Routing auf dem GliNet Mango

[Shorty111]

Hallo zusammen

Ich brächte mal Hilfe für die LUCi Open WRT Configuration.
Der Mango läuft vor einen Device im Netzwerk, welches mit einem VPN Client auf ein anderen zugreift. Das funktioniert auch alles super. Jetzt würde ich gern vom Heimnetz über die WAN Schnittstelle ein Ping absetzen, der den VPN Server anpingt. Das bekomm ich leider nicht hin, ich kann auf den Mango aber die WAN ansprechen aber mir fehlt das Routing. So müsste es ja aussehen WAN-WGclient- WAN- Anderer Mango mit mit WG Server. Hoffe das ist verständlich erklärt. Der Grund dafür ist das ich mit Homeassitant ein Ping auf den Server schicken möchte. Ist as VPN aktiv dann soll eine Entität getriggert werden, ist sie inaktiv dann soll die Entität deaktiviert werden.

Danke euch

Vielen Dank im Vorraus

 

[Confluencer]

Nach dem lesen habe ich ein Knoten im Hirn. Ein Diagram wäre hilfreich

Kann man davon ausgehen, dass Du vanilla OpenWRT auf das Gerät geflashed hast, oder ist es einfach nur die Luci Oberfläche von der GL.Inet Firmware?

Ist auf der Server-Seite beim Peer "Route Allowed IPs" angehakt und die Firewall so eingestellt, dass sie Pings überhaupt zulässt?

 

[blurrrr]

Vielleicht hilft Dir bzgl. der Visualisierung ja irgendwas aus diesem Thread Software zum Erstellen von Netzwerk-Plänen/-Übersichten.

 

[Shorty111]

Hallo wie oben geschrieben ist es die Luci Oberfläche, ja ich weiß es ist etwas schwierig zu erklären, einfach gesagt möchte ich vom LAN wo der VPN Client ist über den wan Port vom Mango den VPN Server anping, wenn VPN aktiv gehen die Pakete durch wenn nicht dann gehen sie verloren

 

[Barungar]

den VPN Server anping, wenn VPN aktiv gehen die Pakete durch wenn nicht dann gehen sie verloren

Äh, so aus dem Stehgreif...

Du möchtest den VPN-Server anpingen... wenn VPN aktiv ist geht es, wenn nicht, dann nicht.
Könnte es sein, dass Du die VPN-interne IP des VPN-Servers anpingst und nicht die öffentliche IP des VPN-Servers?

 

[Shorty111]

 

[Shorty111]

Ich hab es mal versucht aufzuzeichnen. Ja genau ich will die interne VPN Server IP anfingen. Denn so weiß ich ob der Tunnel aktiv oder inaktiv ist.

Danke euch

 

[Barungar]

Es hat etwas gedauert, bis ich es "verstanden" habe. Und ich vermute, dass es auch nicht funktionieren wird.

Erst einmal müsste es in Deinem Heimnetz eine Route in das VPN interne Netz geben. Das sollte lösbar sein.
Dann müsste der Mango auch bereit sein, dass zu routen, das kann ich nicht bewertfen, da ich den Mango nicht kenne.
Die nächste Herausforderung dürfte dann sein, dass die Daten nun zwar beim VPN-Server sind, der aber wiederum keine Route in Dein Heimnetz kennt. Die Frage ist das DEIN VPN-Server? Falls ja, dann müsste auch dort eine Route ins Heimnetz hinterlegt werden.

Die Route aus Deinem Heimnetz zum VPN internen Netz musst Du auf der FritzBox anlegen.

Sagen wir z.B. das Dein Mango im Heimnetz auf die 192.168.178.99 hört und der VPN-Server im internen Netz die 10.0.0.1 hat. Dann müsstest Du auf der FritzBox eine statische IPv4 Route anlegen, die so aussieht:



Das macht man unter Heimnetz / Netzwerk / Netzwerkeinstellungen / IPv4 Routen

 

[Shorty111]

super vielen Dank das werd ich mal testen.
Danke dir