OpenVPN zugriff auf Client geht nicht

[Chris_007]

Guten Tag liebe Luxxer,

ich versuch jetzt seit 2 Tagen von meinem Lokalen Netzwerk eine Verbindung zu einem OpenVPN Client aufzubauen aber kriege es nicht hin.
Folgendes Setup hab ich am laufen:

OpenVPN Server auf Synology Diskstation, lokale IP 192.168.178.8 OpenVPN Server IP 10.8.0.1
Notebook zu Hause, lokale IP 192.168.178.54
Client Raspberry Pi der in meiner Werkstatt ist, OpenVPN IP 10.8.0.6

Der Raspberry ist per OpenVPN mit der Synology verbunden. Mit dem Raspberry kann ich mich frei in meinem Netzwerk zu Hause bewegen. Jetzt möchte ich per SSH und auch per HTTP auf den Raspberry zugreifen von meinem Netzwerk zu Hause. Quasi möchte ich mit http://10.8.0.6:8765 auf den Pi kommen. Bei Gelegenheit möchte ich auch das der Pi immer die selbe IP vom VPN Server bekommt. Ist das möglich?

Danke im Vorraus

 

[Eye-Q]

Zuerst müsste der Client wissen, dass er das 10.8.0.0-Netzwerk nicht über sein Standardgateway (wahrscheinlich die 192.168.178.1), sondern die 192.168.178.8 erreicht, also muss auf dem Client eine statische Route zu diesem Netzwerk über die 192.168.178.8 eingerichtet werden.

Je nachdem wie der OpenVPN-Server arbeitet (ich kenne die Implementierung in der Synology nicht) kann es auch sein, dass in dessen Firewall-Einstellungen der Zugriff aus dem lokalen Netzwerk auf den eingewählten Client zugelassen wird, das ist nämlich nicht immer so. Auch ob es möglich ist, bei der OpenVPN-Implementierung dem Client immer die selbe IP-Adresse zuzuweisen weiß ich nicht, da müsstest Du in die Einstellungen des OpenVPN-Servers schauen.

 

[p4n0]

Du versuchst 2 gleiche Netze per VPN miteinander zu verstoepseln. Das KANN nicht klappen.
Aender bitte das Oktett einer Site von 178 auf ein anderes.

 

[Chris_007]

Das ist nicht möglich. Mein Heimnetz will ich nicht ändern und das andere gehört nicht mir. Hab mir fast gedacht dass das Probleme machen wird. Mir würde die Verbindung nur zu dem einen Client reichen. Gibt es da keine Lösung?

 

[p4n0]

Nein, deine Router koennen naemlich die Netze 192.168.178.0/24 nicht voneinander unterscheiden. Es sind die gleichen, daher kannst du sie nicht Routen.

 

[Chris_007]

Ok dann ändere ich jetzt das "Fremde" Netzwerk auf 192.168.180.xxx. Hab die Erlaubniss Wie und wo muss ich die Route dann eintragen?

 

[p4n0]

Du musst dem openvpnserver beibringen dass er ne route add an den client mitschickt.

achtung beim remote netzwechsel: hat dein kollege irgendwelchen statischen ip‘s oder portforwards definiert fliegen diese raus!

 

[Chris_007]

Also dann push route "192.168.178.0 255.255.255.0" ?
Muss ich noch das client-to-client aktivieren?
Kann per Remote die Adressen nicht ändern,die Fritte verlangt nach einer Hardware-Bestätigung In dem Netzwerk sind alle nur am Surfen, da ist alles standard ausser das was ich gemacht habe. Merkt also keiner nen Unterschied

 

[Chris_007]

So hab jetzt das entfernte Netzwerk auf 192.168.180.xxx umgestellt. Bekomme es aber leider dennoch nicht hin :/