Hallo, vermutlich mach ich einen Anfängerfehler 
OpenVPN Verbindung ist eingerichtet und funktioniert auch soweit, dass ich die Endian Maschine pingen kann und aufs Web-Interface komme. Aber andere Maschinen in der Grün Zone erreiche ich nicht. Ist das so beabsichtigt? Muss eine FW-Regel hinzugefügt werden damit ich vom VPN in die Grüne Zone komme?
Endian 2.3 rc1
Hat der Client, der erreicht werden soll die EFw als Standardgateway?
Läuft eine Gw-2-Gw-Verbindung oder vom Client aus?
Hast du das ganze schonmal mit Efw 2.2 probiert? Hab damit eigentlich null Probleme gehabt. Ich pushe in der 2.2 das interne Netzwerk und die Nameserver, mehr braucht es nicht.
Nein hab ich noch nicht getestet werde ich machen! Das mit dem Pushen habe ich nicht eingestellt. Ist das nötig? Werde ich auch gleich mal einfach testen.
Edit: Netzwerk pushen bringt nichts. Leider gibt es auch keine Erklärung was das genau macht mal in der Duku nachsehen.
Mit Nameserver sollte es sowieso nichts zu tun haben da ich den Client in der Grünen Zone über die IP Adresse anpinge und nicht über einen Hostnamen.
Ja, ich denke das ist nötig (sonst hätte ich es wahrscheinlich nicht gemacht).
Achso: es gab auch schon Probleme mit der Stable von OpenVPN-GUI und Vista/7, daher verwenden wir den aktuellen RC.
In der 2.3 gibt es ja auch eine VPN-Firewall. Schätze mal da kann man noch was drehen. Da hab ich aber keine Erfahrung, hab mir 2.3 nur kurz angesehen und dann bestimmt schon 10 Bugs in den Foren gelesen.
Daher würd ich momentan nur die 2.2 Final verwenden.
Also meine hat kein Standardgateway. Du kannst ja mal dein config vom Client posten, evtl. ist ja da das Problem.
Sieht gut aus! Da weiß ich erstmal auch nicht weiter.
Die /etc/openvpn/openvpn.conf von Efw wäre noch interessant.
Hab das gleiche Problem mit der 2.3 mit der 2.2 läuft es Problemlös bei ca. 20 Installationen
Hab schon alles versucht auch mit den Firewalls, alles Deaktiviert ACCEPTS eingefügt und so weiter.
Ich komme vom VPN Client auf den gateway dort auch aufs EFW GUi, jedoch nicht auf die Hosts dahinter.
Entweder gibt es einen gravierenden Unterschied zur 2.2 oder es hängt mit dem neuen Feature der VPN Firewall zusammen.
Hoffe es findet jemand heraus bin gerade etwas ratlos. Übrigens findet man ganz viele Foreneinträge in EN Sprachigen Raum von Usern mit dem selben Prob. bei der 2.3
Hallo,
ist die VPN Firewall aktiv ?
Ich hatte die mal testweise bei einem Kunden eingeschaltet und hab mich dann gewundert warum ich auf keinen Client mehr komme,
nach dem ich diese Ausschaltete ging alles wieder ganz normal.
gruß
Alles abgeschalten, testweise hatte ich auch direkt über iptables ACCEPTS gesetzt was keinen erfolg herbeiführte.
Auch ich habe das Problem, keine VPN-Verbindung vom VPN-Client zum Green-Netzwerk aufbauen zu können.
Das Thema ist nun schon etwas älter, gibt es denn dafür eine Lösung. Leider habe ich bis jetzt hier im Forum und beim googlen nichts brauchbares gefunden.
Anmerkung:
EFW (Community 2.3) sowie die Systeme in der Green-Zone laufen bei mir alle in einer ESXi 3.5 Umgebung. VPN-Client ist die aktuelle openVPN-Version unter WinXP.
hi,
stehe auch vor dem Problem ... was ich bei der OpenVPN-Server Konfiguration nicht verstehen ist, wieso die Clients direkt in das "grüne" Netz eingebunden werden, und nicht in einen eigenen IP-Kreis gepackt werden.
So ist mir der Rückweg der Pakete nicht klar ... wenn das Ping-Päckchen über den "efw" zum Zielrechner geschleust wird, dann wird postwendend eine Antwort an die IP vom OpenVPN-Client verschickt ... nur liegt die "hinter" dem "efw" und dieser fühlt sich meiner Meinung nach für das Paket gar nicht zuständig, weil die IP dem Client dahinter gehört. Aus meiner sich hängt es am Rückweg ... werde ich bei Gelegenheit noch erschniffen ...
Mit einem eigenen IP-Kreis für die OpenVPN Rechner wäre es mit SNAT ein leichtes ...
Bin auch für jede Idee dankbar.
