Ich hatte eben das Problem, dass ich statische Routen für eines meiner OpenVPN Tunnel anlegen wollte. Das Problem war jedoch, dass der NetworkManger keine „pseudo“ IPs via vpn_gateway oder ähnliches akzeptiert. Daher blieb mir nur der Weg über ein Skript. Beim Up und Down einer Netzwerkverbindung ruft der NetworkManager die Dispatcher Skripte unter /etc/NetworkManager/dispatcher.d/ auf.… Weiterlesen »
Ich konnte es nicht glauben. Es gibt tatsächlich noch Flecken in Deutschland, die keinen Handyempfang haben. Ich laufe ja immer mit 2 UMTS Karten herum und zwar Vodafone und T-Mobile. Beide Karten waren an dem Ort, wo ich am Samstag war nutzlos. An Internet per UMTS war nicht zu denken. Ich musste aber irgendwie ins… Weiterlesen »
OpenVPN fehlt meiner Meinung nach eine Art [[Split Horizon]]. Ich hatte bisher immer ein Problem. Läuft mein OpenVPN Client immer, also auch wenn ich meinen Computer zu Hause betreibe, so gerät das Routing durcheinander. Zu Hause benutze ich das 172.16.1.0/24 Netz. Fürs VPN 172.16.3.0/24. Verbindet sich nun mein Client auch zu Hause mit meinem Server… Weiterlesen »
SSH kann mehr als einfaches Tunneln per Portforwarding. Mit SSH kann man sehr einfach Punkt zu Punkt VPNs bauen. Der interessante Parameter ist hier -w. Damit wird sowohl auf der lokalen als auch auf der entfernten Seite ein Tun Interface etabliert. Eine schöne Anleitung wie das ganze automatisiert werden kann habe ich auf dieser Debian… Weiterlesen »
Neben der Frage ob DNS-Request möglich ist, die ich ja schon hier beantwortet habe, werde ich häufig gefragt, ob es Tunnel auch über ICMP/Ping gibt. Manchmal trifft man auf abgeschirmte Netze die außer Pings nichts durchlassen. Also bleibt nur Traffic über ICMP-Pakete zu tunneln. Natürlich geht das auch! Mit Ping tunnel gibt es das entsprechende… Weiterlesen »
VPNs sind normalerweise immer Punkt zu Punkt Verbindungen. Egal wie redundant die „Transport-Infrastruktur“ ist fällt ein VPN-Knoten aus, dann ist die Verbindung beendet. Jetzt habe ich ein neues interssantes Projekt gefunden. Der Entwickler von CloudVPN hat sich über dieses Problem Gedanken gemacht und ein secure mesh VPN über SSL geschaffen. Vielleicht versuch ich das irgendwann… Weiterlesen »