OpenVPN zerstört Route

[reox]

Ich hab folgendes Problem:
bevor ich openvpn starte habe ich diese Route: default dev eth0 via 172.16.0.240 src 172.16.0.197
nachdem ich openvpn starte steht dort: OVPNSERVERIP via 172.16.0.240 dev eth0
Ich brauche aber das src 172.16.0.197, sonst gehts nicht... Kann ich openvpn sagen, dass er immer dieses src anhängen soll? Denn sonst komm ich nicht übers GW...

[tex]

Mein Vorstellungskraft lässt mich gerade im Stich. Kannst du einfach mal die Ausgabe von "ip route show" vorher und nachher posten?

[reox]

Ich kann gerade nur remote auf den Server und VPN Stoppen ist da net gut^^ Also mal so halbwegs rekonstruiert
Vor dem Verbinden:

Code: Alles auswählen

default via 172.16.0.240 dev eth0 src 172.16.0.197
172.16.0.0/16 dev eth0  proto kernel  scope link  src 172.16.60.1

Nach dem Verbinden:

Code: Alles auswählen

OPENVPNSERVERIP via 172.16.0.240 dev eth0
10.0.0.9 dev tun0  proto kernel  scope link  src 10.0.0.10
10.0.0.0/28 via 10.0.0.9 dev tun0
172.16.0.0/16 dev eth0  proto kernel  scope link  src 172.16.60.1
default via 10.0.0.9 dev tun0

So sollte es nach dem Verbinden sein, sonst gehts net:

Code: Alles auswählen

OPENVPNSERVERIP via 172.16.0.240 dev eth0  src 172.16.0.197
10.0.0.9 dev tun0  proto kernel  scope link  src 10.0.0.10
10.0.0.0/28 via 10.0.0.9 dev tun0
172.16.0.0/16 dev eth0  proto kernel  scope link  src 172.16.60.1
default via 10.0.0.9 dev tun0

Mir ist eben das src ... wichtig! Sonst gehts leider net... In der Default Configs gehts dann so, dass Ich VPN starten kann, er verbindet dann werden die Routing einträge neu geschrieben und puff ist alles ins Internet weg, da er ja nichtmalmehr über das Lokale gateway kommt...

[mragucci]

Code: Alles auswählen

push "redirect-gateway"

Wenn das in der server.conf steht wird das Default Gateway auf dem Client neu gesetzt.

[reox]

ja genau, das steht ja auch drin, wird aber auch benötigt. Gibt es eine Möglichkeit zu sagen wie openvpn die route zum openvpn server erstellen soll?

[mragucci]

Die Route erstellt er auch ohne den Eintrag, wenn die Option aber gesetzt ist setzt er auch das Default Gateway!