При подключении к OpenVPN серверу пропадает связь с локальным Доменом. Как рещить?

Question

[o_krytS]

Дано:
Windows server 2016 ( 192.168.0.2)
Synology NAS (Контроллер домена 192.168.0.8)

DHCP server 192.168.1.1

Все работает пока на виндовс сервере не стартует клиент OpenVPN/ ( точнее все так и работает, кроме как пропадает связь с контроллером домена) Хотя пинги и трасировка до 192.168.0.8 идет без проблем. Помогите вылечить =)

ifconfig сервера

Настройка протокола IP для Windows

Неизвестный адаптер OpenVPN TAP-Windows6:

DNS-суффикс подключения . . . . . :
IPv6-адрес. . . . . . . . . . . . : fddd:1194:1194:1194::1000
Локальный IPv6-адрес канала . . . : fe80::c895:469d:c7b9:8da4%3
IPv4-адрес. . . . . . . . . . . . : 10.8.0.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1

Неизвестный адаптер OpenVPN Wintun:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

Адаптер Ethernet Ethernet 6:

DNS-суффикс подключения . . . . . : mshome.net
Локальный IPv6-адрес канала . . . : fe80::5d29:ec64:9f2d:41b1%9
IPv4-адрес. . . . . . . . . . . . : 172.26.125.241
Маска подсети . . . . . . . . . . : 255.255.240.0
Основной шлюз. . . . . . . . . : 172.26.112.1

Адаптер Ethernet Ethernet 5:

DNS-суффикс подключения . . . . . :
IPv4-адрес. . . . . . . . . . . . : 192.168.0.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1

Адаптер Ethernet Ethernet 7:

DNS-суффикс подключения . . . . . :
Локальный IPv6-адрес канала . . . : fe80::254f:b4e9:2f76:1435%18
IPv4-адрес. . . . . . . . . . . . : 192.168.1.57
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.1

Туннельный адаптер isatap.{32391C7B-FCAA-4E25-9D4A-EEB267EF3E02}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

Туннельный адаптер isatap.mshome.net:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : mshome.net

Туннельный адаптер isatap.{C95289EA-374E-4FB7-B173-DFE3A805F9DA}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

Туннельный адаптер isatap.{15E29F98-5BEF-4A5F-996A-D253F46FED7E}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :

Answer 1

[Drno]

убрать "шлюз по умолчанию" внутрь опенВПН
и переадресацию ДНС туда, если она есть

Comments

[o_krytS]

Можно поподробнее ? я не совсем понимаю что Вы имеете ввиду? настройки на клиенте? или на сервере OpenVPN?

[Drno]

o_krytS, это можно на клиенте отключить, если оно на сервере не включено принудительно.
у Вас при подключении к ВПН - меняется внешний IP ?

[o_krytS]

Drno, Да, меняется, как раз для того чтобы к машине был доступ из вне.

[Drno]

o_krytS, ну вот поэтому домен и отпадает)) у Вас отваливается и локальный DNS сервер, который собственно и должен резолвить контроллер домена

[o_krytS]

Drno, Ето лечится ?

[Drno]

o_krytS, как я и написал в первом сообщении. в конфиге клиента(если есть) надо убрать -
#Redirect ALL TO VPN
#redirect-gateway def1 bypass-dhcp
и блокировку сторонних ДНС
push "block-outside-dns"

незная настроек сервера не могу точно сказать насколько это сработает

[o_krytS]

Drno, нашел настройки ервера, сейчас работает так:

local White IP ********
port 1194
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-crypt tc.key
topology subnet
server 10.8.0.0 255.255.255.0
server-ipv6 fddd:1194:1194:1194::/64
push "redirect-gateway def1 ipv6 bypass-dhcp"
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
push "block-outside-dns"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
verb 3
crl-verify crl.pem

[Drno]

o_krytS, вот то что "push" скорее всего Вам и мешает

[o_krytS]

Drno,
Убрал
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
push "block-outside-dns"
push "redirect-gateway def1 ipv6 bypass-dhcp"

с конфига сервера, подключение происходит к впн серверу но на клиенте нет интернета =)

навсякий слачай конфиг клиента:

client
dev tun
proto tcp
remote ***********************
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
cipher AES-256-CBC
ignore-unknown-option block-outside-dns
verb 3

[Drno]

o_krytS, убери на клиенте, в винде, галочку на интерфейсе опенВПН - "шлюз по умолчанию"

[o_krytS]

Drno,

не помогло

[o_krytS]

Drno, переподключился к впн, интернет появился.
Домен так и дропнулся, и ип поменялся внешний также

[Талян]

o_krytS, метрику посмотри в маршрутах

route print

И вообще, сделай так:
Подключись к OVPN, покажи сюда:

ipconfiig /all
route print
tracert 8.8.8.8

[o_krytS]

Талян,

Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.123 35
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.9 291
0.0.0.0 0.0.0.0 172.26.112.1 172.26.127.253 15
10.8.0.0 255.255.255.0 On-link 10.8.0.2 281
10.8.0.2 255.255.255.255 On-link 10.8.0.2 281
10.8.0.255 255.255.255.255 On-link 10.8.0.2 281
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
172.26.112.0 255.255.240.0 On-link 172.26.127.253 271
172.26.127.253 255.255.255.255 On-link 172.26.127.253 271
172.26.127.255 255.255.255.255 On-link 172.26.127.253 271
192.168.0.0 255.255.255.0 On-link 192.168.0.9 291
192.168.0.0 255.255.255.0 10.8.0.1 10.8.0.2 281
192.168.0.9 255.255.255.255 On-link 192.168.0.9 291
192.168.0.255 255.255.255.255 On-link 192.168.0.9 291
192.168.1.0 255.255.255.0 On-link 192.168.1.123 291
192.168.1.0 255.255.255.0 10.8.0.1 10.8.0.2 281
192.168.1.123 255.255.255.255 On-link 192.168.1.123 291
192.168.1.255 255.255.255.255 On-link 192.168.1.123 291
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 10.8.0.2 281
224.0.0.0 240.0.0.0 On-link 192.168.1.123 291
224.0.0.0 240.0.0.0 On-link 192.168.0.9 291
224.0.0.0 240.0.0.0 On-link 172.26.127.253 271
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 10.8.0.2 281
255.255.255.255 255.255.255.255 On-link 192.168.1.123 291
255.255.255.255 255.255.255.255 On-link 192.168.0.9 291
255.255.255.255 255.255.255.255 On-link 172.26.127.253 271
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 192.168.0.1 По умолчанию
0.0.0.0 0.0.0.0 192.168.0.1 По умолчанию
0.0.0.0 0.0.0.0 192.168.1.1 По умолчанию
0.0.0.0 0.0.0.0 192.168.0.1 По умолчанию
===========================================================================

[o_krytS]

Талян,

Трассировка маршрута к SUN [192.168.0.8]
с максимальным числом прыжков 30:

1 121 ms 123 ms 119 ms 10.8.0.1
2 110 ms 109 ms 204 ms web840.default-host.net [185.25.116.59]
3 113 ms 88 ms 87 ms gw-116-25-185.ukraine.com.ua [185.25.116.1]
4 377 ms 87 ms 71 ms mx-s7.default-host.net [195.64.185.11]
5 * * * Превышен интервал ожидания для запроса.

[o_krytS]

Талян,

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : W2016
Основной DNS-суффикс . . . . . . : tov.pzp
Тип узла. . . . . . . . . . . . . : Смешанный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : tov.pzp
mshome.net

Неизвестный адаптер OpenVPN Wintun:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Wintun Userspace Tunnel
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Адаптер Ethernet Ethernet 5:

DNS-суффикс подключения . . . . . : mshome.net
Описание. . . . . . . . . . . . . : Microsoft Hyper-V Network Adapter #5
Физический адрес. . . . . . . . . : 00-15-5D-00-EA-22
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::2080:aa56:cd86:74e5%14(Основной)
IPv4-адрес. . . . . . . . . . . . : 172.26.127.253(Основной)
Маска подсети . . . . . . . . . . : 255.255.240.0
Аренда получена. . . . . . . . . . : 5 декабря 2022 г. 15:39:31
Срок аренды истекает. . . . . . . . . . : 6 декабря 2022 г. 15:39:31
Основной шлюз. . . . . . . . . : 172.26.112.1
DHCP-сервер. . . . . . . . . . . : 172.26.112.1
IAID DHCPv6 . . . . . . . . . . . : 234886493
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-2A-10-FA-EE-00-15-5D-00-EA-0A
DNS-серверы. . . . . . . . . . . : 172.26.112.1
NetBios через TCP/IP. . . . . . . . : Включен

Неизвестный адаптер OpenVPN TAP-Windows6:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : TAP-Windows Adapter V9
Физический адрес. . . . . . . . . : 00-FF-D7-41-E9-63
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.8.0.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 5 декабря 2022 г. 15:50:44
Срок аренды истекает. . . . . . . . . . : 5 декабря 2023 г. 15:50:43
Основной шлюз. . . . . . . . . :
DHCP-сервер. . . . . . . . . . . : 10.8.0.0
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер Ethernet Ethernet 4:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Microsoft Hyper-V Network Adapter #4
Физический адрес. . . . . . . . . : 00-15-5D-00-EA-23
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::a16f:549c:9337:7da8%13(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.123(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 5 декабря 2022 г. 13:13:50
Срок аренды истекает. . . . . . . . . . : 6 декабря 2022 г. 13:13:48
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 218109277
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-2A-10-FA-EE-00-15-5D-00-EA-0A
DNS-серверы. . . . . . . . . . . : 192.168.1.1
192.168.0.8
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер Ethernet Ethernet 7:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Microsoft Hyper-V Network Adapter #7
Физический адрес. . . . . . . . . : 00-15-5D-00-EA-24
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::38c5:99a4:7c5e:7322%37(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.0.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.0.1
IAID DHCPv6 . . . . . . . . . . . : 620762461
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-2A-10-FA-EE-00-15-5D-00-EA-0A
DNS-серверы. . . . . . . . . . . : 192.168.0.8
NetBios через TCP/IP. . . . . . . . : Включен

Список интерфейсов
3...........................Wintun Userspace Tunnel
14...00 15 5d 00 ea 22 ......Microsoft Hyper-V Network Adapter #5
10...00 ff d7 41 e9 63 ......TAP-Windows Adapter V9
13...00 15 5d 00 ea 23 ......Microsoft Hyper-V Network Adapter #4
37...00 15 5d 00 ea 24 ......Microsoft Hyper-V Network Adapter #7
1...........................Software Loopback Interface 1
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.123 35
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.9 291
0.0.0.0 0.0.0.0 172.26.112.1 172.26.127.253 15
10.8.0.0 255.255.255.0 On-link 10.8.0.2 281
10.8.0.2 255.255.255.255 On-link 10.8.0.2 281
10.8.0.255 255.255.255.255 On-link 10.8.0.2 281
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
172.26.112.0 255.255.240.0 On-link 172.26.127.253 271
172.26.127.253 255.255.255.255 On-link 172.26.127.253 271
172.26.127.255 255.255.255.255 On-link 172.26.127.253 271
192.168.0.0 255.255.255.0 On-link 192.168.0.9 291
192.168.0.0 255.255.255.0 10.8.0.1 10.8.0.2 281
192.168.0.9 255.255.255.255 On-link 192.168.0.9 291
192.168.0.255 255.255.255.255 On-link 192.168.0.9 291
192.168.1.0 255.255.255.0 On-link 192.168.1.123 291
192.168.1.0 255.255.255.0 10.8.0.1 10.8.0.2 281
192.168.1.123 255.255.255.255 On-link 192.168.1.123 291
192.168.1.255 255.255.255.255 On-link 192.168.1.123 291
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 10.8.0.2 281
224.0.0.0 240.0.0.0 On-link 192.168.1.123 291
224.0.0.0 240.0.0.0 On-link 192.168.0.9 291
224.0.0.0 240.0.0.0 On-link 172.26.127.253 271
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 10.8.0.2 281
255.255.255.255 255.255.255.255 On-link 192.168.1.123 291
255.255.255.255 255.255.255.255 On-link 192.168.0.9 291
255.255.255.255 255.255.255.255 On-link 172.26.127.253 271
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 192.168.0.1 По умолчанию
0.0.0.0 0.0.0.0 192.168.0.1 По умолчанию
0.0.0.0 0.0.0.0 192.168.1.1 По умолчанию
0.0.0.0 0.0.0.0 192.168.0.1 По умолчанию
===========================================================================

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 331 ::1/128 On-link
13 291 fe80::/64 On-link
37 291 fe80::/64 On-link
14 271 fe80::/64 On-link
14 271 fe80::2080:aa56:cd86:74e5/128
On-link
37 291 fe80::38c5:99a4:7c5e:7322/128
On-link
13 291 fe80::a16f:549c:9337:7da8/128
On-link
1 331 ff00::/8 On-link
13 291 ff00::/8 On-link
37 291 ff00::/8 On-link
14 271 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует

Трассировка маршрута к dns.google [8.8.8.8]
с максимальным числом прыжков 30:

1 <1 мс <1 мс <1 мс W10.mshome.net [172.26.112.1]
2 3 ms <1 мс <1 мс 192.168.1.1
3 67 ms 70 ms 78 ms 100.64.0.1
4 * * * Превышен интервал ожидания для запроса.
5 * * * Превышен интервал ожидания для запроса.
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 * * * Превышен интервал ожидания для запроса.
9 70 ms 45 ms 51 ms dns.google [8.8.8.8]

[Талян]

o_krytS, странно, ведь вижу, что маршрут по умолчанию 192.168.0.1 .... хмм

[Drno]

o_krytS, если IP поменялся - значит осталось что то в конфиге клиента или сервера, про PUSH то что...

[o_krytS]

Drno, Теперь ИП не меняется =) но интернет хуже работает и теперь не пойму как мне зайти на машину по ИП впн сервера если у машини ип остался свой, есть только ИП клиентский от впн сервера 10.8.0.2

[Drno]

o_krytS, ты должен быть подключен к тому же ВПН серверу, заходить по IP адресу от ВПН сервака... идея была в этом

[o_krytS]

Drno, ааааа. Вариант хороший и рабочий, только не подходит к моим задачам =(

мне нужен доступ по внешнему ип к машине =(

[Drno]

o_krytS, тогда сорян...
живите без домена )

[o_krytS]

Drno, =)

и кстати почему-то не отработал и такой вариант =( подключился клиентом к впн серверу и попробовал постучать в 10.8.0.2 то пинги идут а рдп не стартует

[Drno]

o_krytS, а в обе стороны идут пинги? фаерволл на RDP отключен?

[o_krytS]

пинги с rdp фермы не идут на клиент а с клиента идут. фаервол отключн

[Drno]

o_krytS, скорее всего маршрут надо...
route add 10.0.0.0 mask 255.255.255.0 192.168.117.232

до какой сети, с какой маской(по умолчанию маска Овпн /32) и IP шлюза(IP впн сервака, внутри ВПнки)