Как настроить ping между компьютерами внутри Openvpn?

Question

[primarch_sangvinius]

День добрый. Поднята сетка OpenVPN, к ней подключено несколько компов и файлосервер. С сервера ping до компов/свалки есть, от компов до компов/файлосвалки - нет. Вопрос не в конфигурационных файлах - раньше, когда сервер был "чист", пинги работали. Сейчас туда подселился ispmgr, docker и прочая нечисть, и... Все. Что эта самая " нечисть" обрезает?

Comments

[Alexander Burov]

Наверное IP Forwarding. Или IP Masquerading, если там настроено через NAT. Подозреваю, что самой опасной нечистью является ispmgr, но этоне точно.

Вообще непонятно, на кой этот ispmgr вообще нужен, если у тебя не мега-портал для бизнес-проектов. Всё гораздо проще настроить руками.

Answer 1

[mureevms]

1. Проверить есть ли к конфиге OpenVPN параметр client-to-client
2. Проверить FORWARD правила фаервола, должно быть разрешающее между подсетями

Comments

[primarch_sangvinius]

благодарю, нет client-to-client. хотя раньше и без него работало. благодарю

[AlexVWill]

имей только ввиду, что client-to-client не просто так в конфиге отключен, с ним существенно снижается безопасность сети

[primarch_sangvinius]

AlexVWill, окей, а есть вариант настроить, чтобы внутри сетки пинговалась только файлосервер? т.е. компы друг-друга не видят, но видят файлосервер?

[AlexVWill]

primarch_sangvinius, конечно, надо поднять какой то файл-сервер, например Samba, завести его в VPN, и если сеть например 10.100.0.0/24, то все будут видеть его по адресу например 10.100.0.20
Как это сделать можно почитать хотя бы тут: https://www.8host.com/blog/sozdanie-intraseti-s-po...

[mureevms]

primarch_sangvinius, Нарисуйте схему, чтобы было понятно. С подсетями и что где находится. Хоть от руки и сфотать

[primarch_sangvinius]

AlexVWill, у меня файлосеврер это NAS, т.е "какой-то" файл-сервер у меня поднят прям с коробки. и нет, из сети до него не достучаться было, пока client-to-client не врубил

[AlexVWill]

primarch_sangvinius, а, ну тогда конечно это решает... просто было бы концептуально верно NAS тоже в VPN сеть завести и через Samba или NFS файлы раздавать, но если и так работает - ок