Surfen mit PIVPN geht nicht

[PIVPN (Gast)]

Moin,

ich habe einen PIVPN Server aufgestellt über den ich mich auch mit 
OpenVPN einloggen kann. Das geht soweit.

Eingeloggt kann ich jedoch nicht mehr surfen. Ich vermute dass es daran 
liegt, dass das Netz vom VPN ein anderes ist, als das vom restlichen 
lokalen Netzwerk wo der VPN läuft. Im VPN eingeloggt erhalte ich die IP 
Adresse 10.8.0.2, das lokale Netz dort hat aber 192.168.2.x.

Wie kann ich das jetzt zurecht biegen, dass es funktioniert?

[Jörg W. (dl8dtl) (Moderator)]

PIVPN schrieb:

> Eingeloggt kann ich jedoch nicht mehr surfen. Ich vermute dass es daran
> liegt, dass das Netz vom VPN ein anderes ist, als das vom restlichen
> lokalen Netzwerk wo der VPN läuft.

Du vermutest falsch.

Damit man bei IP überhaupt per Routing entscheiden kann, wohin die 
Pakete für ein bestimmtes Ziel geschickt werden sollen, müssen das 
zwei verschiedene IP-Adressen sein.

> Im VPN eingeloggt erhalte ich die IP
> Adresse 10.8.0.2, das lokale Netz dort hat aber 192.168.2.x.

Beides sehr im normalen Bereich. Die üblichen Netze, die bei OpenVPN so 
standardmäßig vorgeschlagen werden, sind alle aus der Ecke 10.8.*.*. Die 
werden nur für den VPN-Tunnel selbst benutzt, also die Serverseite des 
OpenVPN-Servers und dein darüber angemeldeter Client. „Nach außen“ setzt 
OpenVPN das dann auf die 192.168.er Adresse um, die der Pi (ich vermute, 
um einen solchen handelt es sich) im lokalen Netz hat.

> Wie kann ich das jetzt zurecht biegen, dass es funktioniert?

Indem du erstmal konkret analysierst, was nicht geht.

ping, traceroute, irgendein DNS-Tool (host, dig, nslookup) ist das 
Mindeste, was du benutzen können solltest. Dann kannst du isolieren, ob 
irgendwo das Routing klemmt, oder ob es bspw. nur die Namensauflösung 
ist, die nicht richtig funktioniert.

[S. R. (svenska)]

PIVPN schrieb:
> Eingeloggt kann ich jedoch nicht mehr surfen.

Wenn du dich in das VPN einloggst, dann geht dein System davon aus, dass 
du auch über das VPN surfen willst. Das heißt, du musst auf dem 
VPN-Server IP-Forwarding bzw. passendes Routing aktivieren.

Oder du musst auf dem Client einstellen, dass das VPN nicht für alle 
Routen gelten soll, sondern nur für die Route in das VPN selbst. Dann 
surfst du nicht übers VPN.

[Jörg W. (dl8dtl) (Moderator)]

S. R. schrieb:
> Oder du musst auf dem Client einstellen, dass das VPN nicht für alle
> Routen gelten soll, sondern nur für die Route in das VPN selbst.

Kann man bei OpenVPN auch auf dem Server einstellen.