VPN Problem / Frage

[andy6]

Guten Abend

Testeweise habe ich bei mir zuhause auf einer Debian Kiste einen VPN-Server eingerichtet. Dieser läuft auch wunderbar. Mit meinen Rechnern, welche sich in einem anderen Netzwerk befinden, kann ich via Windows-Boardmittel ebenfalls einwandfrei eine Verbindung herstellen. Dies funktioniert soweit auch von weiter ausserhalb. Nun zu meiner Frage:
Wenn ich eine Verbindung zum VPN-Server herstelle und dabei bei den Verbindungseinstellungen (Client-Seitig), den Hacken "Standardgateway für das Remotenetzwerk verwenden" drin habe, dann kann ich mit den anderen Clients kommunizieren (Anpingen, Netzwerkfreigaben usw.). Dadurch wird allerdings mein gesamter Traffic durch den VPN-Tunnel über den Server geleitet, was Internettechnisch eine starke Bremswirkung hat. Nun gut, dachte ich mir, ich entferne einfach diesen Hacken, damit alle ausgehenden Anfragen nicht mehr durch den Tunnel geleitet werden. Dies funktioniert auch Problemlos bei hergestellter VPN-Verbindung, allerdings ist unter den Clients so nun keine Kommunikation mehr möglich (Kein anpingen, keine Netzwerkfreigaben mehr sichtbar). Ich weiss gerade nicht, ob ich einen Denkfehler mache, oder iwas vergessen habe, aber ich brauche eure Hilfe.

Freundliche Grüsse

 

[Mumpitzelchen]

Was für eine IP pingst du genau an?
Was ist die route print Ausgabe?

 

[andy6]

Was für eine IP pingst du genau an?
Was ist die route print Ausgabe?

Die angepingte IP ist diejenige, welche ein anderer Client im VPN Netz hat. Mit dem Hacken beim Standardgateway drin, funktioniert dies tatellos, ohne Hacken, geht nichts.
Hier die Ausgabe von rote-print:

IPv4-Routentabelle
===========================================================================
Aktive Routen:
     Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.10     10
         10.0.0.0        255.0.0.0       10.20.30.1      10.20.30.10     11
      10.20.30.10  255.255.255.255   Auf Verbindung       10.20.30.10    266
      84.73.57.37  255.255.255.255      192.168.1.1     192.168.1.10     11
        127.0.0.0        255.0.0.0   Auf Verbindung         127.0.0.1    306
        127.0.0.1  255.255.255.255   Auf Verbindung         127.0.0.1    306
  127.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306
      192.168.1.0    255.255.255.0   Auf Verbindung      192.168.1.10    266
     192.168.1.10  255.255.255.255   Auf Verbindung      192.168.1.10    266
    192.168.1.255  255.255.255.255   Auf Verbindung      192.168.1.10    266
        224.0.0.0        240.0.0.0   Auf Verbindung         127.0.0.1    306
        224.0.0.0        240.0.0.0   Auf Verbindung      192.168.1.10    266
        224.0.0.0        240.0.0.0   Auf Verbindung       10.20.30.10    266
  255.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1    306
  255.255.255.255  255.255.255.255   Auf Verbindung      192.168.1.10    266
  255.255.255.255  255.255.255.255   Auf Verbindung       10.20.30.10    266
===========================================================================

Freundliche Grüsse

 

[andy6]

Hab was von split zunneling gelesen, aber genau dies wird doch gemacht, wenn man den oben besagten Hacken entfernt oder?

Freundliche Grüsse
Sent from my RM-821_eu_euro2_224 using Board Express

 

[andy6]

So, habe das ganze nun hinbekommen. Die Clients können gegenseitig per Eingabe der IP oder des Rechnernamens im Explorer auf die Freigaben zugreifen. Nur leider werden sie nicht in der Netzwerkumgebung aufgelistet. Habe dann (nach infos, welche ich gefunden habe), einen WINS Server eingerichtet, leider bringt das auch nichts. Weiss jemand von euch, wie ich noch dieses letzte Problem lösen kann oder was ich dafür noch brauche?

Freundliche Grüsse
Sent from my RM-821_eu_euro2_224 using Board Express

 

[DeusoftheWired]

Quick and dirty wäre über die Hosts-Datei. Lohnt aber nur, wenn die IPs nicht häufig wechseln und es nicht allzu viele Rechner sind, die du dann anpassen mußt.

 

[andy6]

Quick and dirty wäre über die Hosts-Datei. Lohnt aber nur, wenn die IPs nicht häufig wechseln und es nicht allzu viele Rechner sind, die du dann anpassen mußt.

Das habe ich schon probiert, funktioniert aber komischwerweise nicht? Zudem ist dies für mich nicht unbedingt eine alternative, da dies schon automatisiert funktionieren sollte. Die IPs, welche die Clients vom VPN erhalten, sind fix, also für den jeweiligen Useraccount, eine zugeordnete IP-Adresse.

Freundliche Grüsse

 

[andy6]

Hat niemand einen Tip für mich? Brauche ich ev. einen DNS-Server?

Freundliche Grüsse
Sent from my RM-821_eu_euro2_224 using Board Express