Frage zu VPN (PPTP)

[Stuzzy]

Guten Morgen!

Ich habe eine Frage zu VPN. Ich habe mir eine m0n0wall zugelegt und auch die PPTP Verbindung konfiguriert. Nun geht der Webtraffic über diese Verbindung, wenn sie aktiv ist. Wie kann ich allerdings alle Programme dazu zwingen, anstatt dem normalen LAN diese Verbindung zu nutzen? (World of Warcraft, CSS etc)

Vielen Dank für eine rasche Antwort =)

 

[infinity_dev]

Wenn dein PC den LAN-Traffic übers VPN weiterleiten würde, dann hättest du ein Problem. Denn die getunnelten Pakete müssen ja schließlich weiterhin über deinen Router ins Internet geschickt werden. Würde aber der Traffic des LAN Subnets ebenfalls verpackt werden, dann würden auch alle VPN Pakete, die über den Router ins Internet verschickt werden sollen, nochmal als PPTP-Pakete verpackt werden. Du hättest also eine Deadlock-Situation, in der das PPTP-Paket immer wieder zu einem weiteren PPTP-Paket verpackt werden würde.

Afaik überträgt PPTP auch keine Broadcast Pakete, die die genannten Spiele verwenden, um andere Rechner im LAN zu finden. Allerdings kann das OpenVPN im Bridging-Mode. Vielleicht wäre das eine Alternative.

 

[Stuzzy]

Naja ich habs wohl nicht richtig erklärt , die Deadlock Situation bleibt aus, da meine Idee wie folgt aussieht:

Dabei will ich, dass alles über die grüne Leitung läuft und nicht über die rote, da dort ja gewisse Ports / Seiten blockiert sind. Welche möglichkeit gibt es noch? würde eine IPsec verbindung das übertragen von broadcast-paketen ermöglichen?

vielen dank!

 

[jAyR]

du koennntest dir ne route eintragen, die alles in den tunnel schickt

route add .....

 

[Stuzzy]

Ich seh grad meine Zeichnung hat nen massiven Fehler -> Die VPN Verbindung würde ja auch über das WWW gehen ^^

zum Route add:
ich werd mal nachschauen wie man das genau verwendet und was es macht. hast du evtl gleich einen passenden link dazu?

Edit:
Schema angepasst

 

[infinity_dev]

würde eine IPsec verbindung das übertragen von broadcast-paketen ermöglichen?

http://technet.microsoft.com/de-de/library/cc739580.aspx

Laut M$ werden Broadcasts auch bei IPSec standardmäßig gefiltert. Scheint sich aber prinzipiell einstellen zu lassen.