OpenVPN доступ к сайту?

Question

[SteepNET]

Есть сервер в файерволе которого прописаны доступы только с 10.0.0.1 .т.е только если подключишься к серверу и тогда можно зайти на сайт этого сервера, решил так же сделать но уже с сайтом на ISP manager работающий в режиме php+fpm\nginx , настроил там OVPN сервер, прописал в nginx конфиге сайта

location /admin/ {
      allow 10.8.0.5;
      allow 10.8.0.1;
      deny all;
  }

Конфиг OVN сервера

port 1194
proto tcp
dev tun
topology subnet
persist-key
persist-tun
verb 0
mute 20
daemon
mode server
tls-server
comp-lzo
user nobody
group nobody

ccd для клиента
ifconfig-push 10.8.0.5 255.255.255.0

на клиенте

client
dev tun
proto tcp
resolv-retry 60
nobind
persist-key
persist-tun
comp-lzo
verb 3
remote чч.чч.чч.чч 1194

persist-key
persist-tun
auth-nocache
remote-cert-tls server

Но на сайт /admin/ все равно не заходит, что то видимо с проксированием nginx связано?

Comments

[AlexVWill]

А зачем ты это все делаешь через настройки Nginx, если это все делается через iptables. Ну, или попроще - через UFW.

[res2001]

В конфиге openvpn сервера отсутствует опция server, обычно она должна быть.
В обоих ВПН конфигах не указаны ключи. Надеюсь, в реальном конфиге они присутствуют и с ними все нормально.
При указании tls-server, должна быть и опция tls-auth и парная ей в конфиге клиента.

ВПН подключение клиента происходит нормально?
Пинг с ВПН клиента на ВПН сервер (и обратно) по ВПН адресу после подключения проходит?

PS: Согласен с AlexVWill - nginx не главный тут. После того как ВПН соединение установлено, надо проверить/настроить фаервол, а уж затем все остальное, если потребуется.

[SteepNET]

res2001, Это все есть, тут только опции представил, соединение есть и работает, но на сайтах в /admin/ все равно не заходит...

[res2001]

SteepNET,

соединение есть и работает

Как вы определили, что оно работает?

[SteepNET]

res2001, IP адрес клиенту присваивается, подключение происходит без ошибок...

[res2001]

SteepNET, Это говорит только о том, что соединение установлено. Но при этом фаервол может блокировать трафик внутри ВПН и тогда весь ВПН трафик будет блокироваться. Причем это может делать фаервол как на клиенте так и на сервере.
Пинги с клиента на сервер и обратно по внутренним ВПН адресам проходят?

[SteepNET]

res2001, Пингую на сервере клиента 10.8.0.5 который присваивается клиенту пинг е проходит, пингуется сервер 10.8.0.1 на всех концах

[res2001]

SteepNET,

Пингую на сервере клиента 10.8.0.5 который присваивается клиенту пинг е проходит

На клиенте 10.8.0.5 видимо винда, и там ВПН сеть объявлена "Публичной" (или как там это называется).
Это объясняет почему пинг в одну сторону проходит, а в другую нет.
Тогда и HTTP/HTTPS трафик у вас должен с клиента на сервер ходить и ответы получать.
Можно еще на сервере каким-нибудь tcpdump (если на сервере линукс) убедиться, что HTTP/HTTPS трафик от ВПН клиента заходит на сервер.
ВПН судя по всему работает, дальше надо разбираться с nginx, тут я ничем помочь не могу.

[SteepNET]

res2001, отключил на клиенте брендмауер и пинги пошли на сервере до клиента, правда сайт на nginx все равно не видит внутренний ip адрес видимо...

[deptk]

В .ccd для юзера opvn вот так пропиши
iroute 10.8.0.5 255.255.255.0