Allgemein

Ein VPN mit OpenVPN kann Clients mit einem Server verbinden (Road Warrior).
Es kann auch auch eine Site-to-Site Verbindung zwischen zwei oder mehreren Standorten ermöglicht werden.
End-to-Site VPNs
Site-to-Site VPNs
Der Router muss entweder über eine feste IP-Adresse verfügen, oder mit Hilfe eines dynamischen DNS-Eintrages erreichbar sein.
Standardmäßig wird ein OpenVPN über das zustandslose UDP-Protokoll mit dem Standardport 1194 konfiguriert.
Es kann jedoch auch über das TCP Protokoll aktiviert werden, falls im Netzwerk UDP blockiert wird.
Hier bietet sich der HTTPS-Port 443 an, da er in den meisten Netzwerken geöffnet ist.

OpenVPN Kommunikation