[LUG-RT] VPN

[Frank Rosendahl]

Guten Morgen,

Frieder hat vollkommen recht:

Auf Linux2 installierst du einen OpenVPN Client, auf Linux1 einen Server.
Linux1 muss dann einen dynamischen DNS Namen haben auf den Linux2 sich verbindet.
In der FW von Router1 muss dann noch ein NAT für UDP Port 1192 auf 1192 des Linux1 eingerichtet sein.

Das OpenVPN auf dem Linux2 einfach zur Bootzeit automatisch starten lassen und er versucht sich mit deinem Linux1 zu verbinden.
Dadurch hast du dann ein echtes Netzwerk zwischen den beiden Linux Systemen und kannst sogar wenn du willst die dahinter liegenden Netze erreichen.

ABER: Dazu muss Linux2 natürlich eingeschaltet sein.

Das VPN deines Routers (ich vermute FritzBox) wird dir an der Stelle wenig nutzen, denn meist ist das mit IPSec generiert. Und das richten auch Profis ungerne ein, weil knifflig.

Gruss
Frank



Mit freundlichen Grüßen

Frank Rosendahl
---------------------------------------------------------------
Familie Rosendahl, Römerstrasse 25, 72805 Holzelfingen
Telefon: +49 (0)7129 9284145 | Telefax: +49 (0)7129 9284147 
Mobil: +49 (0)173 841 21 99  | eMail: frank at rosendahl.biz
Fingerprint: 7B75 F4CD 6480 7D35 B09C 7C26 59B2 F946 63C4 36ED
---------------------------------------------------------------

----- Ursprüngliche Mail -----
Von: "Helga Fischer" <hfischer at eschkitai.de>
An: "LUG-Reutlingen" <liste at lug-reutlingen.de>
Gesendet: Dienstag, 14. März 2017 06:50:32
Betreff: Re: [LUG-RT] VPN

Hi Frieder, *,

Am Dienstag 14 März 2017 schrieb Friedrich Strohmaier:
> Hi Helga, *,
>
> Am 13.03.2017 um 10:33 schrieb Helga Fischer:
>
>
> [..]
>
> > Linux1 == Router1 <==> Router2 == Linux2.
> >
> > Router2 kann in seinen Einstellungen nicht verändert werden.
> > (Daten fehlen halt). Alles andere ist zugänglich. (Router1 ist
> > allerdings ein hoffnungslos veraltetes Exemplar).
>
> [..]
>
> > Ich will nur auf Linux2 rummanschen können. (Kann aber auf
> > Router2 halt kein Portforwarding für ssh einrichten,
>
> [..]
>
> > Heißt das, ich muss auf dem Linux2 einen openVPN-Server
> > einrichten, der dann eine Verbindung zu Linux1 aufbaut, damit
> > ich von Linux1 auf Linux2 komme?
>
> Aus dem hohlen Bauch:
> Umgekehrt wirdn Schuh draus: Du kommst von Linux1 auf Linux2.
> Andersrum wird es nicht funktionieren, solange Du, so wie Du
> schreibst, auf Router2 keinen Port aufkriegst, durch den Linux2
> horchen kann.

Ja, so bin ich auch dran. Meine Routersoftware kann sogar VPN. Aber 
das nützt mir alles nichts, weil ich auf das unfreiwillig 
abgeschottete Linux will.

> Wenn Linux2 24/7 läuft, könnte die das Netz bereitstellen, in das
> sich beide Clients (Linux2 und Linux1) einbuchen können.

Das nicht erreichbare Linux läuft nicht durch.

> Du 
> könntest dann die Linux1 via Autostart (wie auch immer) Kontakt
> aufnehmen lassen.

Komme ich denn mit Einbindung einer dritten Stelle denn dann auf 
Linux 2 zurück? Liefe also auf Teamviewer oder so hinaus?

> (Genderkorrekt formuliert ;o)) 

*ui*

> Ich lasse mich gerne korrigieren, wenn ich einen Denkknoten drin
> habe :o)).

Ich kann Dich nicht korrigieren. VPN ist Neuland ;).


Helga

-- 
## Helga Fischer * [OpenSource-Werkstatt http://www.eschkitai.de]
## [72760 Reutlingen] * [Heppstraße 91] * [07121/334506]
-- 
Mailingliste der Linux User GROUP Reutlingen
http://lug-reutlingen.de
liste at lug-reutlingen.de
http://listen.4m2.net/mailman/listinfo/liste