Beiträge von divemaster2509

Das muss doch irgendwie gehen.
Ich habe 4 DynDns im Einsatz...

Hallo,
Kurz zur Ausgangssituation:
Ich habe Kabel BW mit 100mbit Down und 2,5mbit up.
Es läuft ein HP microserver mit einer VM endian Firewall v: 2.5.
Bist gestern lief alles einwandfrei.
Heute Nacht hat Kabel BW mir ein neues Update (OS06.03) aufgespielt, und die fritzbox auf werkseinstellungen gesetzt.
Nun habe ich den Exposed Host lan3 wieder an die Endian weiterleitet. (192.168.1.1 -> Gateway)
Seit dem bekomme ich nur noch 18mbit Down.
Kabel bw war eben noch mal da und hat die Antennendose getauscht. Jetzt habe direkt an der fritzbox 101,4 Mbit Down, also Top werte.
Nur in meinen Endian Netzwerk nur 14,8mbit.
Ich habe ein netgear prosaf Switch 1gb im Einsatz. Dieser ist geprüft (direkt über die fritzbox, die Kabel auch). Das kann also ausgeschlossen werden.
Hat noch jemand eine Idee?
Kann es eventuell ein fehlerhaftes OS sein? Mit OS06.00 lief es einwandfrei!

hallo,
ich habe folgende Ausgangssituation:

Endian Firewall läuft auf einer VM-Ware (ESX).
Internetzugang etc läuft alles.
Auf der Endian habe ich einen VPN Server mit Zertifikat eingerichtet.
Wenn ich mit meinem Laptop etc. unterwegs bin kann ich mich mittels OpenVPN und Zertifikate etc. ins Netz einwählen und bekomme auch eine IP zugewiesen aus dem Netzwerk.
VPN Filter ist deaktiviert (Firewall).
Jedoch kann ich vom laptop aus keine anderen Teilnehmer im Heimnetzwerk sehen (NAS, Drucker, Desktop-PC).
auch der Ping endet mit TimeOut.
Hat jemand ncoh ein Tipp?

also, ich habe die Fritz 6340 mit der OS06.00.
Bridgemodus ist vorhanden, kann auch frei definiert werden, welcher LAN das ist.
Mache ich das (Beispiel LAN 3) und nehme LAN 3 der Firtz für das rote Netzwerk der Endian, dann bekomme ich zwar in der Übersicht der Endian die IP von kabelBW angezeigt, jedoch keinen Internetzugriff.

Nehme ich die Bridge raus, setze den Exposed Host an das Gateway meiner Endian, dann geht das tadellos.
Jedoch nicht mit der Bridge. Da bekomme ich bei allen PC´s angezeigt, dass kein Internetzugang vorhanden wäre. Der DHCP läuft jedoch und vergibt auch Adressen.

d.h. man könnte LAN 4 als Bridge verwenden?

das wäre ideal.
Nur wo?

vorher hatte ich nur das Modem was direkt in die NIC des roten Netzwerkes ging.
Da Lief der Server mit der VM-Endian ophne Probleme. auch owncloud.
Jetzt mit der Fritzbox vor der Endian geht das nicht mehr.

Hallo,
ich habe von kabelBW eine Fritzbox zum Tausch bekommen.
der Internetzugang funktioniert einwandfrei.
Jedoch kann die Endian jetzt meine IP nicht mehr mit DynDns syncronisieren.
Es wird immer die interne 192.168.178.1 der Fritzbox an DynDns weitergeleitet.
Gibt es da eine Möglichkeit?
Ich möchte ungern die Fritzbox verwenden um meine IP an DynDns zu syncronisieren.

Hallo zusammen,
durch ein Modem Defekt hat mir kabelbw ein neues Modem mit integrierter FritzBox zugeschickt.
Nach dem EInrichten hat alles funktioniert (Internetzugang etc)
Jedoch kann ich meine OwnCloud von Außerhalb nicht erreichen. DynDns wurde syncronisiert. Ping Schlägt bei meiner IP auf.
An der Fritzbox hängt sonst nichts weiteres dran bsi auf das rote Netzwerk.
Den ExposedHost habe ich eingetragen und an die IP der Endian weitergeleitet.

Hallo,
ich habe DynDns bei mir eingerichtet. das Update geht tadelos.
Wenn ich von außerhalb meine Dyn anpinge wird die richtige IP übersetzt, er bringt mir aber Zeitüberschreitung.

Die endian läuft bei mir als VM. Den Promescius-Medo habe ich aktiviert.

Hat noch jemand eine Idee?

das Ganze müsste man dann unter Port Forwarding von der grünen Zone TCP eingerichtet werden, richtig?

wo kann ich das Thema als "erledigt" markieren?

GELÖST....
es lag an dem Promiscuous-Modes des ESXi

Hallo zusammen,

ich habe erfolgreich eine VPN-Verbindung eingerichtet.
Sehe meine entfernten Teilnehmer (Windows-PC).
Kann ich auch über diese VPN-Leitung drucken?
Leider sehen ich die im Netzwerk befindlichen Drucker nicht. Nur die windows PC´s

noch ein paar screenshots

Hallo,
habe den OpenVPN Server komplett gelöscht und neu Konfiguriert.
Neue Benutzer angelegt. Zertifikat angelegt.
Zugriff via VPN ohne VPN Firewall funktioniert. IP Wird zugewisen.

jetzt ist folgendes noch ein Problem:
1. Ich kann jedoch nicht von Außerhalb meinen DynDns Namen anpingen
2. Ich kann jedoch nicht von Außerhalb meine IP anpingen (wo Endian und der VPN Server läuft)
3. Computer werden im Netzwerk (egal ob intern (der entfernte Client) oder Außerhalb (die anderen PCS im Server Netzwerk)) nicht angezeigt

Anbei die OpenVPN CLient einstellungen:

##############################################
# Sample client-side OpenVPN 2.0 config file #
# for connecting to multi-client server. #
# #
# This configuration can be used by multiple #
# clients, however each client should have #
# its own cert and key files. #
# #
# On Windows, you might want to rename this #
# file so it has a .ovpn extension #
##############################################

# Specify that we are a client and that we
# will be pulling certain config file directives
# from the server.
client

# Use the same setting as you are using on
# the server.
# On most systems, the VPN will not function
# unless you partially or fully disable
# the firewall for the TUN/TAP interface.
dev tap
; dev tun

# Windows needs the TAP-Win32 adapter name
# from the Network Connections panel
# if you have more than one. On XP SP2,
# you may need to disable the firewall
# for the TAP adapter.
;dev-node TAP

# Are we connecting to a TCP or
# UDP server? Use the same setting as
# on the server.
;proto tcp
proto udp

# The hostname/IP and port of the server.
# You can have multiple remote entries
# to load balance between the servers.
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX (hier ist mein DynDns-Name mit 1194)

# Choose a random host from the remote
# list for load-balancing. Otherwise
# try hosts in the order specified.
;remote-random

# Keep trying indefinitely to resolve the
# host name of the OpenVPN server. Very useful
# on machines which are not permanently connected
# to the internet such as laptops.
resolv-retry infinite

# Most clients don't need to bind to
# a specific local port number.
nobind

# Downgrade privileges after initialization (non-Windows only)
;user nobody
;group nobody

# Try to preserve some state across restarts.
persist-key
persist-tun

# If you are connecting through an
# HTTP proxy to reach the actual OpenVPN
# server, put the proxy server/IP and
# port number here. See the man page
# if your proxy server requires
# authentication.
;http-proxy-retry # retry on connection failures
;http-proxy [proxy server] [proxy port #]

# Wireless networks often produce a lot
# of duplicate packets. Set this flag
# to silence duplicate packet warnings.
;mute-replay-warnings

# SSL/TLS parms.
# See the server config file for more
# description. It's best to use
# a separate .crt/.key file pair
# for each client. A single ca
# file can be used for all clients.
ca Zuhause.pem
;ca ca.crt
;cert client.crt
;key client.key

# Use Username and Password Authentication
auth-user-pass

# Verify server certificate by checking
# that the certicate has the nsCertType
# field set to "server". This is an
# important precaution to protect against
# a potential attack discussed here:
# http://openvpn.net/howto.html#mitm
#
# To use this feature, you will need to generate
# your server certificates with the nsCertType
# field set to "server". The build-key-server
# script in the easy-rsa folder will do this.
;ns-cert-type server

# If a tls-auth key is used on the server
# then every client must also have the key.
;tls-auth ta.key 1

# Select a cryptographic cipher.
# If the cipher option is used on the server
# then you must also specify it here.
;cipher x

# Enable compression on the VPN link.
# Don't enable this unless it is also
# enabled in the server config file.
comp-lzo

# Set log file verbosity.
verb 3

# Silence repeating messages
;mute 20

negativ... Zeitüberschreitung

ich verstehe halt nicht, warum ich eine saubere Verbindung aufbauen kann und diese dann im Endefekt doch nicht in meinem Netzwerk landet. Eine IP bekommt der VPN Client zugewiesen, diese liegt im Selben bereich wie die anderen IP´s. Intern kann ich natürlich andere Teilnehmer sehen.

das ist die Frage.
laut OVPN Server bin ich verbunden.

habe gerade mal eintracert gemacht mit der IP des VPN Servers.
der Schafft es gar nicht mal bis in mein VPN rein. Laut OPENVPN bin ich verbunden. In der Endian erscheint auch der Client.
Tracert geht 8 Schritte und bleibt dann bei Zeitüberschreitung hängen....