Verständnisfrage zur NAT Konfiguration auf meinem Router

Hallo zusammen,

ich habe eine Verständnisfrage zu Portweiterleitungen auf meinem Router. Hier der Screenshot, um den es geht:
http://i.imgur.com/SiHeFeC.jpg

Gehe ich richtig in der Annahme, dass der Port 500 und Port 4500 (VPN bzw. IPSec) geöffnet sind und an alle Geräte im Netzwerk weitergegeben werden?

Vielen Dank.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 278147

Url: https://administrator.de/contentid/278147

Ausgedruckt am: 26.11.2024 um 18:11 Uhr

7 Kommentare

Neuester Kommentar

Moin,

was bezweckst du denn damit? Du kannst nicht die beiden Ports an alle Clients im Netzwerk weiterleiten.

Die Ports sollten nur weitergeleitet werden, wenn sich dein VPN Host hinter dem eigentlichen Router befindet.
Wenn es nur für deine Clients sein soll dann reicht eine Freigabe in der FW der entsprechenden Ports.

VG
Val

Hi,

Normalerweise ist der bintec Router auch der der den VPN-Tunnel "annimmt", und routet dann ins lokal Netz.
Dein Bintec sollte das können und der ShrewSoft VPN-Client ist auch frei.
Da gibt es bei bintec auch Doku zu.

Das wäre wahrscheinlich die bessere Lösung, wenn nicht noch was anderes dahinter steckt.

VG,
Deepsys

In dem Router sind bereits VPN Zugänge konfiguriert und werden genutzt. Nun möchte ich aber einen separaten VPN Server zusätzlich hinter den Router schalten, der etwas komfortablere benutzerverwaltung usw. bietet. Es ist ein Raspberry mit Softether. Aber wie bekomme ich das hin? - Ich brauche eine Weiterleitung von VPN-Anfragen von Aussen (dem Internet) direkt an den Raspberry (der eine feste IP hat und auf die udp ports 500 und 4500 hört).

Geht das überhaupt parallel? Wahrscheinlich nicht, oder?

Ich brauche eine Weiterleitung von VPN-Anfragen von Aussen (dem Internet) direkt an den Raspberry (der eine feste IP hat und auf die udp ports 500 und 4500 hört).
Geht das überhaupt parallel? Wahrscheinlich nicht, oder?

Nein. Wenn du die Ports auf dem Router brauchst, dann kannst du diese nicht weiterleiten.

Warum setzt du nich einfach einen OpenVPN Server auf dem Raspberry auf und leitest den UDP Port 1194 an diesen weiter?

VG
Val

das wäre eine option - jetzt ohne gegoogled (?) zu haben, kann ich dann auch nutzer / nutzergruppen / subnetze usw verwalten bzw gibt es da eine software in die richtung mit der das mehr oder weniger komfortabel lösbar ist? - an sich wollte ich kein proprietäres protokoll nutzen (ovpn) aber da bleibt wohl nichts anderes übrig.

Schau mal hier, damit kannst du fix testen hast aber nur 2 Lizenzen:
https://openvpn.net/index.php/access-server/docs/quick-start-guide.html

Alternativ die normale Installation und eine GUI aus dem Netz, da gibts einige.
Oder du ersetzt deinen Router durch eine PfSense und hast sowohl L2TP/IPSec als auch OpenVPN auf einer Kiste

an sich wollte ich kein proprietäres protokoll nutzen (ovpn) aber da bleibt wohl nichts anderes übrig.

Was bitte ist an openvpn proprietär? OpenVPN ist freie Software.

VG
Val