Messages

1

German - Deutsch / Re: Hilfe bei der OpenVPN Einrichtung

« on: November 16, 2020, 08:19:54 am »

Hast du so Sicherheits kritische Anwendungen die unbedingt über dein VPN laufen müssen?


Gesendet von iPhone mit Tapatalk Pro

Eigentlich nicht. Mir geht es vorrangig darum, wichtige Internetsachen (z.b. Bankverbindungen im Urlaub) nicht über öffentliche Netze laufen zu lassen. Ein angenehmer Nebeneffekt ist der Werbeblocker Pi-Hole, der natürlich dann immer seinen Dienst tut, auch auf dem Handy. So eine Kombination Openvpn und Pi-hole hatte ich schon mal auf einem Raspi im Einsatz.

Jetzt kommt bestimmt von dir die Frage nach dem Sinn der Sense, ich könnte sie ja einfach weglassen. Der Telekomrouter ist sehr gut, wenn er läuft. Problem dabei, er hängt sich manchmal auf oder macht einen Neustart ohne ersichtlichen Grund. Dabei kommen manche Geräte im LAN durcheinander, TV-Aufnahmen brechen ab usw.   

2

German - Deutsch / Re: Hilfe bei der OpenVPN Einrichtung

« on: November 16, 2020, 07:53:50 am »

Und hat es jetzt geklappt?

Ich konnte den VPN-Tunnel aufbauen und der Traffic war ins LAN und Internet möglich. Der Verbindungstest habe ich mit einem Laptop und dem Handy als Hotspot gemacht. Direkter Traffic durch den Tunnel war nicht möglich, Time Out bei Verbindungen ins LAN.
Anpingen ins LAN hatte die selben Laufzeiten wie ich weiter oben geschrieben. Anpingen einer Webseite (www.chip.de) hatte zum Teil Laufzeiten von > 400ms.
Vielleicht stimmt deine Vermutung, dass das Zusammenspiel Speedport/OPNSense nicht richtig funktioniert. Eine Wireguardverbindung (testweise) mit einem Gl.iNet GL-AR750S (ist ein kleiner Router) am Speedport und vor der Sense funktioniert problemlos.
Ich habe hier noch einen PI rumliegen, auf dem ich mir einen Openvpn-Server aufsetze werde. Den hänge ich dann an den Speedport. Damit kann ich dann wenigsten meinen Internettraffic über meinen Anschluss laufen lassen, wenn ich öffentliche WLAN-Netze nutze.  Die Lösung ist nicht perfekt, da ich das LAN nicht erreiche und ein weiteres Gerät betreibe.

 

3

German - Deutsch / Re: Hilfe bei der OpenVPN Einrichtung

« on: November 14, 2020, 07:09:53 pm »

gut dann fange ich noch einmal von vorn an. danke für den hinweis.

4

German - Deutsch / Re: Hilfe bei der OpenVPN Einrichtung

« on: November 14, 2020, 05:07:50 pm »

So hier nun endlich die Screenshots:

ServerKonfiguration











Firewall-Regeln:







Ich musste die Bilder über einen externen Anbieter hier einstellen. Über Attachments kann ich nichts hochladen. Keine Ahnung wo der ich da einen Fehler mache.

5

German - Deutsch / Re: Hilfe bei der OpenVPN Einrichtung

« on: November 14, 2020, 11:39:09 am »

Hallo,

hat leider eine Weile gedauert mit den Screenshots
Ich habe das Ganze jetzt noch mal mit dem Laptop und dem Handy als Hotspot getestet. Dabei habe ich festgestellt, das ich  meinen WLAN-AP (die Benutzeroberfläche) nach einer sehr,sehr langen Zeit erreiche, d.h die Oberfläche wird sehr spät und langsam aufgebaut. Benutzeroberflächen von anderen Geräten, wie auch die von der Sense, laufen in einen Time Out oder sind nicht erreichbar (evtl. wegen einem Time Out -> wird mir aber nicht im Browser angezeigt)

Das Anpingen durch den Tunnel funktioniert.

ohne VPN-Verbindung

~$ ping -c10 192.168.20.1
PING 192.168.20.1 (192.168.20.1) 56(84) bytes of data.

--- 192.168.20.1 ping statistics ---
10 packets transmitted, 0 received, 100% packet loss, time 221ms

mit VPN-Verbindung

~$ ping -c10 192.168.20.1
PING 192.168.20.1 (192.168.20.1) 56(84) bytes of data.
64 bytes from 192.168.20.1: icmp_seq=1 ttl=64 time=68.8 ms
...
64 bytes from 192.168.20.1: icmp_seq=9 ttl=64 time=149 ms
64 bytes from 192.168.20.1: icmp_seq=10 ttl=64 time=96.3 ms

--- 192.168.20.1 ping statistics ---
10 packets transmitted, 10 received, 0% packet loss, time 23ms
rtt min/avg/max/mdev = 67.171/99.413/148.793/28.775 ms

~$ ping -c10 10.10.0.1
PING 10.10.0.1 (10.10.0.1) 56(84) bytes of data.
64 bytes from 10.10.0.1: icmp_seq=1 ttl=64 time=188 ms
...
64 bytes from 10.10.0.1: icmp_seq=9 ttl=64 time=175 ms
64 bytes from 10.10.0.1: icmp_seq=10 ttl=64 time=173 ms

--- 10.10.0.1 ping statistics ---
10 packets transmitted, 10 received, 0% packet loss, time 19ms
rtt min/avg/max/mdev = 65.096/130.


In den Logs sehe ich keine Blockaden  die mit dem  IP-Bereich des Tunneldevice in Verbindung stehen. Die Client IP 10.10.0.6 hatte Vebindungen (grün) im LAN.

Der Hybridanschluss bringt 50MBit/10MBit (Down/Up) +DSL6000.
Mit Screenshots kann ich nicht dienen. Ich scheitere gerade am Hochladen der PNG's, d.h ich weis nicht so recht wie ich das machen soll.
 

6

German - Deutsch / Hilfe bei der OpenVPN Einrichtung

« on: November 14, 2020, 08:22:46 am »

Hallo,

ich habe mir auf einem APU Board die OPNsense in der Version 20.7.4-amd64 installiert. Auf dieser möchte ich nun eine VPN mittels OpenVPN einrichten. Bei der Einrichtung von OpenVPN bin ich nach einer Anleitung aus dem Thomas-Kren-Wiki gegangen.
https://www.thomas-krenn.com/de/wiki/OPNsense_OpenVPN_f%C3%BCr_Road_Warrior_einrichten
Die Firewallregeln sind alle noch auf Default, bis auf die Beiden Einträge aus dem Artikel. Im LAN läuft ein Pi-Hole als Werbeblocker, der auch als DNS-Server für DHCP eingetragen ist.
Mein Netzwerk sieht wie folgt aus.

Code: [Select]

      WAN / Internet
            :
            : Provider
            :
      .-----+-----.
      |  Router   |  Speedport Pro (DSL/LTE-> Telekom Hybrid, hier gibt es sonnst kein schnelles Internet)
      '-----+-----'
            |
        WAN | IP über DHCP (192.168.2.2)
            |
      .-----+------. 
      |  OPNsense  |
      '-----+------'   
            |
        LAN | 192.168.20.0/24
            |
      .-----+------.
      | LAN-Switch |
      '-----+------'
            |
    ...-----+------... (NAS / Pi-Hole/ Clients..)

Die Portweiterleitung (UDP 1194) vom Speedport und in der OPNSense habe ich eingerichtet. Lokale Adressen auf der WAN-Schnittstelle werden nicht blockiert.
Die Einrichtung des VPN-Server war erfolgreich, d.h ich kann vom Handy oder Laptop die Verbindung aufbauen, was mir auch in der Logdatei des Openvpn-Server auf der Sense angezeigt wird. Das Tunnelnetzwerk lautet 10.10.0.0/24 und beim Lokalen IPv4-Netz habe ich die 192.168.20.0/24 eingetragen und IPv6 ist deaktiviert. Ich komme aber einfach nicht in mein LAN.

Ich möchte mit der VPN von unterwegs auf mein LAN zugreifen können und den gesamten Internettraffic über meinen privaten Internetanschluss leiten, dabei sollte wenn möglich der Pi-Hole als DNS-Server fungieren.

Ich bin mit meinem Latein leider schon am Ende. Hat jemand eine Idee, wie ich das Problem lösen kann? Sollten noch Angaben fehlen, einfach bescheid sagen.

Vielen Dank
Mike