OpenVPN drängelt sich vor

[Die wilde Inge]

Hi,

ich habe ein Problem mit oVPN und weiß nicht woher es kommt.

Sobald openVPN aktiviert wird, läuft sämtlicher Verkehr nur noch über OpenVPN, obwohl ich das gar nicht will. Es drängelt sich überall vor.

Das geht soweit, dass mir Windows sagt ich wäre per LAN verbunden (statt WLAN), aber ich wäre nicht im Internet. Was natürlich Quatsch ist. Sämtlicher Browser-Verkehr läuft ebenfalls über oVPN (öff. IP Adresse ist eine andere), was aber beträchlich langsamer ist und in meinem Fall auch völlig überflüssig. Das Programm Slack z.B. lässt sich nur connecten wenn das VPN läuft, was ebenfalls nicht korrekt ist. Auf allen anderen Rechnern, auf denen oVPN nicht installiert ist, lässt sich Slack normal benutzen. So heftige Auswirkungen habe ich glücklicherweise nur bei diesem einen Programm. Alles andere läuft normal, wenn oVPN deaktiviert wurde.

Ich brauche oVPN zur Anbindung an das Firmennetz, sonst für nichts.
Auf einem anderen Laptop nutze ich die sonciWall und die drängelt sich nirgends dazwischen, so hätte ich auch gerne auf Laptop Nummer 1.

Ich habe bereits die Netzwerkadapter-Prio geändert, im Browser und im System die Proxy Einstellungen auf 'kein' geändert. In Slack und oVPN selber kann man dazu nichts offensichtliches einstellen.

Hat irgendwer eine Idee was hier das Problem ist und weswegen oVPN sich so aufdringlich verhält?

Danke

 

[Tamron]

Du hast dann einen Full Tunnel willst aber einen Split Tunnel
Musst du in den Einstellungen des VPN Programms suchen oder deine Firmen IT fragen.

 

[Die wilde Inge]

@Tamron Danke für den Hinweis, ich gucke gleich mal

 

[duAffentier]

Das ist normal!
Sicherlich Windows und beruflich?
Wenn du VPN nutzt, müsstest du dem App sagen was alles nicht darüber laufen soll.

Ergänzung (29. August 2023)

https://www.cms.hu-berlin.de/de/dl/...e-kann-ich-split-tunneling-mit-openvpn-nutzen

 

[gaym0r]

Das ist normal!

Was heißt "normal"? Kommt doch ganz auf die Config an.

 

[duAffentier]

Standard Config eben. Also normal.
Und wenn man Split benötigt, muss man die Config ändern.

 

[Raijin]

Im OpenVPN-Profil wird schlicht und ergreifend die Option "redirect-gateway" aktiv sein. Diese Option überschreibt gewissermaßen das Standardgateway, welches normalerweise auf den Router zeigt, mit dem VPN-Server und somit läuft sämtlicher Internetverkehr über den VPN-Tunnel. Die Lösung heißt hier "Split-Tunneling", mit dessen Hilfe eben nicht das Standardgateway (=alles via VPN) umgebogen wird, sondern ausschließlich ein oder mehrere bestimmte Subnetze durch das VPN gehen, zB die Firmennetzwerke. Alles andere läuft nach wie vor über das lokale Gateway, den Router.

Diese Einstellung sollte aber in jedem Fall die Firmen-IT vornehmen, da sie dafür verantwortlich ist und auch alle Subnetze des Firmennetzwerks kennt, die du ggfs nicht kennst.

Das Programm Slack z.B. lässt sich nur connecten wenn das VPN läuft, was ebenfalls nicht korrekt ist. Auf allen anderen Rechnern, auf denen oVPN nicht installiert ist, lässt sich Slack normal benutzen.

Das ist nochmal ein anderes Problem, sollte aber erst dann angegangen werden, wenn OpenVPN von der IT korrekt konfiguriert wurde. Ein Problem zur Zeit, schön nacheinander. Sonst erschweren Seiteneffekte die Diagnose nur unnötig.

 

[Die wilde Inge]

Danke für die vielen Antworten - vor allem so schnell.
Den oVPN Client den ich hier habe, lässt kaum Einstellungen zu (in der GUI), daher habe ich die Option nicht gleich gefunden, aber in der config Datei steht tatsächlich 'redirect-gateway' drin.
Außerdem habe ich die Info gefunden, dass man das auch zentral verwalten kann. Vermutlich wurde mein Account dabei vergessen oder ich stehe in einer anderen User Group drin.

Ich kläre das mal ab.

Noch mals vielen Dank

 

[Raijin]

Außerdem habe ich die Info gefunden, dass man das auch zentral verwalten kann.

Die Betonung liegt auf kann.

Ja, es gibt den push Mechanismus, mit dem der OpenVPN-Server einem Client Einstellungen schicken kann (zB Routen), aber der Client kann eben diese Einstellungen genauso gut auch lokal in seiner eigenen Konfigurationsdatei haben - das Endergebnis ist dasselbe.

Wie genau eure IT das nun handhabt, sei es zentral vom Server aus durch push oder lokal auf den Clients, vermag von uns natürlich niemand zu sagen. Im Log müsste man es sehen können (ausreichender Debug-Level vorausgesetzt), aber das führt an dieser Stelle zu weit und ist wie gesagt Sache der IT, egal ob sie es zentral verwalten oder lokal in der client.conf/client.ovpn

 

[Die wilde Inge]

@Raijin ignore redirect-gateway in der config Datei hat es (testweise) gerichtet. Danke für den Tipp. Den Rest klärt die IT.