Как разрешить доступ клиенту на OpenVPN server на Windows?

Question

[Vincent1]

Настроил на Windows OpenVPN сервер. Клиент к нему подключается, но выход в интернет у него отсутствует.
Настроки сервера:

port 1194
proto udp
dev tun
ca "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\issued\\server.crt"
key "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\private\\server.key"
dh "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\dh.pem"
server 10.24.1.0 255.255.255.0
tls-auth "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\ta.key" 0
cipher AES-256-GCM
keepalive 20 60
persist-key
persist-tun
status "C:\\Program Files\\OpenVPN\\log\\status.log"
log "C:\\Program Files\\OpenVPN\\log\\openvpn.log"
verb 3
mute 20
windows-driver wintun

Comments

[rPman]

советую сменить tun на tap, последний эмулирует полноценное ethernet устройство, когда как tun настраивается маршрутизацией и есть ограничения.

[shurshur]

На винде tun это на самом деле tap с сеткой /30 из четырёх адресов, два из которых нельзя использовать. Для подключения множества клиентов не годится.

upd: хотя в конце что-то про wintun, в мои времена такого не было...

[Vincent1]

rPman, сменил и не помогло. У клиента все так же нет интернета

[rPman]

эээ, так настраивать сервер никто при этом не забывает же?

воспринимай это так, ты в сервер воткнул еще одну сетевую карту, через которую подключился клиент

нужно либо подключить эту сетевую карту в сетевой мост к локальной сети сервера (если интернет раздает не этот сервер, а роутер в его сети) либо настроить маршрутизацию и/или NAT если сервер по совместительству еще и подключен к интернету напрямую

p.s. именно на винде рекомендуется настроить сетевой мост и добавить туда сетевой адаптер сервера (повторяю если это локальная сеть) и tap адаптер openvpn, так как иначе будут куча косяков в момент переподключения клиентов (маршрутизация tun настраиваться должна для каждого постоянно)

Answer 1

[Vincent1]

В настройках внешней сети на вкладке Доступ нужно разрешить подключение

Answer 2

[Drno]

включить NAT
но лучше поднять это на линукс серваке

Comments

[Vincent1]

Можете рассказать подробнее про то как включить NAT?
Домашнего linux сервака пока нет, поэтому хочу сделать временное решение на windows

[Drno]

Vincent1, на винде ни разу не ставил. всегда в такой ситуации виртуалку поднимал на линукс))
но вроде этот мануал адекватный https://winitpro.ru/index.php/2021/12/28/ustanovka...

https://superuser.com/questions/1564477/openvpn-se...

Answer 3

[AlexVWill]

выход в интернет у него отсутствует

Как я понял, нужен выход в интернет через VPN (а не отдельно, помимо него)?
Если клиент подключается к OpenVPN серверу, это значит он входит внутрь VPN, т.е. становится клментом внутренней сети. Но сам сервер, запуская внутрь сети клиента не знает, что дальше с ним делать. Для того, чтобы разрешить клиенту VPN иметь доступ в интернет нужно еще настроить маршрутизацию пакетов в/из интернет.
Почитай тут https://winitpro.ru/index.php/2021/12/28/ustanovka... (про IPEnableRouter ).

Comments

[Vincent1]

я по этой статье и настраивал и прописывал

push "route 10.24.1.0 255.255.255.0"
push "route 192.168.100.0 255.255.255.0"
push "dhcp-option DNS 192.168.100.11"
push "dhcp-option DNS 192.168.100.12"
push "redirect-gateway def1"

и выполнял

reg add "HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters" /v IPEnableRouter /t REG_DWORD /d 1 /f

но не работает все равно

[AlexVWill]

Vincent1, а что-то пингуется, или вообще пакеты не проходят? Попробуй на клиенте пинг дать на 8.8.8.8

[Vincent1]

AlexVWill, Не пингуется - "Request timed out."

[AlexVWill]

Vincent1, понятно, значит вопрос не в DNS (вернее, может быть не только в нем).
Я в винде не очень разбираюсь, больше в Linux, поэтому тут сказать ничего не могу определенно, но почти на 100% уверен, что маршрутизация не работает, ну или в винде работает какой то файрволл, который лочит маршруты. Посмотри, нет ли чего то подобного, можно просто попробовать отключит на какое то время рази эксперимента. Заодно проверить адреса подсетей не мешало бы, вдруг где то ошибка?
При подключении в логах OpenVPN ошибок нет?
Кстати, идея поднять сервак на Linux вполне себе здравая.

[Vincent1]

AlexVWill, спасибо за помощь. На linux у меня уже есть vpn server, теперь еще хочу на windows

[Drno]

Vincent1, а зачем, если не секрет?

[Vincent1]

Работаю удаленно и многие политики безопасности у меня завязаны на домашний ip. Можно поставить vpn сервер на домашний роутер, но сначала надо поменять его на модель получше. Решил, что временно будет удобным vpn сервер на домашнем рабочем пк, к которому я всегда подключаюсь