OpenVPN подключается, но не пингует сервер, что делать?

Question

[Luci_MornStar]

Пытаюсь настроить OpenVPN на freeVDS, и я могу к нему подключиться, но при этом пинг до сервера по VPN не идёт, идёт только до внешнего IP сервера. На другие сайты не идёт

Конфиг сервера

port 1194
proto udp
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 94.140.14.14"
push "dhcp-option DNS 94.140.15.15"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-crypt tls-crypt.key
crl-verify crl.pem
ca ca.crt
cert server_yWjSQ2pcroRNnO6B.crt

Конфиг клиента

client
proto udp
explicit-exit-notify
remote ВНЕШНИЙ IP 1194
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name server_yWjSQ2pcroRNnO6B name
auth SHA256
auth-nocache
cipher AES-128-GCM
tls-client
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
ignore-unknown-option block-outside-dns
setenv opt block-outside-dns # Prevent Windows 10 DNS leak
verb 3

Iptables NAT настроен автоматически скриптом, пробовал и без iptables

Comments

[Drno]

В ядрес /etc/sysctl - включен NAT ? точно?

Для WAN включен маскард в itables ? iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE ?

Вывод sudo iptables -L -n -v -t nat --line-numbers
что покажет?

Ну и Вы уверены что Ваш провайдер не блокирует опеВПН?

[Luci_MornStar]

Drno, забыл написать, раз в несколько попыток у меня получается пробиться до сайтов

[Drno]

Luci_MornStar, ну тогда похоже на провайдера...
ну и попробуйте DNS сменить на гугл \ клоудфларе, для теста

[Luci_MornStar]

И точно не блочит, потому что у меня был курс на котором были лаборатории на OpenVPN и всё работало

[Luci_MornStar]

Drno,
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
num pkts bytes target prot opt in out source destina tion

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
num pkts bytes target prot opt in out source destina tion

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
num pkts bytes target prot opt in out source destina tion

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
num pkts bytes target prot opt in out source destina tion
1 0 0 MASQUERADE all -- * ens3 10.8.0.0/24 0.0.0. 0/0
2 37 3385 SNAT all -- * ens3 0.0.0.0/0 0.0.0.0 /0 to:103.90.75.157
3 0 0 SNAT all -- * ens3 0.0.0.0/0 0.0.0.0 /0 to:10.8.0.0
4 0 0 SNAT all -- * ens3 0.0.0.0/0 0.0.0.0 /0 to:10.8.0.1
5 0 0 MASQUERADE all -- * eth0 10.8.0.0/24 0.0.0. 0/0
6 0 0 MASQUERADE all -- * eth0 10.8.0.0/24 0.0.0. 0/0

[Luci_MornStar]

ip_forward 1 стоит в sysctl

[Luci_MornStar]

eth0 нет интерфейса если что, это моя ошибка, но она по идее не влияет же?

[Luci_MornStar]

Drno, на гугл менял

[Luci_MornStar]

cloudflare тоже не работает, но тут даже не в этом вопрос. Я до сервера пинг прокинуть не могу

[Drno]

Luci_MornStar, ну как вариант - отключите фаерволл ufw disable - если там убунту

[Luci_MornStar]

Drno, Не установлен

[illusionD]

Внезапно началась такая же история с европейским VDS c OpenVPN. Пропал интернет, пингует только сам европейский IP VDS, никакие другие адреса не пингует.
OpenVPN до работы внутри РФ работает. Могут ли они блочить протокол именно по внехе?

Answer 1

[Alexey Dmitriev]

Именно так
"Пытаюсь настроить OpenVPN на freeVDS, и я могу к нему подключиться, но при этом пинг до сервера по VPN не идёт, идёт только до внешнего IP сервера. На другие сайты не идёт"
"забыл написать, раз в несколько попыток у меня получается пробиться до сайтов "
работает блокировка OpenVPN РКН.

Comments

[Luci_MornStar]

Только с моим подключением так. Есть ещё конфиги vpn, там всё прекрасно работает

[Luci_MornStar]

И опять же, даже не в сайтах дело, а в том, что я не могу достучаться до сервера через VPN, на 10.8.0.1

[Alexey Dmitriev]

Luci_MornStar, переподключитесь, запустите сразу пинг 10.8.0.1 и увидите 2 первых пинга пройдут, а остальные нет.

[Luci_MornStar]

Alexey Dmitriev, Ни одного не проходит сразу

[Luci_MornStar]

На другой конфиг, не мною настроенный не на моём сервере всё проходит спокойно

[Adler]

Alexey Dmitriev, не обязательно. Тоже есть один впн, который ранее работал, а потом перестал на ровном месте (коннектится, никакой трафик не пропускает и уходит в реконнект через минуту) и пинг ни одного пакета не проходит. При чем с другой сети (другого провайдера) работает без проблем, в то время как другие впн без проблем работают в текущей сети.
Понять бы логику, по каким признакам блокируют.

[Luci_MornStar]

Alexander, Ну, я уже устал и просто сделал прокси-сервер. Сначала до этого не додумался

Answer 2

[Вася Пупкин]

Либо РКН, либо не настроена маршрутизация внутри ОпенВПН до внутренних адресов.

Comments

[Luci_MornStar]

Как её правильно настроить, подскажите пожалуйста?

[Вася Пупкин]

Luci_MornStar, Гугл в помощь https://kubuntu.ru/node/10036 https://ru.stackoverflow.com/questions/1096935/%D0... и т.д.

[Luci_MornStar]

Вася Пупкин, Да я уже всё перегуглил)