openvpn Fragen

[jacolani]

Hallo,

wozu dient denn die Option:
Weiterleitungs Gateway
bei der Erstellung eines OpenVPN Servers. Ist das die Option um vom Lokalen Netz wieder ins Internet zu gehen?

Zu IP6, was ist denn stabiler, sicherer, und sinnvoller. IP6 aktivieren, oder deaktivieren? Im LAN selbst brauch ich kein IP6 deswegen habe ich es deaktiviert. Der Provider und die Fritzbox bieten das an, ja.
Bild Siehe Anhang

[franco]

Hallo,

Weiterleitungs-Gateway sendet allen Traffic der Clients an deinen Server (also auch die Sachen die nicht unbedingt VPN benötigen), also bist du der VPN ISP hier...

IPv6 kann aus wenn es nicht benötigt wird, schadet aber auch nicht wenn es an bleibt und nicht genutzt werden kann.


Grüsse
Franco

[jacolani]

Hallo,

Weiterleitungs-Gateway sendet allen Traffic der Clients an deinen Server (also auch die Sachen die nicht unbedingt VPN benötigen), also bist du der VPN ISP hier...

Hat das mit dem Weiterleiten ins Internet also nichts zu tun? Wo gibt es denn die Option, das wenn ich vom Internet auf das LAN über OpenVPN zugreife, und ich dann entweder nur im LAN bleibe, also nicht raus komme ins Internet, oder wenn ich nur ins Internet über vpn möchte, ohne das ich ins LAN rein darf.

[franco]

Die Option hat erstmal nur damit zu tun ob du den expliziten Traffic bekommst für die VPN Netzte die der Server bereit stellt oder aber jeglichen Traffic des Clients.

Sofern jeglicher Traffic des Clients übertragen wird wird dieser bei ausgehenden Verbindungen zum lokalen Traffic der Firewall auf der der OpenVPN Server läuft. Mittels Firewall: Rules: OpenVPN können eingehende Verbindungen gesteuert werden wie ein LAN, so auch ins Multi-WAN eingebunden werden.


Grüsse
Franco

[jacolani]

OK, danke. Abe wie stellte ich es dann ein, wenn ich per OpenVPN in Internet weitergeleitet werden will. Ich dachte die Regeln des LANs gelten dann auch automatisch für die vpn user?

[franco]

Nein, "OpenVPN" ist ein eigenes Interface in den Firewall Regeln in denen hinterlegt werden muss was an eingehenden OpenVPN Traffic in andere angeschlossene Netzte (LAN, WAN, etc.) gehen darf.


Grüsse
Franco