OpenVPN ein großes Netz mit zwei Standorten

Wenn wir zwei Standorte haben und ein großes Netz haben wollen, ist das mit openVPN auch kein Problem. Es ist auch nicht so kompliziert wie man denkt.

Auf jeden Fall brauchen wir eine Bridge zwischen Netzwerkkarte und dem TAP-Adapter auf der Serverseite als auch auf der Clientseite.

Auf der Serverseite haben wir openSuSE 13.2 und auf der Clientseite haben wir Windows 7

#!/bin/sh

# Ein Bridge Interface wird definiert
br="br0"

# Liste der TAP-Schnittstellen für die Überbrückung,
# z.B. tap="tap0 tap1 tap2".
tap="tap0"
# Physikalische Netzwerkkarte wird für die Bridge definiert.
# mit ifconfig in shell sieht man die Netzwerkkartennamen
eth="eth0"
eth_ip="192.168.1.144"
eth_netmask="255.255.255.0"
eth_broadcast="192.168.1.255"
eth_gateway="192.168.1.200"

case "$1" in
start)
    for t in $tap; do
       openvpn --mktun --dev $t
    done
    brctl addbr $br
    brctl addif $br $eth
    for t in $tap; do
       brctl addif $br $t
    done
    for t in $tap; do
       ifconfig $t 0.0.0.0 promisc up
    done
    sleep 3
    ifconfig $eth 0.0.0.0 promisc up
    ifconfig $br $eth_ip netmask $eth_netmask broadcast $eth_broadcast
    route add default gw $eth_gateway
    ;;
stop)
    ifconfig $br down
    brctl delbr $br
    for t in $tap; do
       openvpn --rmtun --dev $t
    done
    ifconfig $eth $eth_ip netmask $eth_netmask broadcast $eth_broadcast
    route add default gw $eth_gateway
    ;;
*)
    echo "Verwende: bridge {start|stop}"
    exit 1
    ;;
esac
exit 0

LinuxOpenVPN: # chmod 755 /etc/openvpn/bridge

mode server
tls-server
local 192.168.1.144

port 1194
proto udp
dev tap0
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem
remote-cert-tls client
# dem openvpn Client wird eine IP aus dem Bereich .91 bis 95 zugewiesen
server-bridge 192.168.1.144 255.255.255.0 192.168.1.90 192.168.1.95

push "dhcp-option DNS 192.168.1.150"
push "dhcp-option DOMAIN monoplan.lokal"
push "dhcp-option WINS 192.168.1.150"

client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status /etc/openvpn/openvpn-status.log
log-append /etc/openvpn/openvpn.log
verb 3

LinuxOpenVPN: # /etc/openvpn/bridge start
LinuxOpenVPN: # systemctl start openvpn@server.service

Installation und Konfiguration des LTE Routers und des openVPN Computer auf der Clientseite.