Fritzbox openvpn Problem

Verstehe ich richtig, dass nur ein Client OpenVpn ausführen soll, und alle anderen dann dessen Verbindung mit benutzen sollen?

Dazu müssten alle Clienten den einen mit OpenVpn als Router benutzen. Das passiert bei denen sicher nicht von alleine. Wahrscheinlich ist das auch relativ unsicher so.

Was genau meinst du mit "lokales" Netz? Du hast mindestens zwei Lokalitäten.

Andreas B. schrieb:

Eigenes Netzwerk IP Client 192.168.2.21

Das ist kein Netzwerk, sondern eine einzelne IP Adresse. Wer hat genau hat diese IP Adresse? Vielleicht hilft eine Skizze.

Früher konnte ich auf weitere Geräte die sich im Netzwerk von 192.168.2.0 befanden zugreifen.

Vermutlich meinst du das Netz 192.168.2.0/24, nicht die einzelne IP Adresse.

Wenn dein PC aber die Adresse 10.8.0.40 hat, befindet er sich in einem anderen Netz. Also musst du eine Route zu einem Router einrichten, der mit diesem Netz verbunden ist. Normalerweise konfiguriert man das auf dem VPN Server, welcher die Konfiguration beim Verbindungsaufbau den OpenVpn Clients mitteilt.

Aber ich sehe hier einen Konflikt zwischen deinem lokalen 192.168.2.21 Netz und dem entfernten 192.178.2.0 Netz. Netze kann man nur dann vernünftig routen, wenn sie eindeutige nicht überlappende Adressbereiche haben.

Ich habe ja keine Ahnung, aber:

Lokale Netzwerke der Clienten: In der Vergangenheit hatte es ausgereicht das sich ein Client mit meinem Openvpn Server verbindet und dann alle weiteren Geräte im lokalen Netzwerke erreichbar waren. Momentan ist es nur möglich die eigene lokale Adresse vom Client zu erreichen.

1. Was wurde geaendert?
2. Ich habe mir das Routing nicht intensiv angeguckt. Sind die Clients per WLAN (hence the Fritzbox) "angeklemmt"?

Andreas B. schrieb:

Logge ich mich beim von Server per SSH ein, kann ich den Clienten auch mit 192.168.2.21 an pingen.

Wer ist "ich beim von"? Ich dachte du bist derjenige, der den Client PC nutzt. Jetzt klingt es auf einmal umgekehrt, als ob der Server den Client kontaktieren soll. Also vertauschte Rollen.

Soll der Server alle PCs im Client-Netz durch die eine Verbindung eines einzelnen Client erreichen können? Dann muss dieser eine Client ein Router sein und der Server die Route dorthin kennen. Und die Clients müssen die Route zurück durch den einen Client als Router kennen.

Fange mal mit einer Skizze deines Netzwerkes an, damit klar ist, wer wer ist. Zeichne jeden Rechner mit Name und IP Adressen ein. Und dann beschreibst du anhand dieser Skizze, wer mit wem reden soll.

Du musst deinen Client wohl so konfigurieren, dass er als Router Zwischen den beiden Netzen arbeitet

Ich vermute, das das außerhalb der Openvpn Konfiguration zu tun ist. Bei Linux besteht der erste Schritt darin, das IP-Forwarding einzuschalten.

Alle anderen Clients müssen diesen speziellen Client als Router für das Netz des Servers verwenden.