Site-to-Site VPN Routing (OpenVPN): Unterschied zwischen den Versionen

Version vom 15. Juli 2023, 13:13 Uhr

Noch in Bearbeitung

Grundsätzliche Installation siehe OpenVPN (Ubuntu 18.04)

Beim Erstellen des Client-Zertifikates muss der Common Name eindeutig sein.

Zuerst muss für den Client eine Konfigurationsdatei erstellt werden.

Danach muss in der Client-Konfiguration eine Route zum Netzwerk hinter dem Client hinzugefügt werden.

iroute 10.5.0.0 255.255.255.0

Beispiel (angenommen der Common Name des Clients ist client1):

sudo vi /etc/openvpn/server/ccd/client1

ifconfig-push 10.8.5.8 255.255.255.0
iroute 10.5.0.0 255.255.255.0

In der Serverkonfigurationsdatei

sudo vi /etc/openvpn/server/server.conf

nach client-config-dir ccd die Route zum Netzwerk hinter dem Client hinzufügen:

client-config-dir ccd

route 10.5.0.0 255.255.255.0

@@ Zeile 56: / Zeile 56: @@
 === Statische Route setzen ===
-{{note|Noch in Bearbeitung}}
+Siehe [[Route_hinzufügen_(Raspbian)|Route hinzufügen]]
 == Links ==