Open VPN Server erzeugt zwei Interfaces?

Ich hab folgende Frage, ich habe den open VPN Server und Client eingerichtet. Unter Schnittstellen hab ich mir das mal näher angeschaut. Also nach der Installation von open VPN Server hab ich jetzt zwei neue Schnittstellen. Ich frage mich jetzt natürlich, inwieweit beide jetzt virtuelle Interfaces sind oder nur eine und welche Bedeutung beide haben Vielleicht kann ich auch eine entfernen, das weiß ich noch nicht da muss ich mal schauen

1 Antwort

Thomasg

Nutzer, der sehr aktiv auf gutefrage ist

im Thema WLAN

16.02.2025, 15:30

Unter Linux erzeugt openvpn beim Start für jede konfigurierte Verbindung ein virtuelles Netzwerkinterface (tun0, tun1, tun2 usw.)

warum solltest du da eine entfernen? Was soll das bringen außer Probleme?

Woher ich das weiß:Berufserfahrung – Seit langer Zeit als Systemadministrator tätig

Ähnliche Beiträge

VPN auf Host Adapter?

Hallo,

ich benutze eine VPN um mich auf meinen Nextcloud Server zu verbinden, der WireGuard Client läuft direkt auf dem Server.

Die VPN geht automatisch an, wenn ich mich nicht mehr in meinem Heim WLAN befinde, also Mobilfunk oder fremdes WLAN.

Daheim verbinde ich mich lokal auf die 192.168.1.200. Die IP vom Server.

Die IP vom VPN Netzwerk Adapter hat aber die 10.9.0.2.

Das Problem ist, dass ich mit der VPN Tunnel IP nicht auf die 192.168.1.200 zugreifen kann, da diese einen anderen IP Bereich hat. Und ich kann ja nicht immer die IP je nach Verbindung immer erneut anpassen.

Kann man den Traffic vom VPN Adapter irgendwie auf den lokalen Adapter routen? Bzw. wie kann ich die 192.168.1.200 (PC) von der 10.9.0.2 aus erreichen?

Zur Info: Der NextCloud Server also wo auch der VPN Client läuft ist ein Ubuntu 22.04.

Der WG Server läuft auf einem VPS bei Hetzner mit Debian 10.

Danke schon mal für alle Antworten!

VG Paul

...zum Beitrag

VPN Tunnel mit zwei FritzBoxen?

Hallöchen,

ich habe zwei Fritzboxen die über einen VPN Tunnel miteinander verbunden sind.

Fritzbox A: 192.168.0.1

Fritzbox B: 192.168.178.0

Mein vorhaben ist, meinen Server der an Fritzbox A angeschlossen ist, eine statische IP von Fritzbox B zuzuweisen, z.B. 192.168.178.50.

Wie kann ich das tun bzw. funktioniert das überhaupt?

...zum Beitrag

NAT reflection?

Ich habe folgende Frage beim nat. Reflection ist es ja so das system in einem der Lokalen netze den Web Server über die wan Schnittstelle ansprechen möchte. Dort existiert Port Forwarding

Nun, meine Frage dieser Web Server befindet er sich in dem gleichen Lokal. Netz wie der Client, oder befindet er sich eventuell in einem anderen LokalenNetz?

...zum Beitrag

Mit dem Laptop auf das Heimnetzwerk zugreifen?

Moin!

Ich habe Zuhause meinen Hauptcomputer. Auf diesen läuft eine Datenbank die ein bestimmtes Programm verwendet. Wenn ich mit meinem Laptop auch im Heimnetz bin habe ich kein Problem auf die DB zuzugreifen. Bin ich aber unterwegs in einem anderen Netzwerk habe ich kein Zugriff mehr drauf.

Was ich bisher herausgefunden habe ist, das mir ein VPN-Tunnel zwischen den beiden PCs helfen würde (sowas wie OPENVPN). Leider habe ich keine Ahnung wie man sowas aufsetzt, Client und Server...

Wenn ihr gute Tutorials kennt, oder selbst sowas schon umgesetzt habt würde ich mich um eine Antwort freuen!

...zum Beitrag

VPN auf WAN Fritz Box?

Ich habe eine Haupt-Fritzbox mit dem Netz 192.168.2.0/24 und eine zweite Fritzbox, die über WAN angebunden ist und das Netz 192.168.178.0/24 verwaltet. Die zweite Fritzbox bekommt im Hauptnetz die IP 192.168.2.197. Geräte im 178er Netz können auf das 2er Netz zugreifen, aber nicht andersherum. Statische Routen auf der Fritzbox funktionieren nicht, weil sie als unzulässig abgelehnt werden, und WireGuard-VPN hilft auch nicht. Wie kann ich es einrichten, dass Clients aus dem Hauptnetz auf Server im 178er Netz zugreifen können?

...zum Beitrag

OpenVPn tunnel zu meinem Server?

So ich wollte einen VPN-Tunnel zu meinem Linux Server erstellen. Ich habe als VPN wie im Titel gesagt OpenVPN genommen(Server wie auch Client seitig) Nun sollte ich mich per OpenVPN auf meinem Server Verbinden habe ich leider noch nicht meine localhost IP-Adresse nun wollte ich fragen wie ich dies hinkriege.

Ich vermute über DHCP vllt. aber sonst fällt mir nichts mehr ein.

...zum Beitrag

IPs über wireguard nicht erreichbar?

Mein wireguard-server (wg-easy) hat in meinem Heimnetz die IP 192.168.178.11. Die conf-Dateien:

# Server
[Interface]
PrivateKey = <key>
Address = 10.8.0.1/24
ListenPort = 51820
PreUp = 
PostUp =  iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE; iptables -A INPUT -p udp -m udp --dport 51820 -j ACCEPT; iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; 
PreDown = 
PostDown = 


# Client: iphone
[Peer]
PublicKey = <key>
PresharedKey = <key>
AllowedIPs = 10.8.0.2/32

Auf meinem iPhone, über Mobilfunk (sowohl Telekom als auch Vodafone Netz) kann ich eine Verbindung aufbauen und erreiche alle IPs. Auch, wenn ich mein iPad mit dem Hotspot verbunden habe und darauf den VPN aktiviert habe, konnte ich alle Geräte erreichen.

Wenn ich in einem anderen WLAN bin (auch 192.168.178.X), kann ich weiterhin eine Verbindung aufbauen und komme auch ins Internet. Allerdings erreiche ich die IPs nicht mehr. 192.168.178.11 (der wireguard-host) ist im Gastnetz z.B. nicht vergeben, kann aber trotzdem nicht gepingt werden.

...zum Beitrag

Ermittlung Subnetzmaske und Gateway

Hallo liebe IT und Netzwerk bewanderte Community-Mitglieder

Folgende Aufgabe habe ich gestellt bekommen, bei welcher Lösung ich mir unsicher bin. (Die Aufgaben beziehen sich auf das Bild).

Aufgabe: Ergänzen Sie in dem Netzplan die fehlenden Angaben zur IP-Konfiguration bei den Hosts und Router-Schnittstellen in der Zentrale und im Verkaufsbüro. Der Router erhält dabei immer die letzte IP, der Server bzw der n-Client die vorletzte Adresse. Die Subnetzmaske ist in der ddn Schreibweise anzugeben.

Hier meine Lösung: Zentrale: Subnetzmaske: 255.255.255.129 IP Router: 192.168.1.62 IP Server: 192.168.1.61 Client 1: 192.168.1.x (x = Zahl zwischen 1 und 60) Gateway: 172.16.17.5

Verkaufsbüro: Subnetzmaske: 255.255.255.224 IP Router: 192.168.2.30 IP Client N: 192.168.2.29 IP Client 1: 192.168.2.x (x= Zahl zwischen 1 und 28) Gateway: 172.16.17.6

Sind diese Lösungen richtig. Unsicher bin ich mir vorallem beim Gatway, da ich hier noch nie eine Aufgabe mit VPN hatte. Im Normalfall wird ja die Routeradresse als Netzschnittstelle und somit als Gateway definiert. Nun müssen ja die Daten aber irgendwie in den VPN Tunnel kommen. Daher dachte ich daran, die VPN-GatewayAdresse an der jeweiligen Lokation zunehmen. Oder bleibt das Gateway die IP des Routers und intern werden Routinglisten angelegt?

...zum Beitrag

Wireguard VPN zwischen Unifi UDM Pro und Windows Server?

Hallo zusammen,

ich habe ein etwas komplexeres Anliegen zum Thema Wireguard bei welchem ich nicht mehr so ganz weiter komme...

Rahmenbedingungen:

Unifi UDM-Pro mit diversen VLANs

-- nicht von extern Erreichbar

-- keine feste IP Adresse

-- Anbindung über wechselnde Provider

Windows Server (gehostet im Rechenzentrum)

-- feste IP Adresse

-- Erreichbar von außerhalb

-- kein Router vorgeschalten auf welchem die Verbindung eingerichtet werden könnte

Funktionalität:

Auf dem Windows Server soll ein Wireguard Server gehostet werden. Von der DreamMaschine soll eine Client Verbindung zu diesem aufgebaut werden.

Auf dem Windows Server laufen local diverse andere Anwendungen welche von einem Gerät im VLAN der DreamMaschine erreichbar sein soll.

Diese Verbindung muss bidirektional möglich sein (Windows Server -> Endgerät im VLAN; Endgerät im VLAN -> Windows Server). Der Zugriff vom Windows Server auf das Endgerät im VLAN soll auf bestimmte Ports beschränkt sein.

Die anderen VLANs und Geräte im Netzwerk der UDM dürfen nicht über den Tunnel erreichbar sein. Ebenfalls soll kein generelles Routing des gesamten Traffics über den Tunnel erfolgen.

Wie kann das ganze nach diesen Vorstellungen und Wünschen in der UDM konfiguriert werden?

Wie muss die config Datei vom WireGuard Server (Windows Server) und vom Client (UDM) aussehen?

...zum Beitrag

Norton VPN auf IOS?

Ich habe Norton 360 installiert und möchte das VPN nutzen. Nach der Einrichtung sind in den Einstellungen zwei Optionen erschienen. Kann mir bitte jemand erklären, was der Unterschied zwischen diesen beiden Optionen ist? Muss ich beide aktivieren oder reicht es, nur eine zu verwenden?

...zum Beitrag

Kurze Erklärung was Loopback Network Interfaces ist?

ist Loopback Network interfaces eine Virtuelle Schnittstelle, die immer verfügbar und erreichbar ist, solange mindestens eine der IP - Schnittstellen am switch betriebsbereit ist?

...zum Beitrag

Frage zu vps/VPN und dedicated Server?

Hallo Leute ich hab folgendes Problem

Ich möchte aus dem Ausland auf eine Website zugreifen. Leider hat die Seite eine Ländersperre. Ich hab gedacht das ich das mit einer VPN Verbindung lösen kann und um keine IP Adresse zu bekommen die auf einer Blacklist ist habe ich direkt auf eine dedizierte IP gesetzt.

Ich hab es bei Cyberghost probiert und musste dann feststellen das es nicht geht ,das gleiche Problem leider auch bei nordvpn .

Meine Vermutung ist das openvpn gesperrt ist da "normale" vpn also nicht dedizierte IPs gingen .

Leider ist mir das zu unsicher wegen einer möglichen Blacklist IP ich möchte keine Sperre riskieren.

Nun hab ich gesehen das man dedizierte Server anmieten kann .

Meine Idee war das ich per SSH immer auf den Server zugreifen kann und so die deutsche IP des Servers nutzen kann .

Ich hab mich für noez.de entschieden und Ubuntu installiert.Dachte das funktioniert wie bei Teamviewer und ich kontrolliere einen PC den ich nach meinen Wünschen Formen kann

Ich hab allerdings nicht damit gerechnet das ich das Ding nur über Terminal benutzen kann und eine GUI Installation funktioniert irgendwie nicht.

Hat jemand einen Ratschlag für mich wie ich eine deutsche IP Adresse bekomme und virtuell ein normales Linux system oder Windows Benutzen kann um auf eine Website zugreifen zu können

Ich muss im Grunde eigentlich nichts verschleiern oder so ich muss nur für diese eine Seite eine permanente deutsche IP Adresse haben.

Ich bin für Tipps und Vorschläge sehr dankbar und hoffe das mir jemand helfen kann ich bin in dem Thema noch ziemlicher Anfänger

...zum Beitrag

Sophos XGS SSLVPN kein Traffic?

Moin,

habe auf meiner XGS den SSL VPN wie folgt eingerichtet:

Wenn ich nun von meinem iPhone aus eine Verbindung (Nutze OpenVPN) herstellen will, wird mein Login auf der Firewall im Log angezeigt:

Der Client zeigt auch an, dass er Verbunden ist.

Problem nun ist, dass kein Traffic durchgeht. Der Client hat gar kein Zugriff auf WAN, oder LAN.

Ich gehe mal davon aus, dass ich noch irgendwas übersehen habe. Was muss ich noch einstellen?

...zum Beitrag

Konfiguration Cisco Katalyst 3560?

Wir haben morgen eine LAN Party und ich habe von meinem Chef einen ausrangierten 3560er bekommen
Ich habe soweit die Standartkonfiguration gelassen sprich alle Ports vlan1 und nur Switchport host

Beide Clients haben eine statische IP eingetragen (192.168.1.16 und 17)
Für den Switch habe ich ein interface Vlan1 mit der 192.168.1.29 angelegt.
Jetzt zur Frage:
Ich kann von beiden Clients den Switch pingen allerdings keinen von den Clients, auch vom Switch kann ich keinen Client pingen .
Muss der Switch als Default Gateway auf den Clients eingetragen werden oder muss ich noch etwas konfigurieren?

Danke euch :)

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen