OpenVPN: Clients können sich nicht anpingen

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
tsibi
Beiträge: 269
Registriert: 31.08.2004 20:16:35
Wohnort: Oberfranken
Kontaktdaten:

OpenVPN: Clients können sich nicht anpingen

Beitrag von tsibi » 14.11.2008 21:49:02

Hallo zusammen,

auf meinem Etch-Server habe ich OpenVPN nach diesem Howto eingerichtet. Ich verwende routing und möchte, dass sich die zwei Windows-Clients gegenseitig erreichen können. Ein ping der Clients zum Server klappt. Wenn Client A Client B anpingt klapt das auch. Nur B kann nicht A anpingen. Beiden Rechnern wird die Subnetmask 255.255.255.252 zugewiesen. Wenn ich die richtig lese, sollte jeder Rechner auch nur eine weitere IP erreichen können, was meinen Tests wiederspricht. Ich bekomme z. B. die IP 10.8.0.10 und kann Server (10.8.0.1) und Client B (10.8.0.6) anpingen

Für eure Tipps wäre ich sehr dankbar. Hier einmal die beiden Configdateien:

server.conf:

Code: Alles auswählen

local <Öffentliche IP des Servers>
port 1194
proto udp
dev tun
ca /etc/openvpn/examples/easy-rsa/keys/ca.crt
cert /etc/openvpn/examples/easy-rsa/keys/server.crt
key /etc/openvpn/examples/easy-rsa/keys/server.key  # This file should be kept secret
dh /etc/openvpn/examples/easy-rsa/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
client.ovpn:

Code: Alles auswählen

client
dev tun
proto udp
remote <Öffentliche IP des Servers> 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca "C:\\Programme\\OpenVPN\\sample-config\\ca.crt"
cert "C:\\Programme\\OpenVPN\\sample-config\\simon.crt"
key "C:\\Programme\\OpenVPN\\sample-config\\simon.key"
comp-lzo
verb 3

Benutzeravatar
mragucci
Beiträge: 598
Registriert: 08.09.2004 03:21:24
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Endor
Kontaktdaten:

Re: OpenVPN: Clients können sich nicht anpingen

Beitrag von mragucci » 15.11.2008 09:35:39

Könnte es sein dass die Windows Firewall keinen Ping blockt? :idea:
Ich will im Schlaf sterben - Wie mein Opa...
Und nicht weinend und schreiend wie sein Beifahrer!
-----
https://www.whisperedshouts.de

Antworten