privates Netzwerk (nicht openVPN Client-Netzwerk) über openVPN-Server gewähren

[Mxrk]

Hi, wir haben hier ein kleines Problem.

Wir haben aktuell zwei private Netze. Eines davon ist das openVPN-Client-Netzwerk und das andere ist einfach ein einfaches Servernetzwerk. Der openVPN-Tunnel ist erfolgreich mit einem "tap" Interface konfiguriert und auch funktionsfähig. Der Zugriff vom Client-Netzwerk in das Server-Netzwerk funktioniert einwandfrei - ebenfalls die Verbindung vom Client-Netzwerk ins Internet. Nun möchten wir, dass die Server im Server-Netzwerk auch Internetzugriff beschränkt bekommen - für Updates etc. - über den schon vorhandenen openVPN-Server. Der openVPN-Server hat in beiden Netzwerken je eine Netzwerkkarte, eine davon ist die virtuelle "tap" Netzwerkkarte und eine weitere dritte öffentliche Netzwerkkarte. Alle Server im Server-Netzwerk haben die Adresse des openVPN-Server als Standardgateway (natürlich in ihrem Netz). Wir haben Routen vom Server-Netzwerk ins Client-Netzwerk und via 0.0.0.0 Route versucht, den Zugriff zu gewähren - leider ohne Erfolg.

Ich hoffe, dass ihr versteht was wir wollen. Auch wäre interessant, ob das Vorhaben überhaupt nur mit openVPN möglich ist, oder ob man dort auf eine Alternative/Erweiterung (Router?) ausweichen muss.
Wir sind ebenfalls für jegliche Vorschläge hinsichtlich unseres Vorhabens offen.


Grüße
Mxrk

 

[Eye-Q]

Ich hoffe, dass ihr versteht was wir wollen.

Um ehrlich zu sein: nein, ich verstehe das nicht...

Eines davon ist das openVPN-Client-Netzwerk und das andere ist einfach ein einfaches Servernetzwerk.

Was ist der Unterschied zwischen "openVPN-Client-Netzwerk" und "einfachem Servernetzwerk"?

Der openVPN-Tunnel ist erfolgreich mit einem "tap" Interface konfiguriert und auch funktionsfähig.

Der openVPN-Tunnel wohin?

Nun möchten wir, dass die Server im Server-Netzwerk auch Internetzugriff beschränkt bekommen

OpenVPN ist eigentlich keine Firewall, die den Zugriff von innen nach außen einschränkt, sondern eben eine VPN-Software, aber je nachdem was als Betriebssytem darunter liegt, kann es sein, dass es dafür Routing-/Firewall-Module gibt.

P.S.: das gehört eher ins Netzwerk-Unterforum, Server heißt in diesem Falle eher Hardware.

 

[Mxrk]

Um ehrlich zu sein: nein, ich verstehe das nicht...


Was ist der Unterschied zwischen "openVPN-Client-Netzwerk" und "einfachem Servernetzwerk"?


Der openVPN-Tunnel wohin?


OpenVPN ist eigentlich keine Firewall, die den Zugriff von innen nach außen einschränkt, sondern eben eine VPN-Software, aber je nachdem was als Betriebssytem darunter liegt, kann es sein, dass es dafür Routing-/Firewall-Module gibt.

P.S.: das gehört eher ins Netzwerk-Unterforum, Server heißt in diesem Falle eher Hardware.

Servus,
es sind einfach zwei verschiedene Netzwerke, zwei verschiedene Namen - um es sich besser vorzustellen ...
Der openVPN-Tunnel funktioniert z.B. von meinem Rechner in dieses Netzwerk und von dort ins Internet.

Darunter liegt Debian. Das Routing dürfte ja eigentlich funktionieren, da sonst z.B. mein Computer im VPN keinen Internetzugriff bekommen dürfte.