Spam, keine Downloads möglich (17 Okt 2020)
Nachdem sich in letzter Zeit Spamregistrierungen häufen, habe ich beschlossen, den ersten Beitrag eines Users nach der Registrierung zu moderieren und manuell freizuschalten. Ich bitte euch also um Verständnis, wenn euer erster Beitrag nicht sofort sichtbar wird.
Die Downloads bleiben nach wie vor gesperrt. Wer eine verlinkte Datei braucht, möge mir eine Mail schreiben.
Ich bitte alle User um Verständnis !
Euer Andi
Frage
Wireguard kein Routing in Netzwerk
- sergio_eristoff
-
Autor
- Offline
- Gesperrt
-
- Beiträge: 277
- Dank erhalten: 3
Da ich gerade meine VPNs auf den neuesten Stand bringe ist mir Wireguard ins Auge gefallen als recht sicher und einfach zu konfigurieren. Ich hab mich hier nach der Anleitung gehalten von hier:
www.antary.de/2020/04/09/raspberry-pi-installation-und-betrieb-von-wireguard/
Soweit kann ich mich auch mit meinem Android Handy verbinden mit meinen Endpunkten. Einzig was ich verändert habe ist der Port, da Ubiquiti ein Problem hat mit so hohen Ports sowie dessen Forwardings, deswegen bin ich hier auf den Port 1567 ausgewichen. Im Einsatz hab ich Rasbian Buster.
Mein Problem ist hier das anscheinend kein Routing gemacht wird obwohl ich das Flag net.ipv4.ip_forward gesetzt habe. Ein Ping von meinem Handy auf 100.64.0.1 (ja ich nutze das CG-NAT, da es zu 99% nie zu einem Problem kommen kann) klappt aber sobald ich in mein Netz 10.0.0.0 oder an meinen anderen Standort 172.16.0.0 bekomme ich keinen Ping zusammen genauso wenig funktioniert der Weg ins Internet.
Hat jemand einen Tipp für mich an was das hängt? Ich vermute stark das hier irgendwelche Routen nicht passen.
Config poste ich mal nicht weil es genau das ist was in dem Link ist und der Tunnel kann aufgebaut werden. DNS eintrag habe bereits entfernt da es mir eigentlich keinen großartigen Mehrwert bringt, funktioniert trotzdem nicht besser.
Bitte Anmelden oder Registrieren um der Konversation beizutreten.
- rwhome
-
- Offline
- Moderator
-
- ur welcome
- Beiträge: 6672
- Dank erhalten: 154
verstehe nicht ganz dein problem
deswegen wiederhole ich das mal mit meinen worten
wenn das smartphone mobil verbunden und der vpn tunnel steht geht der ping vom tunnel endpunkt 10.64.0.1
aber ein ping vom smartphone auf ein gerät in deinen netz (10.0.0.0/24) geht nicht
und mit einen anderen netz geht es natürlich auch nicht (172.16.0.0/12 )
korrekt ?
hast eine split tunnel konfig (AllowedIPs = 100.64.0.0/10, 10.0.0.0/24)
oder eine full tunnel konfig (AllowedIPs = 0.0.0.0/0) ?
LG RWHome//Wer glaubt, etwas zu sein, hat aufgehört, etwas zu werden
Bitte Anmelden oder Registrieren um der Konversation beizutreten.
- sergio_eristoff
-
Autor
- Offline
- Gesperrt
-
- Beiträge: 277
- Dank erhalten: 3
Ich hab beides schon probiert Split oder Full Tunnel, ändert aber nichts daran. Ziel wäre am Ende ein Split Tunnel beim Standort 10.0.0.X und einen Full beim 172.16.0.X Netz. Grund ist das ich hier mehr Bandbreite habe und hin und wieder interessant ist wegen dem Geoblocking.
Bitte Anmelden oder Registrieren um der Konversation beizutreten.
- rwhome
-
- Offline
- Moderator
-
- ur welcome
- Beiträge: 6672
- Dank erhalten: 154
beispiel fürs 10er netz mit einer split tunnel konfig
AllowedIPs = 100.64.0.0/10, 10.0.0.0/24
im grunde bräuchte man etwas analog zu route print bei stehender vpn verbindung am client und server um die lokale routing table auszulesen
LG RWHome//Wer glaubt, etwas zu sein, hat aufgehört, etwas zu werden
Bitte Anmelden oder Registrieren um der Konversation beizutreten.
- sergio_eristoff
-
Autor
- Offline
- Gesperrt
-
- Beiträge: 277
- Dank erhalten: 3
Dieses Bild ist für Gäste verborgen.
Bitte anmelden oder registrieren um das Bild zu sehen.
Status läuft alles jedoch wenn ich eine Seite im Netzwerk öffen will kommt ein Connection Timeout
Dieses Bild ist für Gäste verborgen.
Bitte anmelden oder registrieren um das Bild zu sehen.
Bitte Anmelden oder Registrieren um der Konversation beizutreten.
- rwhome
-
- Offline
- Moderator
-
- ur welcome
- Beiträge: 6672
- Dank erhalten: 154
vermute ein webseite
namesauflösung wird nicht gehen
LG RWHome//Wer glaubt, etwas zu sein, hat aufgehört, etwas zu werden
Bitte Anmelden oder Registrieren um der Konversation beizutreten.