Как получить доступ к OpenVPN клиенту из другой подсети?

Question

[Desksdjdjs]

Уважаемые эксперты, очень нужна ваша помощь в OPENVPN SERVER!

Нужно получить доступ к веб панели (192.168.0.21) устройства, из сети openvpn (192.168.10.0)

Устройство подключено успешно, пинг с него идёт только на шлюз (192.168.22.1), но обратно, с другого устройства этой сети - нет. И вебпанель не пингует другие устройства впн сети.

Адреса:
Статич ip (шлюз офис 1) х.х.х.х
CENTOS7
Openvpn server 192.168.22.2
Шлюз (роутер, офис1) 192.168.22.1/24
VPN пул 192.168.10.0/24
Вебпанель (офис2) 192.168.0.21/24

Какие Настройки нужно добавить, чтобы зайти из openvpn сети на вебпанель офиса2?

Очень много настроек перебирал - ничего. Подскажите что точно работает. какие Настройки смотреть? Может быть в centos блокирует фаеровол?

Comments

[Desksdjdjs]

Поправочка, локалый ip устройства в офисе 192.168.0.21, а впн дал ему свой - 192.168.10.3

Answer 1

[ValdikSS]

Необходимо добавить маршрут до VPN-сети 192.168.10.0/24 через IP-адрес шлюза VPN на самом устройстве 192.168.0.21, т.к., по всей вероятности, сейчас у вас пакеты от устройства к 192.168.10.0/24 маршрутизируются через шлюз 192.168.22.1, из-за чего и не приходят клиентам VPN.

Альтернативное простое решение — включить NAT до адреса 192.168.0.21 для IP-адресов VPN.

Comments

[Desksdjdjs]

Спасибо за ответ!
Подскажите, как это реализовать?
Зайти в панель самого устройства офиса2 и добавить переадресацию/маршрут на адрес
192.168.10.0/24 (Именно такой?)

[ValdikSS]

Desksdjdjs, да, нужно добавить маршрут до подсети 192.168.10.0/24 через IP-адрес шлюза, который маршрутизирует VPN-клиентов.

[Desksdjdjs]

ValdikSS, ValdikSS, А кто у меня может маршрутизировать vpn клиентов? Sentos? Шлюз со статическим? Роутер офиса 2?
Совсем запутался

[ValdikSS]

Desksdjdjs, 192.168.22.2, раз на нём запущен сервер OpenVPN.

[Desksdjdjs]

ValdikSS, добавил маршрут к подсети и на Сентос и в роутере до сентос. Ну все так же, не работает
Помоги пжл (

[ValdikSS]

Desksdjdjs, я вам написал, что необходимо сделать — корректно прописать маршруты на пути следования пакета. Что конкретно необходимо сделать решать уже, как администратору, вам.