Windows nutzt VPN nicht

[WeichtierCC]

Hallo,
ich habe aktuell das Problem, dass mein Laptop auf dem das Windows noch recht neu ist, und dementsprechend kaum eigene Einstellungen getroffen wurden, sich zwar mit meiner VPN verbinden lässt, diese aber ignoriert. Es geht kein Traffic durch die VPN sondern nur durchs WLAN, und interner DNS, SMB und Webserver sind nicht erreichbar. Die interne Server IP ist nicht pingbar, und Anstelle einer Antwort kommt vom Provider Server des Anschlusses hier zuhause nur die Antwort, dass das Zielnetz nicht existiere. Habe es bis jetzt mit Wireguard und OpenVPN probiert, und bei beiden die gleichen Probleme gehabt. Auf meinem Handy und PC funktionieren beide VPN Techniken ohne Probleme mit allen "features". Daraus schließe ich jetzt einfach mal, dass am Laptop irgendeine Einstellung da ist, die dort nicht sein sollte.
Ich habe bei Google bis jetzt niemanden gefunden, der das gleiche Problem hatte (vielleicht auch einfach falsche Suchbegriffe benutzt, da ich jetzt nicht wirklich weiß was dafür n passender Begriff ist).

LG

 

[gaym0r]

Was gibt ein "route print" aus, wenn du per OpenVPN verbunden bist?

@mennyy Wie kommst du drauf dass OpenVPN und Wireguard Virensoftware ist?

 

[BFF]

Wenn @mennyy mal vollstaendige Saetze schreiben wuerde koennte man meinen das er eine eventuell installierte Antiviren-Software meint die nicht Microsoft Defender heisst. @gaym0r

 

[mennyy]

https://www.equinux.com/de/faq/644/...Wo-liegt-das-Problem?site=equinux.com&tab=faq
warst du hier auch schon mal

 

[WeichtierCC]

Nein, Virensoftware wurde nicht extra installiert (Bis auf den Defender versteht sich). Ist übrigens nen Thinkpad, daher kann es sein dass Lenovo da mit ihren komischen Militärstandards irgendwas zerschießt. Früher hatte mein Vater das Ding mit der Securepoint VPN im Einsatz, daher gehe ich hier jetzt einfach mal nicht von aus.

@mennyy Ja, auf der Seite war ich schon, allerdings gelten die Tipps dort doch für allgemeine Probleme wodurch ich das erstmal ignoriert hab, oder nicht?

@gaym0r Falls du mit dem route print einen traceroute meinst kann ich den später mal machen, sitze gerade im Auto. Wo ich gerade an die CMD denke ist mir aber aufgefallen, dass im VPN Interface kein Standardgateway etc stand. Nur die zugewiesene IP und noch irgendwas anderes was ich jetzt nicht mehr aus dem Kopf weiß. Am PC habe ich das ganze garnicht ausgeführt, jedoch stand dort früher bei OpenVPN noch der DNS Server etc mit drin daher gehe ich davon aus dass das immernoch der Fall ist.

 

[gaym0r]

@WeichtierCC
Ne, ich meine keinen Traceroute. Du kannst in der Kommandozeile den Befehl "route print" eingeben und bekommst alle Routen ausgegeben. Bitte erst ausführen, wenn du dich per VPN verbunden hast...
Dass die VPN-Schnittstelle kein Standardgateway hat, ist normal - ansonsten hätte dein PC ja zwei Standardgateways
OpenVPN setzt manuelle, statische Routen für Netze, die über das VPN geroutet werden sollen (was man dann in dem "route print" sehen würde. Welche Routen gesetzt werden sollen ist abhängig von der VPN-Config. Da hier nirgendwo steht um was für eine VPN-Lösung es überhaupt geht, ist für mich nicht ersichtlich, ob evtl. die Config schon fehlerhaft ist. (Handelt es sich um eine Remote-Einwahl in z.b. deine Firma? Oder handelt es sich um die Einwahl zu einem dieser gängigen VPN-Provider (z.B. NordVPN?))

 

[WeichtierCC]

Achso ok, wusste nicht dass es diesen route print Befehl gibt.
Mit dem Standardgateway meinte ich eig. dass das VPN Interface bei ipconfig im allgemeinen recht leer wirkt.
Der VPN Server läuft auf einer kleinen KVM irgendwo in den Tiefen von Frankfurts Rechenzentren und dient dazu all meinen privaten schnickschnack überall erreichbar zu machen und um öffentliche Netzwerke sicher nutzen zu können. Der OpenVPN Server wurde mit pritunl installiert, und der Wireguard Server (worauf ich gerne umsteigen würde aufgrund der besseren Performance) mit dem Github Script von angristan.

Ergänzung (26. Juli 2020)

Da das ganze ja auf anderen Geräten funktioniert gehe ich hier nicht von einem Problem der Server aus, sondern eher von irgendwelchen Windows Einstellungen. (Falls ich mit der Annahme falsch liege tuts mir leid)

 

[chrigu]

Mhh, wenn du über ein VPN ins Internet zugreifst am lappi, kommst du mit der Einstellung „alle Daten durch VPN Schleusen“ Natürlich nicht auf dein Netzwerk, denn alles geht über den VPN-Dienst nach aussen. Wenn ich dich nicht verstanden habe, erkläre uns genauer was du willst.

 

[WeichtierCC]

@chrigu Das Problem ist, dass der Laptop die VPN nicht nutzt und keinen Traffic durch sie leitet, und das interne Netzwerk der VPN nicht erreichbar ist.
Die Verbindung ist zwar an, und ein paar Bytes (wahrscheinlich die um die Verbindung zu halten) gehen durch, allerdings merkt man abgesehen davon nichts. Auf meinem PC und Handy ist alles ganz normal wie immer, sprich alle Verbindungen gehen über die VPN, und das interne VPN Netz ist über die Geräte erreichbar.

 

[snaxilian]

1) Welches VPN funktioniert konkret nicht? OpenVPN oder Wireguard?
2) Wie ist das genaue Szenario? Ich verstehe es so, dass du den gesamten Traffic Richtung Internet durch den Tunnel schicken willst, korrekt?
3) Welches Subnet verwendest du "im" VPN-Tunnel und welches Subnet wird zuhause verwendet?
4) Warum weigerst du dich beharrlich die gewünschte Ausgabe von "route print" anzugeben? Entweder du willst Hilfe dann musst du auch Rückfragen beantworten und Fakten liefern die über ein "es geht nicht" hinaus gehen.

 

[WeichtierCC]

@snaxilian
1) OpenVPN und WireGuard funktionieren auf Laptop nicht, auf anderen Geräten funktionieren beide einwandfrei
2) Ja, alles soll durch den Tunnel gehen
3) Im VPN 192.168.219.0/24 und privat 192.168.78.0/24 bzw. 178.0/24, jenachdem wo ich gerade bin. Kreuzen sich also nicht.
4) Ich habe recht am Anfang geschrieben, dass ich im Auto bin, bzw. jetzt gerade bei Freunden. Ich wusste jetzt nicht, dass die Ausgabe davon so wichtig ist und dachte eher, es ist ne nette Zusatzinformation. Den output davon schreibe ich dann sobald wie möglich.

 

[chrigu]

Hast du auch adminrechte?

 

[WeichtierCC]

Ich hab die Clients nicht extra mit Adminrechten gestartet, allerdings hat der Account Adminrechte.

 

[WeichtierCC]

@gaym0r @snaxilian
So, hier mal die Routenliste vom Laptop, während er per OpenVPN verbunden ist (aber den Traffic nicht durch den Tunnel schickt):
IPv4-Routentabelle
===========================================================================
Aktive Routen:
Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik
0.0.0.0 0.0.0.0 192.168.78.1 192.168.78.46 50
0.0.0.0 128.0.0.0 192.168.219.1 192.168.219.3 257
127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 331
127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 331
127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
128.0.0.0 128.0.0.0 192.168.219.1 192.168.219.3 257
134.255.235.107 255.255.255.255 192.168.78.1 192.168.78.46 306
192.168.78.0 255.255.255.0 Auf Verbindung 192.168.78.46 306
192.168.78.46 255.255.255.255 Auf Verbindung 192.168.78.46 306
192.168.78.255 255.255.255.255 Auf Verbindung 192.168.78.46 306
192.168.219.0 255.255.255.0 Auf Verbindung 192.168.219.3 257
192.168.219.3 255.255.255.255 Auf Verbindung 192.168.219.3 257
192.168.219.255 255.255.255.255 Auf Verbindung 192.168.219.3 257
224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 331
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.78.46 306
224.0.0.0 240.0.0.0 Auf Verbindung 192.168.219.3 257
255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 331
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.78.46 306
255.255.255.255 255.255.255.255 Auf Verbindung 192.168.219.3 257
===========================================================================
Ständige Routen:
Keine


Die Interface Liste und die Liste für IpV6 habe ich mal weggelassen, da ich eh nur über v4 verbunden bin.

 

[WeichtierCC]

Uff, keine Ahnung wie das passieren konnte, aber ich habe gerade zufällig nen Traceroute gemacht in der Hoffnung, dass dieser irgendwas bringt und habe da gesehen, dass beim auswählen der Config Datei ausversehen die alte Datei mit 192.168.218.0/24 (anstatt .219.0/24) -er Netz ausgewählt hatte, welches ich vor ein paar Tagen erstellt hatte um parallel mit OpenVPN zu laufen. Das hatte ich aber recht schnell wieder alles runtergeschmissen, und da 8 und 9 sehr ähnlich aussehen wenn man nicht explizit drauf achtet auch das übersehen.
Das löst zwar meine OpenVPN Probleme nicht (auch wenn diese wohl damit zusammenhängen), allerdings wollte ich von OpenVPN sowieso weg.

Danke für eure Versuche die Probleme zu lösen, aber das es nun ausgerechnet hierdran liegt hätte ich selbst nie gedacht.
LG