Donnerstag, 23. Juni 2016

OpenVPN richtig konfigurieren (Route / redirect-gateway def1)

Den Synology Router RT1900ac oder auch ein beliebiges NAS von Synology kann man spielend einfach u.a. als openVPN Server nutzen. Das entsprechende Konfigurationsfile und die ca.crt lässt sich dann auch gleich exportieren um im Client nutzen zu können.



Standardmässig wird in der openvpn.ovpn Datei der Parameter "redirect-gateway def1" gesetzt. Das bewirkt jedoch, dass der ganze Traffic über den Internetanbieter vom Standort des Routers läuft. So kann man z.B. im Ausland eine VPN Verbindung herstellen, surft aber mit der IP-Adresse von Cablecom (Vorteilhaft für E-Banking o.ä.)

Wenn man jedoch einfach auf das lokale Netzwerk zugreifen möchte, ohne dass der ganze Traffic über die beim Router verwendete Internetleitung läuft, muss man eine Route in der Konfiguration von openVPN setzen.

Das sieht wie folgt in der .ovpn Konfigurationsdatei aus:

#redirect-gateway def1
 ==> Das kommentieren wir aus!

route 192.168.1.0 255.255.255.0
push "route 192.168.1.0 255.255.255.0"
==> Und diese zwei Einträge kommen hinzu!
==> Falls die internen IP-Adressen andere sind als 192.168.1.0 werden diese natürlich ersetzt.




Keine Kommentare:

Kommentar veröffentlichen