Ich versuche, mit einer alten Box, die ich in meinem Büro habe, einen VPN-Server einzurichten. Ich habe nur einen einzigen Ethernet-Port und habe auf Reddit gesehen, dass es möglich ist, nur einen zu verwenden, um einen VPN-Server zu erstellen.
Das Problem ist, dass mein Router auf 192.168.1.1 eingestellt ist und /etc/openvpn/server.confich habe server 192.168.1.0 255.255.255.0. Es stellt die TUN-Schnittstelle automatisch auf 192.168.1.1 ein und ich denke, das steht im Konflikt mit der Router-IP. Gibt es eine Möglichkeit, das zu umgehen, indem man diese IP möglicherweise anders einstellt?
Antwort1
Ja, wenn Sie das ändern, wird Ihr Problem behoben. Ich bin nicht sicher, ob das eine zwingende Voraussetzung ist, aber Sie sollten Ihren Adresspool für das VPN auf einen anderen Wert als den Ihres LANs einstellen.
Zu Hause liegt mein IP-Bereich bei 192.168.100.0 und hier sind die OpenVPN-Einstellungen, die ich verwende:
server 10.167.111.0 255.255.255.0
push "route 192.168.100.0 255.255.255.0"
Wenn ich mich mit dem VPN verbinde, kann ich immer noch auf alle Ressourcen in meinem Netzwerk zugreifen, aber mein Adresspool für das VPN ist vom LAN isoliert. SieheErweitern Sie den Umfang des VPN, um zusätzliche Maschinen im Client- oder Server-Subnetz einzubeziehen.