Vpn Verständnissfrage

[an124]

Hallo Syno - Forum,
folgende Konstelation:
Daheim:
Router (speedport) IP Adresse: 192.168.5.X DS213+ ( VPN Server OpenVPV)
Unterwegs : Macbook mit Client- Tunnelblick / Viscocity ( DHCP)

VPN io ich bekomme meine 10.x zugewiesen und kann dann auch via 192.168.5.x auf mein Netz daheim zugreifen.
Nun kommt meine Frage: Aktuell steht mein Client in einem 192.168.2.x netz, d.h. ich kann sowohl auf 192.168.5.x und 192.168.2.x zugreifen.
Gibt es eine Möglichkeit den Zugriff auf 192.168.2.x komplett zu blocken.
Warum? Wenn ich einmal in einem Netz "gast" bin welches auch 192.168.5.x hat bekomm ich ja ein Problem mit meinem Netz daheim.
gruß Rainer

 

[Frogman]

Du hast immer ein Problem, wenn die beiden IPv4-Subnets an den Tunnelenden gleich sind. Deshalb - um die Wahrscheinlichkeit einer Kollision zu reduzieren - am besten zu Hause ein eher ungewöhnliches nehmen, was seltener zur Anwendung kommt, bspw. 192.168.181.x

 

[an124]

Okay, danke für die Info. Nur habe ich ja dann immer noch das "problem" das ich auf das "Gast" netz trotzdem zugreifen kann. Besteht keine Möglichkeit "irgendwie" dem Client zu sagen NUR VPN der rest Finger weg?

 

[frankyst72]

Genau. Aber wie hoch ist die Wahrscheinlichkeit in ein Netz 192.168.5 zu kommen? Bei 192.168.1, 192.168.2 und 192.168.178 (FritzBox) würde ich mir Sorgen machen. Und zu 100% kannst Du den Fall nicht ausschließen, egal welches Subnetz Du wählst.

 

[an124]

Schade, genau das wollte ich eigentlich vermeiden. Aber vielen Dank schonmal für diese Erläuterung.