gelöst Über Portfreigaben auf zwei verschiedene Subnetze zugreifen

Mitglied: jailbreaker07

jailbreaker07 (Level 1) - Jetzt verbinden

28.08.2020 um 19:58 Uhr, 466 Aufrufe, 7 Kommentare

Hallo, ich bräuchte mal Hilfe bei unseren Heimnetz.
Für eine eigene IP Adresse habe ich über einen OpenWRT Router ein OpenVPN Tunnel zu Portunity aufgebaut. Das normale Netzwerk hat das Subnetz von 192.168.1.0, die Überwachungskameras laufen im Subnetz 192.138.10.0.
Jetzt habe ich das Problem dass wenn ich von außen über den OpenVPN Tunnel über Portfreigaben auf die Kameras zugreifen will das keine Verbindung hergestellt wird.
Intern kann ich von den 192.168.1.0 Subnetz auf das 192.168.10.0 er Subnetz zugreifen. Die Portfreigaben sind auf den OpenWRT Router eingerichtet. Die Portfreigabe zu den 192.168.1.0 Subnetz funktionieren. Nur die nicht ins 192.168.10.0 er Subnetz.


Zu Übersicht habe ich eine Grafik über das Netzwerk angefügt.


Vielen Dank
übersicht - Klicke auf das Bild, um es zu vergrößern
Mitglied: SeaStorm
28.08.2020 um 21:47 Uhr
Hi
Kennt der Client denn das Kameranetz? Der muss die Daten für das Netz ja in den Tunnel schicken.
Bitte warten ..
Mitglied: BirdyB
28.08.2020 um 22:24 Uhr
Moin,
gibst du das Kameranetz in deiner OpenVPN-Config mit an?
VG
Bitte warten ..
Mitglied: jailbreaker07
28.08.2020 um 22:41 Uhr
Der openVPN Tunnel dienst nur dazu das ich mit einer festen IP den OpenWRT Router erreichen kann. (https://www.portunity.de/access/produkte/vpn-loesungen/vpn-tunnel.html) Auf diesen Router sind auch die Portfreigaben eingerichtet. Das hatte mal zwischendurch funktioniert, aber irgendetwas habe ich verstellt.... und ich weiß nicht was....
Bitte warten ..
Mitglied: aqui
LÖSUNG 29.08.2020 um 10:15 Uhr
Du musst natürlich die Routen für das .1.0er und das .10.0er IP Netz an den OpenVPN Client propagieren, sonst kann das nicht klappen. push route... Kommando ist der heisse Tip.
Die große Frage ist auch ob dein OpenWRT mit NAT arbeitet oder nicht ? Leider fehlt dazu eine Angabe.
Wie das zu lösen ist steht hier:
https://administrator.de/wissen/merkzettel-vpn-installation-openvpn-5610 ...
bzw. bei einer LAN zu LAN Kopplung im Detail hier:
https://administrator.de/content/detail.php?id=530283&token=984#comm ...
Achtung bei NAT im OpenVPN Tunnel. Das muss immer deaktiviert werden !!
https://administrator.de/content/detail.php?id=481363&token=144#comm ...
Bitte warten ..
Mitglied: jailbreaker07
29.08.2020 um 11:01 Uhr
Hey, wie kann ich das sehen ob der OpenWRT mit NAT arbeitet? Push route, wo wird das eingetragen? Habe leider relativ wenig Ahnung von den Thema....
Werde mir gleich mal deine Links anschauen,.....
Bitte warten ..
Mitglied: aqui
LÖSUNG 29.08.2020 um 11:44 Uhr
wie kann ich das sehen ob der OpenWRT mit NAT arbeitet?
Checke in der Firewall ob auf dem Interface "Masquerading" aktiviert ist ! Masquerading ist NAT. Siehe dazu auch den Screenshot des letzten Links der das genau zeigt. Dummerweise macht OpenWRT in einigen Distros den Blödsinn das sie NAT im Tunnel aktivieren. Damit ist das Routing dann immer eine Einbahnstrasse da man die NAT Firewall nicht überwinden kann.
Bitte warten ..
Mitglied: jailbreaker07
29.08.2020 um 13:11 Uhr
Hey, vielen dank... das war die Lösung.... Hacken weg gemacht und es hat funktioniert.....
Bitte warten ..
Heiß diskutierte Inhalte
Switche und Hubs
Kaufberatung (10G) Switche für Unternehmensnetzwerk
ipzipzapFrageSwitche und Hubs27 Kommentare

Moin, unsere Firma zieht um und am neu renovierten Standort muss/soll alles neu. Auf drei Etagen stehen Racks, in ...

Drucker und Scanner
Vorlage Endlospapier Nadeldrucker
Hanspeter82FrageDrucker und Scanner17 Kommentare

Hallo, hab die Aufagbe bekommen, eine Vorlage zuerstellen bzgl. Druck auf Endlos Papier über einen Nadeldrucker. Habe allerdings kein ...

Exchange Server
Primäre Mailadresse auf Kleinbuchstaben anpassen
JoergDdorfFrageExchange Server16 Kommentare

Hallo Alle, wir betreiben ein Exchange Hybrid (2016/365). Ich stehe vor dem Problem, dass ich die bestehenden primären Mailadresse ...

LAN, WAN, Wireless
2 Lan Dosen (Unterputz) miteinander Verbinden
gelöst RickHHFrageLAN, WAN, Wireless12 Kommentare

Moin zusammen, ich würde mir gerne auf dem Dachboden 2 Landosen in einen Raum Bauen. Ein Netzwerkkabel geht hoch, ...

Windows Userverwaltung
Active Directory Gruppen auslesen
gelöst MMaiwaldFrageWindows Userverwaltung12 Kommentare

Guten Abend, ich habe mir das Codeschnipsel geschnappt und möchte dieses noch erweitern. Dazu möchte ich noch die Beschreibung ...

Windows Netzwerk
Tool zum prüfen ob Gerät noch online ist
Ringi1970FrageWindows Netzwerk10 Kommentare

Hallo zusammen, ich suche nach einer Freeware, die mir bestimmte Geräte / Workstations (Windows Geräte, feste IP Adressen) prüft ...

Ähnliche Inhalte
Netzwerke
Subnetz splitten
gelöst macherlthomasFrageNetzwerke3 Kommentare

Hey Leute, ich hätte da eine doofe Anfängerfrage: Ich hab hier z.B: 2 Standorte (Verbindung über das Internet und ...

Router & Routing
Subnetz-Routing
gelöst niLuxxFrageRouter & Routing9 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch, bei der ich euch gerne um Hilfe bitte würde. Wir ...

Netzwerkgrundlagen
Suche Subnetz Maske
gelöst Herbrich19FrageNetzwerkgrundlagen16 Kommentare

Hallo, Ich hätte gerne das Subnetz 10.140.0.0 - 10.149.255.255 Welche Subnetz Maske / CDIR währe dass dann? Gruß an ...

LAN, WAN, Wireless

VLAN Umstellung 16er Subnetz auf 24er Subnetz pro VLAN

gelöst tech-flareFrageLAN, WAN, Wireless4 Kommentare

Hallo zusammen, ich habe ihr ein Netz, welches historisch gewachsen ist , welches VLAN bisher nur aus Büchern kennt. ...

LAN, WAN, Wireless

Drucker in anderem Subnetz

schnedderedengFrageLAN, WAN, Wireless15 Kommentare

Hallo Forum, wie kriege ich es hin, dass ich aus dem Netz: 192.168.178.x 255.255.255.0 Gateway: 192.168.178.1 einen WLAN-Netzwerk-Drucker: IP: ...

LAN, WAN, Wireless

Sonicwall - WAN-Subnetz Probleme

gelöst KnorkatorFrageLAN, WAN, Wireless33 Kommentare

Hallo zusammen, Ich habe bei Dokom21 ein Subnetz gebucht und habe Probleme mit dem Forwarding. Da weder Sonicwall noch ...

Berechtigungs- und IdentitätsmanagementBerechtigungs- und IdentitätsmanagementWebdienste und -serverWebdienste und -serverDatenbankenDatenbankenMonitoring & SupportMonitoring & SupportHybrid CloudHybrid CloudSmall Business ITSmall Business IT