Benutzer-Werkzeuge

Webseiten-Werkzeuge


howtos:pivpn

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
howtos:pivpn [2017/09/14 14:24] – [Für Experten] morquaihowtos:pivpn [2022/02/18 08:09] (aktuell) – Externe Bearbeitung 127.0.0.1
Zeile 131: Zeile 131:
   sudo iptables-save >/etc/iptables/rules.v4   sudo iptables-save >/etc/iptables/rules.v4
 geändert werden. Wie das Ganze mit IPv6 funktioniert überlasse ich den man-pages. =) geändert werden. Wie das Ganze mit IPv6 funktioniert überlasse ich den man-pages. =)
 +===== Konfiguration =====
 +Jetzt ist der Moment gekommen, die Verbindung zu ermöglichen. Der OpenVPN Client auf dem Raspberry Pi muss dem OpenVPN Server nun mitteilen, das er eine Route in ein Netzwerk zur Verfügung stellt. Dazu muss auf dem OpenVPN Server eine neue Datei unter /etc/openvpn/client-config angelegt werden. Der Dateiname MUSS mit dem Namen der beim "pivpn -a" Befehl vergeben wird übereinstimmen. Der Inhalt ist wie folgt:
 +  ifconfig-push 10.8.0.250 255.255.255.0
 +  iroute 192.168.178.0 255.255.255.0
 +Sobald sich der Raspberry Pi am VPN anmeldet werden die entsprechenden Route an alle Clients, die sich DANACH am VPN anmelden, mitgeteilt. Auch der OpenVPN Server nimmt die Routen sofort zur Kenntnis.\\
 +Stellt sich die Frage, wie man sicherstellt, das der Raspberry Pi immer die oben genannte Adresse 10.8.0.250 erhält. Gute Frage, hier die Antwort. Eine weitere Konfigurationsdatei wird auf dem Server benötigt, die ihn anweist dem Raspberry Pi immer die gleiche IP zuzuweisen. Die Datei heißt \\ 
 +/etc/openvpn/client-config/dhcp-persist und muss im ersten, durch Komma getrennten, Feld den korrekten Namen den man bei "pivpn -a" vergeben hat, enthalten.
 +  client_name,10.8.0.250
 +"client_name" ist also durch diesen Namen zu ersetzen. \\
 +Wenn ich nichts vergessen habe und alles richtig installiert und konfiguriert wurde funktioniert jetzt alles. Ein weiteres "Heimnetz" einzubinden, z.B. das der Freundin, ist jetzt nicht mehr weiter schwierig, oder?
  
  
  
howtos/pivpn.1505399071.txt.gz · Zuletzt geändert: 2017/09/14 14:24 von morquai