openvpn en remote desktop

[DjFoxy]

Hallo,

ik ben nu al geruime tijd met openvpn bezig.
de situatie is als volgt.
Ik heb thuis een windows xp computer 10.0.0.x.
Op kantoor heb ik een linux server staan die als router fungeert 192.168.1.x
Ik kan heel makkelijk een tunnel opzetten van huis naar kantoor.
Mijn VPN verbinding geeft mij als ip adres 10.8.0.5 de server aan de andere kant is 10.8.0.1
Ik heb ook bepaalde routes ingesteld zodat ik clients achter de router kan pingen.
Naar mijn weten zit dit dus wel goed.
Als ik echter dmv remote desktop een verbinding wil opzetten van thuis naar een client achter de router, dan krijg ik dit met geen mogelijkheid voor elkaar.

[zomertje]

Waar gaat het fout dan? Krijg je ook nog een foutmelding?
Welke server regelt de VPN, is dat die Linux router?

(ik heb altijd meer problemen gehad met het opzetten van de vpn dan met de remote desktop)

[DjFoxy]

Het gaat fout als ik een remote desktop verbinding wil opzetten naar een client achter de router.
De client kan ik dan wel pingen 192.168.1.x
de error melding is dat hij de client in dit geval dus niet kan vinden met rdc.

[Verwijderd]

Een firewall ergens?

[zomertje]

Ja, zou kunnen dat een of andere firewall wel ping en vpn toestaat maar de poort voor rdp dicht heeft staan.

Soms moet je ook bij rdp de volledige domeinnaam opgeven. In de vorm server.domen.nl heb ik gemerkt.

[DjFoxy]

ik ben vandaag maar weer eens verder gegaan waar ik een poosje geleden mee ben opgehouden.
Ik had even geen tijd meer.

De situatie is als volgt
Thuis : Windows XP met openvpn 10.8.0.6
Kantoor : Linux server met openvpn 10.8.0.1
Kantoor : client pc 192.168.1.10

ik kan als ik een vpn verbinding opzet het volgende
Ik kan vanaf thuis naar de server pingen 10.8.0.1
Ik kan vanaf thuis naar de client op kantoor pingen 192.168.1.10
Ik kan vanaf de server op kantoor naar de client thuis pingen 10.8.0.6

Ik kan op de server op kantoor als ik samba aan zet vanaf thuis de shares zien en zaken erop zetten.
Ik kan een ssh verbinding maken met de server

Ik krijg het alleen nog steeds niet voor elkaar om een remote desktop verbinding op te zetten met de client op kantoor.
Ik snap er de ballen van want de client op kantoor kan ik wel pingen.
Het heeft niks te maken met de firewall die staat op de poorten die ik er voor gebruik open.

[ge-flopt]

En als je eens vanuit je pc thuis een poort scan uitvoert over je vpn heen. Als die remote desktop aan staat en die accepteerd een verbinding moet je dat kunnen zien op die poort scan.

Kun je het evt eens intern testen? 3e pc in je vpn op je werk zetten en eens kijken of ze elkaar dan wel zien.

Ik strooi maar wat ideeen want ik heb nog niets met vpn gedaan.

[DjFoxy]

Ik heb dus net een nmap scan uitgevoerd op de client in het vpn netwerk.
Alle poorten staan wel open maar gefilterd.
Ik ga eens kijken wat ik hier nog aan kan doen en kom hier op terug zodra ik voortgang heb geboekt.

[DjFoxy]

Om een kleine update te geven voro de mensen die hier misschien ooit nog iets aan hebben, ik ben een stapje verder gekomen.
Mijn configfiles geven mij via openvpn alle toegang tot het netwerk achter de vpn server.
Het enige wat nu nog roet in het eten gooit is de firewall.
Zonder firewall lukt alles, met firewall kan ik wel een vpn verbinding opzetten naar de vpn server, maar ik kom niet verder.
Ik kan wel de clients achter de vpn server pingen maar shares of remote desktop kan ik niet gebruiken.
Zodra ik een oplossing heb gevonden zal ik het antwoord hier posten

[DjFoxy]

Ik ben er uit.

De firewall " firestarter" heeft een speciale pagina voor VPN.
Als eerste moet je het tun device geheel open zetten en daarna linken naar de netwerkkaart die je gebruikt naar je lokaal netwerk.

In mijn geval moest ik dit aan de user-pre toevoegen

# Allow traffic on the OpenVPN interface
$IPT -A INPUT -i tun+ -j ACCEPT
$IPT -A OUTPUT -o tun+ -j ACCEPT
$IPT -I FORWARD -i tun+ -o eth1 -j ACCEPT
$IPT -I FORWARD -i eth1 -o tun+ -j ACCEPT