Как решить проблему маршрутизации трафика OpenVpn?

Question

[serrrezhka]

Использую open vpn для подключения к рабочей локальной сети, vpn поднимается, но трафик уходит в общем не туда, видимо помимо адаптера. Поэтому приходится извращаться и сидеть через точку доступа на мобильном устройстве тогда, трафик уходит куда надо (1 ping со скриншота локального сервера коп. сети, второй напрямую к роутеру). От провайдера одни отговорки на линии тех. поддержки. Проблема началась после замены оборудования по гарантии, роутер провайдерский от Ростелеком.

Есть ли возможность решить проблему с маршрутизацией без провайдера или до последнего выносить им мозг?

Comments

[Valentin Barbolin]

Какой IP адрес должен быть у vcontrol?

[serrrezhka]

Valentin Barbolin, 192.168.32.5

[Valentin Barbolin]

serrrezhka, Возможно на домашнем роутере тоде это пул ? 192.168.32.0/24

[serrrezhka]

Valentin Barbolin, подскажите как и где можно посмотреть, в сетевом администрировании 0...

[Valentin Barbolin]

serrrezhka, создай проблемную ситуацию и выполни команду netstat -nr и выкладывай сюда.

[serrrezhka]

===========================================================================
Список интерфейсов
19...00 ff cb 03 39 0e ......TAP-Windows Adapter V9 for OpenVPN Connect
3...d8 43 ae 7c cc 1d ......Realtek PCIe GbE Family Controller
7...........................OpenVPN Data Channel Offload
17...f8 fe 5e 9d 24 71 ......Microsoft Wi-Fi Direct Virtual Adapter
6...fa fe 5e 9d 24 70 ......Microsoft Wi-Fi Direct Virtual Adapter #2
16...f8 fe 5e 9d 24 70 ......Intel(R) Wi-Fi 6E AX211 160MHz
1...........................Software Loopback Interface 1
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.3 35
83.69.196.208 255.255.255.240 172.27.224.1 172.27.233.182 102
83.69.196.216 255.255.255.255 192.168.0.1 192.168.0.3 291
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
172.16.0.0 255.255.252.0 172.27.224.1 172.27.233.182 102
172.16.16.0 255.255.255.0 172.27.224.1 172.27.233.182 102
172.27.224.0 255.255.240.0 On-link 172.27.233.182 257
172.27.233.182 255.255.255.255 On-link 172.27.233.182 257
172.27.239.255 255.255.255.255 On-link 172.27.233.182 257
192.168.0.0 255.255.255.0 On-link 192.168.0.3 291
192.168.0.0 255.255.255.0 172.27.224.1 172.27.233.182 102
192.168.0.3 255.255.255.255 On-link 192.168.0.3 291
192.168.0.255 255.255.255.255 On-link 192.168.0.3 291
192.168.3.0 255.255.255.0 172.27.224.1 172.27.233.182 102
192.168.32.0 255.255.254.0 172.27.224.1 172.27.233.182 102
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.0.3 291
224.0.0.0 240.0.0.0 On-link 172.27.233.182 257
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.0.3 291
255.255.255.255 255.255.255.255 On-link 172.27.233.182 257
===========================================================================
Постоянные маршруты:
Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 331 ::1/128 On-link
1 331 2000::/4 On-link
1 331 3000::/4 On-link
1 331 fc00::/7 On-link
16 291 fe80::/64 On-link
19 281 fe80::/64 On-link
19 281 fe80::9b63:ea67:e386:253b/128
On-link
16 291 fe80::a809:8c5b:e0cb:5f34/128
On-link
1 331 ff00::/8 On-link
16 291 ff00::/8 On-link
19 281 ff00::/8 On-link
===========================================================================
Постоянные маршруты:
Отсутствует

[SunTechnik]

Openvpn может просто блокироваться на оборудовании ТСПУ, причём не обязательно у Вашего провайдера. Может в цепочке до сервера vpn.

Проявляется как установление соединения, связи нет, автоматический реконнект openvpn.
Провайдер вряд ли что-то с этим может сделать.

[serrrezhka]

SunTechnik, в другом городе у этого же провайдера всё ок, но была витая пара, сейчас по оптике идёт на прямую так как частный сектор.

[Massacre_Rage]

serrrezhka, не имеет значения что там в другом городе и какой провайдер. Там стоит совершенно другое оборудование.

[Akina]

На скрине с пингами я вижу, что в разные моменты времени одно и то же имя или не разрешается в адрес, или дополняется разными доменами и соответственно разрешается в разные адреса. Поневоле возникает вопрос - а в чём разница? что было сделано перед каждым из пингов?

Рекомендации.

1. Вам точно необходим IPv6? Если нет - отключите его во всех подключениях.
2. Вам точно нужно подключаться одновременно и по кабелю, и через WiFi? Если нет - отключите ненужные в данный момент адаптеры/подключения.
3. Теперь выполните и покажите IPCONFIG /ALL и ROUTE PRINT
4. Подключите VPN. И снова покажите IPCONFIG /ALL и ROUTE PRINT
5. Выполните и покажите TRACERT {узел в локальной сети}

Вывод показывайте не скриншотами, а копируйте текстом и обрамляйте тегом кода. Конфиденциальные подстроки не закрашивайте, а заменяйте на другие, но строго соблюдайте соответствие - заменяющая подстрока должна быть той же длины, и одинаковые подстроки заменяются также одинаковыми подстроками, а замены для разных исходных подстрок максимально непохожи.

но была витая пара, сейчас по оптике идёт

Не влияет. Вообще никак.

[tut_nick]

serrrezhka, в рамках одного города один и тот же провайдер может себя по-разному вести. У меня ютуб не работал уже, а у друга в другой районе города, на этом же провайдере работал. И много таких еще приколов есть. Тут хрен угадаешь.

[serrrezhka]

Дисскусию можно закрывать, по заявке приехал мастер, поменял роутер на eltex, проблема ушла. Не знаю что там натворили с прошлым роутером Iskratel.