Как настроить server-bridge в OpenVPN?

Question

[WSGlebKavash]

Конфиг сервера OpenVPN:

port 65535
proto tcp4-server

dev tap0

ca ecdsa/ca.crt
cert ecdsa/server.crt
key ecdsa/server.key  # This file should be kept secret
dh dh4096.pem

server-bridge 192.168.Y.X 255.255.255.0 192.168.Y.50 192.168.Y.89

push "route 192.168.Y.0 255.255.255.0"

client-config-dir ccd

push "redirect-gateway def1 bypass-dhcp"

push "dhcp-option DNS 192.168.Y.X"
push "dhcp-option DNS 192.168.Y.X"
push "dhcp-option DNS 8.8.8.8"

client-to-client

keepalive 10 120

tls-auth ta.key 0

cipher AES-256-CBC

allow-compression yes

compress lz4-v2
push "compress lz4-v2"

comp-lzo adaptive
push "comp-lzo adaptive"

max-clients 40

persist-key
persist-tun

status /var/log/openvpn/openvpn-status.log

log         /var/log/openvpn/openvpn.log
log-append  /var/log/openvpn/openvpn.log

verb 3
mute 20

Ubuntu 22.04 LTS. Система инициализации Systemd, для управления сетью используется NetworkManager. OpenVPN сервер успешно запускается, клиент подключается к серверу и делает вид, что работает, но трафик по тоннелю не идёт. В логах сервера и клиента никаких ошибок нет, сервер рапортует, что по сети идут какие-то пакеты. Видимо, проблемы с сетевым стеком сервера.
В чём может быть дело и как правильно настроить OpenVPN-сервер?

Comments

[Максим Олькин]

Что говорит netstat во время обмена? Стандартные средства типа ping или traceroute между узлами приносят какой-то результат? Я бы попробовал проверить порт в первую очередь.

[WSGlebKavash]

Максим Олькин,

Стандартные средства типа ping или traceroute между узлами приносят какой-то результат?

В том то и дело, что тоннель не работает от слова совсем. Соединение успешно, клиент получает IP и всё. Ни ping, ни tcp, ни udp трафик не идёт.

Что говорит netstat во время обмена?

С какими аргументами его запускать?

[Максим Олькин]

WSGlebKavash, netstat -tulpn

[Дмитрий]

tap0 поднят? в бридж добавлен? в iptables трафик для бриджевых устройств разрешен?

[WSGlebKavash]

netstat -tulpn
Что ещё можно сделать?

[WSGlebKavash]

Дмитрий,

tap0 поднят? в бридж добавлен?

Да, tap0 настроен, bridge настроен. Я пробовал объединить два физических сетевых интерфейса в Bridge, всё работает, пакеты передаются, трафик идёт, в том числе DHCP. Проблема только в tap0.

в iptables трафик для бриджевых устройств разрешен?

А как именно разрешать?

[Дмитрий]

iptables -A FORWARD -m physdev --physdev-is-bridged -j ACCEPT

[WSGlebKavash]

Максим Олькин, Дмитрий, AlexVWill, Valdemar Smörman, Провёл эксперименты с сервером на Windows. Всё работает. L2-туннель поднимается, трафик идёт, и локальная сеть, и сеть интернет доступны.
Что не так с настройками Ubuntu?