[OpenVPN mit DDWRT] Internetzugriff über Tunnel

[Fr4g3r]

Hallo zusammen,

ich habe mit meiner OpenVPN-Konfig bzw. mit den iptables noch ein Problem und hoffe hier kann mir jemand helfen.
Ich betreibe einen OpenVPN-Server auf meinem DDWRT-Router und verbinde mich von unterwegs per Telefon (Android).
Der Zugriff auf die Ressourcen im Heimnetzwerk funktioniert problemlos.
Nun würde ich aber gerne den kompletten Verkehr inkl. Internetzugriff über den Tunnel leiten, damit man auch mal bedenkenlos in öffentlichen WLANs surfen kann.
Ich vermute einen Fehler in den iptables.

Anbei mal die Konfig:

OpenVPN-Konfig

server 192.168.123.0 255.255.255.0
push "route 192.168.111.0 255.255.255.0"
push "dhcp-option DNS 192.168.123.1"
push "redirect-gateway def1"

dev tun0
proto udp
keepalive 10 120
dh /tmp/openvpn/dh.pem
ca /tmp/openvpn/ca.crt
cert /tmp/openvpn/cert.pem
key /tmp/openvpn/key.pem

# Only use crl-verify if you are using the revoke list - otherwise leave it commented out
# crl-verify /tmp/openvpn/ca.crl

# management parameter allows DD-WRT\s OpenVPN Status web page to access the server\s management port
# port must be 5001 for scripts embedded in firmware to work
management localhost 5001

Iptables

iptables -I INPUT 1 -p udp --dport 1194 -j ACCEPT
iptables -I FORWARD 1 --source 192.168.123.0/24 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.123.0/24 -o br0 -j MASQUERADE
iptables -A INPUT -i tun0 -j ACCEPT
iptables -A INPUT -i br0 -j ACCEPT
iptables -A FORWARD -i br0 -j ACCEPT

Heimnetz: 192.168.111.0/24
VPN-Netz: 192.168.123.0/24
Tunnel: tun0
WLAN+LAN Bridgeinterface: br0

Hoffe es fehlt nichts.

Gruß

 

[Mumpitzelchen]

Auf dem Client die Defaultroute aufs VPN setzen und beim VPN Server sicherstellen das IP Forwarding an ist?

 

[Fr4g3r]

Defaultroute sitzt auf dem Tunnel und IP Forwarding ist an.

Hier noch die Client-Konfig:

remote meine.domain.tld 1194

client 
remote-cert-tls server 
dev tun
proto udp 
nobind 
persist-key 
persist-tun 
float 

ca ca.crt 
cert cert.crt 
key key.key

 

[neolauren]

@Fr4g3r

Hallo,

hats Du mittlerweile eine Lösung finden können bzgl. diesen Problems?
Ich suche und probiere auch vergebens bei bestehender VPN Verbindung das Internet durch den Tunnel zu benutzen.

Gruß
neo

 

[Fr4g3r]

Hallo,

ne, leider noch nicht.
Habe seither aber auch keine Zeit mehr zum probieren gehabt.
Falls sich keiner mehr meldet, schaue ich es mir am Wochenende vielleicht noch mal an.
Kann sich aber vorher gerne noch jemand mit Ahnung zu Wort melden

Gruß