OpenVPN läuft jetzt auch, damit kann man nun einen Server mit UMTS
betreiben. Mit dieser Lösung erreicht man nun zwei Dinge:

1. VPN Zugang

Was man damit alles machen kann dürfte ja bekannt sein. OpenVPN kann im
Gegensatz zu IPsec auch vernünftig routen (ohne diese Klimmzüge mit GRE
Tunneln).

2. Public Zugang

Der OpenVPN Server kann auch IP NAT machen und eine RIPE IP auf die
OpenVPN Adresse des Clients mappen. Webserver im Auto hat doch auch
etwas ;-)

Leider hat OpenVPN bei "redirect-gateway" noch einen Bug. Wenn das
Default Gateway auf ein Device (z.B. ppp0) zeigt, gibt der Client einen
Error. Das klappt wohl nur, wenn das Default GW auf eine IP zeigt. Ist
nicht so schlimm, kann man mit folgendem Workaround erschlagen:

ip route add 1.1.1.1 dev ppp0  # 1.1.1.1 ist der OpenVPN Server
ip route add 0.0.0.0/128 via 172.16.0.1 # 172.16.0.1 ist die VPN-IP
ip route add 128.0.0.0/128 via 172.16.0.1 # 172.16.0.1 ist die VPN-IP

Falls OpenVPN weg ist, gibt's halt einen Error aber die normale
Internetverbindung geht dann noch über das Default GW. Ist OpenVPN
online, dann greift die spezifischere Route. Kann mit zwar mit
"redirect-gateway def1" auch erreichen, funktioniert wg. o.g. Problem
allerdings dann auch nicht :-/

Grüße
Christian

Rıdvan Ağar schrieb:
> Ich habe's auch noch net geschaft!
> Vodafone Software gibt nur Segmentation fault raus
> 
> Martin Schmitt schrieb:
>> Ihr habts gut. Ich hab das Huawei am Mac, das ist 'ne Katastrophe
>> mittleren Ausmaßes.
>>
>> -martin
>>
>>   
> 

-- 
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an