Angepinnt How To: OpenVPN

Die zwei Nameserver 198.18.0.1 198.18.0.2 funktionieren gar nicht.

Banana Joe schrieb:

Die zwei Nameserver 198.18.0.1 198.18.0.2 funktionieren gar nicht.

Na super... hab ich mir schon fast gedacht.. was bleibt mir nun übrig?
Support anschreiben oder gleich den Anbieter wechseln?

Die Nameserver spielen aber keine Rolle bzgl. DHCP oder?
Denn via DHCP läuft es einwandfrei.

EDIT:
Habe noch etwas bzgl. IPVanish DNS gefunden:
(note: our DNS IP addresses will only function while connected to our VPN service. You will need to revert to your ISP's IP addresses or another publicly available DNS address after you disconnect or you will not be able to load webpages.)

Ahso, das macht Sinn.
D.h.: für den Tunnelaufbau benötig man zunächst einen externen DNS, z.B. google: IP 8.8.8.8

Das Problem bei DHCP: hier wird dein Router als Nameserver eingetragen (der wiederum zu deinem ISP weiterleitet)
Gleiches gilt für das Gateway/Defaultroute

Das heißt ich setze das folgendermaßen auf:

Primärer DNS: 8.8.8.8
Sekundärer DNS: 8.8.4.4

Nur was mache ich mit dem Gateway?
Auf meine Router-IP angleichen oder weglassen?

Wenn ich da die 192.168.1.1 eintippe, dann bin ich letztendlich wieder beim ISP oder nicht?
Möchte ja letztendlich verhindern, dass die Connection weiterhin besteht sobald der VPN mal down ist.

GW leer lassen
Aber für DNS und die Tunnelendpunkte musst du die Routen setzten!

Edit: also mindestens diese:
up route add -host 8.8.8.8 gw 192.168.1.1 dev wlan0
up route add -host 8.8.4.4 gw 192.168.1.1 dev wlan0
up route add -host ams-a10.ipvanish.com gw 192.168.1.1 dev wlan0

Sorry Leute, ich bin mit meinem Latein am Ende.
Anbei nochmal die files; sollte soweit alles funktionieren.

Die Settings:

Schnittstelle verwenden: Ja
DHCP verwenden: Nein
IP-Adresse: 192.198.1.199
Netzmaske: 255.255.255.0
Gateway verwenden: Ja
Gateway: 0.0.0.0
Nameserver 1: 8.8.8.8
Nameserver 2: 8.8.4.4

Habe das Gateyway auch auf "Nein" gesetzt; bringt aber wohl auch nichts.

Log




interface

openvpnvt

Wieder die Nameserver falsch...

dns-nameservers 8.8.8.8 8.8.4.4 sollte doch korrekt sein?


EDIT: Sorry das war ein copy / paste fehler. Die nameserver sind auf google gesetzt.
Geht aber dennoch nicht.

Überprüfe erstmal den Nameserver, bevor du das VPN startest. Auf VU Konsole eingeben:


das muss funktionieren, vorher brauchst du mit dem VPN gar nichts ausprobieren.

Habe das nun nochmals mit den Nameservern 198.18.0.1 198.18.0.2 ausprobiert und auf DHCP gestellt (DNS-Server manuell gesetzt). So klappt es komischerweise einwandfrei.
Allerdings darf ich nicht auf DHCP bleiben bzgl. meiner Router-IP -> ISP.. denn wenn der VPN nun gestoppt ist, ist es mir dennoch möglich google zu pingen etc

Scheint wohl eher ein Problem mit meiner gesetzten IP-Adresse bzw. Gateway zu tun haben.

Mit DHCP wird das nichts; damit wird immer der DNS+GW mit eingestellt.

Egal was ich versuche, manuell klappt es einfach nicht.
Gateway soll auf "nein" stehen oder 0.0.0.0? Leer lassen geht nämlich nicht.

nslookup lässt mich nicht raus.
Bekomme folgendes Ergebnis:

root@vusolose:~# nslookup google.de
Server: 198.18.0.1
Address 1: 198.18.0.1

nslookup: can't resolve 'www.google.de'

Gateway auf NEIN

Und die DNS Server sind wieder/immer noch falsch

@banane: hab die dns-server grad mal getestet. die funktionieren.

@roxx: dat hier funktioniert bei mir:

############ /etc/network/interfaces ###############

auto eth0
iface eth0 inet static
address 192.168.0.199
network 192.168.0.0
netmask 255.255.255.0
# gateway 0.0.0.0
dns-nameservers 198.18.0.1

up route add -host 198.18.0.1 gw 192.168.0.1 dev eth0
up route add -host 198.18.0.2 gw 192.168.0.1 dev eth0
up route add -host ams-a10.ipvanish.com gw 192.168.0.1 dev eth0

###########################

Wie hast du die denn getestet? Die DNS Server sind nur erreichbar, wenn das VPN steht.

@pillepallus:
Hmmm die resolv.conf scheint woh auch nicht Ursprung des Problems zu sein. Zumindest hat pre-up echo "nameserver 198.18.0.1" > /etc/resolv.conf nichts verändert.

EDIT: sehe gerade dass du im obigen post oft 192.168.0.0 bzw. gw 192.168.0.1 erwähnst. Mein Router hat die IP 192.168.1.1

Ist hier etwa der Wurm drinnen?

@banana:
wenn ich via DHCP connecte und die nameserver manuell setze, klappt es auch - daher sollten die eigentlich iO sein oder?

Muss ich evtl. irgendetwas spezielles beachten? Nutze die VU+ Solo SE v2 und einen ASUS Router (evtl. Ports öffnen / schließen oder bzgl. dhcp irgendetwas ändern?). Läuft über Kabel.

@banane:

root@debi:~# nslookup - 198.18.0.1
> web.de
Server: 198.18.0.1
Address: 198.18.0.1#53


Non-authoritative answer:
Name: web.de
Address: 82.165.229.138
Name: web.de
Address: 82.165.230.17

hatte es vorhin kurz auf der vu gestestet. musste nur die resolv.conf manuell setzen.

wie setze ich die denn manuell?
wenn ich die resolv conf aus etc ersetzen möchte erscheint "Fehler: Kritischer Dateiübertragungsfehler"

interface sollte nun so iO sein ja?
(Router IP ist 192.168.1.1)

Ist schon spät, aber ich verstehe den Test nicht

Der Host 198.18.0.1 ist nicht erreichbar und auch nicht nicht auflösbar ohne IPVanish Zugang.

Nachtrag: Ist auch nicht weiter verwunderlich, 198.18.0.0/15 ist reservierter Bereich:
en.wikipedia.org/wiki/Reserved_IP_addresses

Hallo Leute,
ihr werdet es wohl nicht glauben, aber es scheint zu funktionieren.

Habe interface nun folgendermaßen gesetzt:

@'banana:
Du hattest recht. Wie bereits vermutet, muss ich tatsächlich über die google DNS gehen da die von IPVanish nicht zu erreichen sind.
Ich war nur ein wenig verwundert, weshalb die DNS per DHCP erreichbar sind.

Habe auch einen Test durchgeführt:
Wenn der VPN gestartet ist, dann kann ich ins Internet. Sobald ich diesen stoppe geht nicht mehr
Danke euch beiden! War echt ne Geburt

Die Meldung
Sun Oct 9 11:06:32 2016 us=815903 NOTE: unable to redirect default gateway -- Cannot read current default gateway from system
sollte soweit korrekt sein, da ich ja kein Gateway gesetzt habe, ja? Oder läuft hier noch irgendwas schief?

Was ich nicht verstehe ist warum ich via google DNS gehen muss.. ist dies sicherheitstechnisch ohne Bedenken?