OPNVPN Client feste IP zuweisen

[Stefan1980wug]

Hallo zusammen,

ich verbinde mich über opnvpn und möchte dass die vpn Clients eine feste ip bekommen.

opnsense 24.1.7
openvpn    2.6.10

Ich ahbe schon versucht in der Client-spezifische Konfiguration den Common Name und das ipv4 Tunnelnetzwerk anzugeben, aber der Client bekommt dennoch eine zufällige IP.

Was mache ich denn da falsch?

VPN: OpenVPN: Client-spezifische Konfiguration

[viragomann]

Hallo,

ist das ein Legacy Server?
TLS oder User Auth?

Ich ahbe schon versucht in der Client-spezifische Konfiguration den Common Name und das ipv4 Tunnelnetzwerk anzugeben, aber der Client bekommt dennoch eine zufällige IP.

Den Common Name des Client Zertifikats?

Was mache ich denn da falsch?

VPN: OpenVPN: Client-spezifische Konfiguration

Tunnelnetzwerk und Lokales Netzwerk sind identisch??

Ich geh mal von einem Legacy Server aus.
Der Common Name im CSO muss mit dem im Zertifikat übereinstimmen.
Mit "Force CSO Login Matching" in den Servereinstellungen lässt sich dieses auf den Username umstellen.

Das Lokale Netzwerk muss mit einer Netzwerkadresse angegeben werden. Wenn das aber bereits in der Serverkonfiguration angegeben ist und der Client keine anderen Netzwerke braucht, muss im CSO es nicht nochmals angegeben werden.

Die in Tunnelnetzwerk gesetzte IP Adresse sollte der Client dennoch erhalten. Wenn das nicht funktioniert, stelle in der Server Einstellungen den "Verbosity level" auf 4 und verbinde den Client neu. Die Anwendung des CSO müsste dann geloggt werden.
Falls nicht, dürfte mit dem Common Name was nicht passen.