Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Openvpn client zu earthvpn.com einrichten

    Scheduled Pinned Locked Moved Deutsch
    25 Posts 3 Posters 4.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • mike69M
      mike69 Rebel Alliance
      last edited by

      Ach egal, lass die Familie motzen.

      Also, eine VPN Verbindung zu erstellen steht im 2ten Post.

      Dann ein neues Interface erstellen und die vpn-Verbindung auswählen.

      Danach steht unter System/Routing die Gateways deiner Interfaces. Modifizier das vpn-Interface so:

      Gateway ist dynamisch, unter Monitor IP z.B. einen DNS-Server

      Hiernach kreieren wir einen Outbount Nat mit dem vpn-Interface, als Source dein Subnet, bei uns ist das 192.168.2.0/24

      Unter Firewall/Rules/Lan entweder den vorhandenen Eintrag ändern oder einen neuen erstellen. Den Alten dann deaktivieren

      Unter Advanced features den Gateway auf das vpn-Interface ändern.

      Wenn alles gespeichert und übernommen ist, den Client neu starten, 20 s warten, bis alles greift und nun sollte es funktionieren. :)

      DG FTTH 400/200
      Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

      1 Reply Last reply Reply Quote 0
      • T
        T.C.
        last edited by

        Hallo Mike,

        danke dir sehr für deinen Beitrag.
        Ich werde das morgen ausprobieren und mich dann wieder melden.

        @ All: Eine super Truppe hier! Hätte nicht gedacht, dass man hier so schnell Hilfe bekommt.

        Nette Grüsse

        1 Reply Last reply Reply Quote 0
        • V
          viragomann
          last edited by

          @mike69:

          Das Zertifikat splitten funktioniert nicht. Der ganze Text muß in der neuen CA verwendet werden, gerade getestet.

          Ahh ja, habs mir angesehen. Da ist ein Root- und ein Zwischenzertifikat in einem File.
          Jetzt weiß ich, wie die pfSense Zwischenzertifikate verarbeiten kann. Die Frage gab es auch schon öfter.

          Ein User-Zertifikat gibt es hier gar nicht. Alles klar.

          1 Reply Last reply Reply Quote 0
          • T
            T.C.
            last edited by

            Hallo Mike,

            habe es heute ausprobiert und bin leider kläglich gescheitert.  :-[
            Aber eins nach dem anderen.
            VPN Verbindung wie im 2. Post beschrieben eingerichtet und läuft.
            Wenn ich unter Status OpenVPN schaue, sendet und empfäng die Sense.
            Interface habe ich auch hinbekommen, wie Du es beschrieben hast.
            Interface bearbeitet, wie von dir beschrieben. Soweit so gut.

            Und nun renne ich wieder gegen eine Wand.
            Ich glaube, dass ich als Source etwas falsch einstelle.
            Wie finde ich diese IP meines Subnet heraus?

            Und dann noch die Sache mit den Firewall/Rules/Lan.
            Welchen alten Eintrag ändern, bzw. deaktivieren?

            Ich hoffe, ihr nehmt mir meine Unwissenheit nicht krumm.
            Danke schon mal vorab für eure/deine Unterstützung.

            Nette Grüsse

            [b]EDIT: Im Log steht als letzter Eintrag: Nov 24 18:50:55 openvpn[76937]: Initialization Sequence Completed

            1 Reply Last reply Reply Quote 0
            • mike69M
              mike69 Rebel Alliance
              last edited by

              Hi.

              EDIT: Im Log steht als letzter Eintrag: Nov 24 18:50:55    openvpn[76937]: Initialization Sequence Completed

              Du hast schon mal eine Verbindung zum VPN-Server.

              Und nun renne ich wieder gegen eine Wand. Ich glaube, dass ich als Source etwas falsch einstelle. Wie finde ich diese IP meines Subnet heraus?

              Unter Status/Interfaces steht die IP des LAN Netzes, oder wie Du es genannt hast. Das ist die IP deines Netzwerk. Wenn der Router die 192.168.0.1 hat, ist dein LAN Net 192.168.0.0/24. Das  wird unter Source eingetragen.

              Und dann noch die Sache mit den Firewall/Rules/Lan. Welchen alten Eintrag ändern, bzw. deaktivieren?

              Nach der Grundinstallation heißt das  interne Interface "LAN". Wie auf dem Bild zu erkennen ist, gibt es unter Firewall/Rules einen Reiter namens LAN. Da gibt eine Regel, die alles durchlässt. Da änderst Du weiter unten das Gateway auf das VPN-Interface.

              DG FTTH 400/200
              Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

              1 Reply Last reply Reply Quote 0
              • T
                T.C.
                last edited by

                Hallo Mike,

                noch mal meinen allerherzlichsten Dank für deine Teilnahme hier! Echt klasse!  :)

                LAN interface (lan, em1)
                Status up
                MAC address 00:25:90:09:bd:25
                IPv4 address 192.168.1.1 
                Subnet mask IPv4 255.255.255.0
                IPv6 Link Local fe80::1:1 
                MTU 1500
                Media 1000baseT <full-duplex>In/out packets 148990/458186 (28.58 MB/252.01 MB)
                In/out packets (pass) 148990/458186 (28.58 MB/252.01 MB)
                In/out packets (block) 69/0 (4 KB/0 bytes)
                In/out errors 0/0
                Collisions 0

                Ich werde das dann morgen wieder ausprobieren. Hoffe, ich darf dich weiter nerven, wenn es nicht klappt!?  :P

                Nette Grüsse</full-duplex>

                1 Reply Last reply Reply Quote 0
                • mike69M
                  mike69 Rebel Alliance
                  last edited by

                  Na kiek mal. Deine Source wäre 192.168.1.0/24.

                  DG FTTH 400/200
                  Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

                  1 Reply Last reply Reply Quote 0
                  • T
                    T.C.
                    last edited by

                    @mike69:

                    Na kiek mal. Deine Source wäre 192.168.1.0/24.

                    Ick kiek ja schon!  ;) Danke dir!

                    1 Reply Last reply Reply Quote 0
                    • T
                      T.C.
                      last edited by

                      Hallo Mike,

                      rate mal: Et lüppt!   :D

                      Ich kann dir nicht genug danken. Endlich kann ich OpenVPN in vernünftiger Geschwindigkeit nutzen und den verdammten Asus Router mit DD-WRT in die Tonne kicken! 
                      Der hatte nur 8000 von meiner 50000er Leitung durchgelassen. Mit der Sense hab ich jetzt vollen Speed bei einer CPU Last von maximal 14% (Intel Atom D510).

                      Also noch mal, lieber Mike: Vielen lieben Dank für deine kompetente Hilfe!  ;)

                      1 Reply Last reply Reply Quote 0
                      • mike69M
                        mike69 Rebel Alliance
                        last edited by

                        Was soll ich sagen…. Gern geschehen. :)

                        Hast Du eigendlich Zusatzoptionen gebucht? oder läuft alles so mit der Basic?

                        DG FTTH 400/200
                        Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

                        1 Reply Last reply Reply Quote 0
                        • T
                          T.C.
                          last edited by

                          Hallo Mike,

                          was meinst Du mit Zusatzoption?

                          1 Reply Last reply Reply Quote 0
                          • mike69M
                            mike69 Rebel Alliance
                            last edited by

                            Na sowas wie Port Forwarding oder Mehrfachverbindung.  Filesharing ist kostenlos, wie es aussieht.

                            DG FTTH 400/200
                            Supermicro A2SDi-4C-HLN4F with pfSense 2.7.2

                            1 Reply Last reply Reply Quote 0
                            • T
                              T.C.
                              last edited by

                              Nein. Keine Optionen gebucht. Halte ich auch nicht für notwendig.
                              Richtig, Filesharing ist kostenlos. Funktioniert aber nur auf bestimmten Servern.
                              Nutze dies aber sowieso nicht, von daher für mich uninteressant.

                              Bin schon einige Zeit bei denen und bisher sehr zufrieden. Habe z.B. noch keinen Serverausfall bei denen erlebt.
                              Auch der Support, wenn man mal etwas fragen will, antwortet sehr schnell und freundlich.

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.