routingproblem openvpn

hallo zusammen,

ich knuspere vergeblich an der etablierung
eines vpn zu einem openvpn server (typ ip-cop).

die verbindung und authentifizierung erfolgt, aber
- ich erreiche keinen host in 192.168.100.0/24
- mein default gateway wird offenbar in das zielnetz umgelenkt:
  ich habe keinebrauchbare internetverbindung mehr,
  ping auf google.de antwortet nur sporadisch, die meisten pakete
  gehen verloren.

alle tun0 einträge bestehen nur solange das vpn interface
oben ist. route gibt folgendes aus:

----------------------8<---------------------------
Ziel Router Genmask Flags Metric Ref Use Iface

192.168.150.13 * 255.255.255.255 UH 0 0 0 tun0

192.168.150.1 192.168.150.13 255.255.255.255 UGH 0 0 0 tun0

p5199c6a8.dip0. 192.168.1.254 255.255.255.255 UGH 0 0 0 eth0
 [JG: t-online hostname des ip-cop]

192.168.100.0 192.168.150.13 255.255.255.0 UG 0 0 0 tun0

192.168.2.0 * 255.255.255.0 U 0 0 0 eth1

192.168.1.0 * 255.255.255.0 U 0 0 0 eth0

link-local * 255.255.0.0 U 1000 0 0 eth0

default 192.168.150.13 128.0.0.0 UG 0 0 0 tun0
 [JG: ???]

128.0.0.0 192.168.150.13 128.0.0.0 UG 0 0 0 tun0
 [JG: ???]

default 192.168.1.254 0.0.0.0 UG 100 0 0 eth0
 [JG: mein internetrouter]

---------------------->8---------------------------

ein anderes vpn, ebenfalls ipcop, kommt mit deutlich weniger
routing aus und funktioniert.
alle tun0 einträge bestehen nur solange das vpn interface
oben ist. route gibt hier folgendes aus:

----------------------8<---------------------------
Ziel Router Genmask Flags Metric Ref Use Iface

10.66.230.21 * 255.255.255.255 UH 0 0 0 tun0

10.66.230.1 10.66.230.21 255.255.255.255 UGH 0 0 0 tun0

192.168.2.0 * 255.255.255.0 U 0 0 0 eth1

192.168.1.0 * 255.255.255.0 U 0 0 0 eth0

192.168.122.0 10.66.230.21 255.255.255.0 UG 0 0 0 tun0

link-local * 255.255.0.0 U 1000 0 0 eth0

default 192.168.1.254 0.0.0.0 UG 100 0 0 eth0

---------------------->8---------------------------

hat jemand eine hilfreiche idee für mich?
die beiden openvpn.conf sind bis auf die öffentliche IP des
ip-cop und den zertifikatsnamen identisch; wieso sehen
die routingtabellen so unterschiedlich aus?

grüße,

jens
Received on Fri Jan 29 2010 - 19:02:10 CET