Entweder VPN oder Internet??

Ist es nicht immer so, dass wenn man per VPN sich irgendwo einwählt, automatisch das Internet abgeschaltet wird? Die eigene Internetverbindung wird ja genutzt um sich zum Netzwerk zu tunneln. Das heißt, dass diese schonmal nicht mehr bereitsteht. Die Ursache muss also das Zielnetzwerk sein. Aus irgendeinem Grund weiß der VPN-Client nicht, wie er aus dem Zielnetz ins Internet geht. Mag mich aber auch irren...

edit:
Stichwort Proxy. Wenn man per VPN verbunden ist muss im Zielnetz irgendeine Instanz vorhanden sein, die über dort den Weg nach draußen regelt. Ein Proxy wäre ideal. Ist der nicht vorhanden, muss irgendeine andere Möglichkeit herhalten, weil man genau genommen ja vom Zielnetz aus raus geht.
 
Theoretisch hast du recht, nur das es nicht zwangsläufig so ist das aller Datenverkehr durch den VPN-Tunnel gesendet wird - je nach Client. Ansonsten stimmt es aber, sofern eine Internetverbindung und die Informationen hierzu von der Gegenseite bereitgestellt werden, funktioniert es auch.
 
das mit der fritzbox ist für mich letztlich murks gewesen - ich will neue Geräte (WIN/OSX/iOS) ohne zusätzliche softwareinstallation einfach einbinden können - das geht nur mit richtigem ipsec.

wenn ihr einen osx rechner/server im zielnetz habt empfehle ich ivpn.
http://macserve.org.uk/projects/ivpn/


btw:
fehlende bonjour einträge kann man dem system mit der software "network beacon" unterschieben.
dann erscheinen freigaben im zielnetz auch in der finder-seitenleiste
https://www.macuser.de/forum/f138/privatfreigabe-ueber-vpn-527155/
 
Zuletzt bearbeitet:
Ich greife das Thema nochmals auf, da ich in gleicher Situation bin und bei bestehender VPN nicht ins Web komme.
Hat sich mit Lion etwas geändert? Oder gibt es mittlerweile eine Option die ich nutzen kann?

Einen zusätzlichen Client möchte ich nur ungern einsetzen. Ich hatte IPsec, damit ging früher beides (Web und VPN). Bei den DNS-Einstellungen der VPN-Verbindung (Mac nicht IPSec) habe ich meinen lokalen DNS-Router eingetragen und auch den von Google (Google public DNS über 8.8.8.8). Leider komme ich mit keinem Weg ins Internet. Auch der Remote-DNS lässt mich nicht ins Web :(
 
Erster Beitrag. Hallo zusammen. :)

Für die Fritz!Box gibt es eine Lösung. Ich stand vor dem gleichen Problem.
In der Configdatei für die Fritz!box (fritzbox_blabla_dyndns_org.cfg) muss bei accesslist eine Zeile hinzugefügt werden (die Letzte):

accesslist =
"permit ip 192.168.178.0 255.255.255.0 192.168.178.201 255.255.255.255",
"permit ip any 192.168.178.201 255.255.255.255";
Zum Vergrößern anklicken....

Dabei auf die richtige IP-Adresse in beiden Zeilen achten und beide Einträge mit Komma trennen.

Wenn die aktuelle 'Fritz!Box-Fernzugang einrichten' Software (gibt es nur für Windows) benutzt wird, kann die Option 'Alle Daten über den VPN-Tunnel senden' gewählt werden.
Jetzt noch die Datei in die Fritz!Box laden und schon kann bei bestehender VPN-Verbindung gesurft werden. Allerdings nur über den Tunnel und nicht daran vorbei.
 
Richtig. Sind das nun zwei Ansätze? Bei mir hat es geklappt ohne Änderung der Configdatei, einfach durch Anklicken des Häkchens.
 
Ja, das sind zwei Ansätze. Der Hacken erzeugt die zweite Zeile in der Config.
 
Für mich wäre die Lösung eher suboptimal. Zuhause habe 50 MBit und über die VPN wären es 7MBit :)

Es gibt auch ein AppleScript, dass ähnliches macht. Jedoch lässt es dann die Verbindung über die normale Internetverbindung zu.
 
...und das sieht wie aus bzw. ist wo zu finden?
 
VirtualPrivateNetwork und Internet auf einem Strang laufen zu lassen ist ja wohl widersinnig.
Nicht umsonst haben Pro-Rechner mehrere Netzwerkanschlüsse.
 
Grundsätzlich gebe ich dir recht, aber:

1. Was macht eine physikalische Trennung (bei Pro-Rechnern?) besser/sicherer, als eine virtuelle?
2. Der Webtraffic wird über das VPN geleitet, kommt also aus dem verbunden Netz. Meist ein Firmennetz mit entsprechenden Richtlinien bzw. Regeln (Firewall etc.). Bei den VPN-Anbietern, die für das erlangen von z.B. US-Content verwendet werden, ist dass was anderes und eh egal.
3. VPNs werden auch dazu verwendet, zwei Netze miteinander zu verbinden und nicht nur um 'sicher' zu sein.
 
Private heißt nicht privat, sondern nicht öffentlich.

Wenn ich mich als Client über eine VPN-Leitung mit einem Server verbinde ist das eine gekapselte Punkt-zu-Punkt-Verbindung, auf der ein zusätzlicher Internetstream nichts zu suchen hat.
Ich wußte bisher noch gar nicht, daß das überhaupt funktioniert.
Wahrscheinlich wird auf dem Zielserver auch Alarm ausgelöst, wenn da unauthorisierte Datenpakete auflaufen ( reine Spekulation meinerseits :) )
 
Stimmt schon. Aber es ist doch immer die Frage, was ich mit dem VPN erreichen möchte. Der Endpunkt muss ja nicht zwingend ein Server sein, sondern kann auch ein Netzwerk sein, was mir einen sicheren Internetzugang stellt.
Eine mögliche Anwendung ist z.B. der sichere Internetzugang über einen öffentlichen Hotspot. Also Client über VPN ins entfernte (sichere) Netz und von da ins Internet und eben nicht über den Hotspot direkt. Das ist im geschäftlichen Umfeld durchaus gängige Praxis, da so der Internetzugang unter Kontrolle der Company bleibt.
Da kann gar kein unautorisiertes Datenpaket ins verbundene Netz gelangen. ;o)
 
Hi zusammen, kann man auf dem Mac nicht auch für VPN- und Internet-Verbindungen unterschiedliche Standard-Gateways einrichten?
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten