Re: tpa/bridge mode: Client soll fixe Adresse bekommen
PostPosted: 19.04.2017 11:59 
Profi
Profi

Joined: 23.10.2007 12:10
Posts: 2185
Hallo,

Quote:
Wenn sich nun OpenVpn-Clients ins VPN einloggen erhalten sie momentan eine "VPN-DHCP" beginnend mit 10.0.0.50, da ich in der OpenVPN-Server-Config folgendes stehen habe: server-bridge 10.0.0.99
255.255.255.0 10.0.0.50 10.0.0.60

..siehe auch Topic.
Erklärungen wiki.openvpn.eu und andere Stellen (auch Originalmanual)
Letztlich deine Wahl, was du machst ... mir ist es zu fummelig, zu viele mögliche Fallen und zu langsam.

Aber es ist wie beim Autokauf..jeder hat so seine Vorstellungen, was es sein muss. (und Frauen kaufen Autos nach "Farben" , sagten sie mir zumindest auf Nachfrage...)

F.


Top
Offline Profile  
Reply with quote  
 Post subject: Re: tpa/bridge mode: Client soll fixe Adresse bekommen
PostPosted: 20.04.2017 10:18 
AES 256 bit
AES 256 bit

Joined: 27.11.2012 18:37
Posts: 272
Hi,
Quote:
ich versuche ja mitzudenken .. aber ich habe keine Ahnnug was du mit "wer macht ohne [grosse] Not bridging?" meinst.

Mit Bridging (tap-Device) ziehst Du Dir den gesamten Broadcast-Traffic über den Tunnel und reduzierst somit massiv Deine Tunnelgeschwindigkeit.
Normalerweise verwendet man deshalb das "tun-Device", es sei denn Du hast triftige Gründe und brauchst "ein" Netz, auf Server und Client Seite.
Was CCD (Client-Config-Directory) betrifft, eine Datei auf dem Server, die den "iroute-Befehl", den Verweis auf das remote Clint-Netz enthält.
Hier solltest Du Dich einmal in DD-WRT einlesen, denn nicht jedes Image ist in der Lage entsprechende Dateien im GUI abzuspeichern. Da die OpenVPN-Eingaben aber unter /tmp abgespeichert werden, hilft hier auch kein direktes bearbeiten per ssh von Konsole oder Putty, da alles, was Du direkt speicherst, nach einem reboot wieder weg ist.
Es gibt aber unter Administration die Möglichkeit, so etwas in Form eines Startscripts zu hinterlegen.
Wie gesagt, DD-WRT etwas intensiver studieren sollte helfen.
Gruss orcape


Top
Offline Profile  
Reply with quote  
Display posts from previous:  Sort by  
Post new topic Reply to topic  [ 9 posts ]  Moderator: Moderators

All times are UTC


Who is online

Users browsing this forum: Google [Bot] and 12 guests


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot post attachments in this forum

Search for:
Jump to:  
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Theme created StylerBB.net