Как настроить доступ в локальную сеть через Openvpn?

Question

[Goold]

Поднял OpenVPN на сервере Windows 2016, все работает клиенты подключаются.
В настройках сервера OpenVPN добавил маршруты до внутренней IP сети:
push "route 10.24.1.0 255.255.255.0" сеть VPN
push "route 192.168.100.0 255.255.255.0" локалка

Сейчас понадобился доступ еще к одному серверу с ip 192.168.100.129. На него клиент с OpenVPN попасть не может, как настроить доступ?

Comments

[Модератор]

Не надо лепить как можно больше тэгов.
См.п.3.1 Регламента.

Answer 1

[res2001]

Компы во внутренней сети, что-то знают о сети ВПН? Там же другие адреса - это другая сеть. Маршрутизация как настроена? Не достаточно того, что бы клиент ВПН знал маршрут до другой сети через ВПН, надо еще и что бы эта "другая" сеть знала маршрут до клиентов ВПН.
push "route 192.168.100.0 255.255.255.0" - только добавляет маршурт на клиента, но ничего не делает с компами внутри сети.
Просто пропишите маршруты до ВПН сети через ВПН сервер на компах внутри сети, которым нужен обмен с клиентами ВПН.
Так же не забудьте про фаерволы.

Comments

[Goold]

Маршрутизация следующая:
1. Установлен сервер kerio (192.168.100.1) на нем поднят DHCP для локальной сети сам kerio является DNS .
2. На сервере Windows 2016 (192.168.100.250) развернут OpenVPN сеть 10.24.1.0
3. Сервер 1с (192.168.100.129) на этот сервер и нужно попасть.

можете написать что куда и как прописать?

[res2001]

На 192.168.100.129 добавьте маршрут:

route -p add 10.24.1.0 mask 255.255.255.0 192.168.100.250

Опция -р делает маршрут постоянным.

[res2001]

Goold, В итоге у вас должен быть маршурт к сети 10.24.1.0 на 192.168.100.129, а так же на клиенте ВПН должен быть маршрут к сети 192.168.100.0 (после подключения к ВПН). Проверить их наличие можно с помощью route print
После того как оба маршрута на месте, трафик должен начать ходить.
Помешать могут только фаерволы. Причем фаерволы как на конечных хостах, так и на промежуточном ВПН сервере.

[Goold]

res2001, Спасибо, получилось настроить!
Появился еще один вопрос, на сервер 1с (192.168.100.129) установлен SQL-сервер (там старенькая программа крутится) "АРМ-ГИЗ" при попытке запустить ее на стороне клиента с ВПН выдает ошибку

[res2001]

Goold, Смотрите правила фаерволов.

[Goold]

res2001, пробовал с отключенным фаерволом, ошибка не уходит

[res2001]

Goold, Для теста фаервол должен быть выключен на всех трех участниках теста: сервер внутри сети, ВПН сервер, ВПН клиент. Любой из этих трех фаерволов может блокировать трафик.

Возможно программа для подключения к БД использует для чего-то широковещательные пакеты. Но широковещательные пакеты не маршрутизируются (это не особенность ВПН, они просто не маршрутизируются везде). Из-за этого, когда программа не получает ответ на широковещательный запрос она может считать, что БД не доступна.
Для проверки что там рассылает программа можно посмотреть сетевой дамп вайршарком или еще каким-нибудь сниффером.

Но я все таки думаю, что виноват какой-то из фаерволов.

Судя по gds_db/tcp - SQL сервер это firebird. Когда-то использовал его, проблем с маршрутизацией не было вроде.

Answer 2

[Sanes]

Всем серверам, куда нужен доступ подключиться к VPN?

Comments

[Goold]

Сервер OpenVPN развернут на пк с ip 192.168.100.5
А клиенту подключенному через OpenVPN нужно попасть на пк с ip 192.168.100.129

[Sanes]

Ну вот на 192.168.100.129 и поставьте клиента, который подключится к 192.168.100.5. В чем проблема?