VPN selektives Routing

[pendergrass]

Hi,

ich möchte gewisse Services über ein VPN laufen lassen während alles andere nicht über VPN ins Netz geht.
Genau genommen geht es um ein Jail in FreeNas, welches ausschließlich über dieses VPN raus gehen soll.

Leider bin ich in der Netwerktechnik noch nicht sonderlich erfahren und würde mich über "den Schubs in die richtige Richtung" freuen.

Ich habe ein FritzBox 7270 mit Freetz drauf.
Ein Ubuntu Server auf ESXi, sowie ein Win2012 Server laufen auch, falls die beiden evtl eine bessere Möglichkeit bieten als Freetz.

Gruß

 

[Tr4c3rt]

Das Stichwort Routing, hast du ja schon selber ins Spiel gebracht.
Für ausgehende Verbindungen muss die VPN IP der Gegenseite als Gateway gesetzt werden.

Was mich jetzt etwas verwirrt, so wie ich das verstanden habe wird die Verbindung auf die einzelnen Jails ja vom externen Client hergestellt, daher vom Server wir nur auf die Verbindung reagiert.

In dem Fall reicht es einfach unrouted VPN aufzusetzen, du musst nur dem Client später mitteilen, wo er Freenas findet.
(Das geht unter Linuxmit Openvpn recht einfach, einfach in der Server Config das push redirect gateway rauslassen)

Was VPN's angeht kenne ich mich leider mit dem Funktionsumfang von Freetz nicht wirklich aus, außerdem müsste ich dazu mindestens wissen wie die Gegenseite aussieht.