@1099511627776
Пишу все что интересно и на всем на чем интересно

Почему в OpenVPN не все клиенты видят сервер?

Здравствуйте, настроил openvpn в режиме bridge
Конфиг сервера (стоит на windows 2003)
dev tap
server-bridge 10.8.0.1 255.255.255.0 10.8.0.2 10.8.0.254
ca "C:\\program files\\openvpn\\easy-rsa\\keys\\ca.crt"
cert "C:\\program files\\openvpn\\easy-rsa\\keys\\.......crt"
key "C:\\program files\\openvpn\\easy-rsa\\keys\\.........key"
dh "C:\\program files\\openvpn\\easy-rsa\\keys\\dh1024.pem"
keepalive 10 120
verb 3
tls-auth "C:\\program files\\openvpn\\easy-rsa\\keys\\ta.key" 0
tls-server
ifconfig-pool-persist "C:\\program files\\openvpn\\config\\ipp.txt"
client-to-client
topology subnet
crl-verify "C:\\program files\\openvpn\\easy-rsa\\keys\\crl.pem"


Конфиги клиентов однотипные - меняются только ключи:
remote Х.Х.Х.Х
client
dev tap
nobind

ca "C:\\program files\\openvpn\\easy-rsa\\keys\\ca.crt"
cert "C:\\program files\\openvpn\\easy-rsa\\keys\\..................crt"
key "C:\\program files\\openvpn\\easy-rsa\\keys\\.......................key"
dh "C:\\program files\\openvpn\\easy-rsa\\keys\\dh1024.pem"

tls-auth "C:\\program files\\openvpn\\easy-rsa\\keys\\ta.key" 1
tls-client
tls-remote "......................................"

keepalive 10 120
verb 3
ip-win32 netsh


Соединение происходит на УРА но есть один нюанс
такой же сервер (windows 2003 с адресом 10.8.0.2) который выступает в роли клиента видит сервер (10.8.0.1) и наоборот

Все остальные клиенты видят только клиентов (client-to-client действует) но не видят главный сервер (10.8.0.1)

На сервере также настроена служба "маршрутизация и удаленный доступ", возможно в этом проблема, но не знаю где именно надо менять.

Подскажите пожалуйста в какую сторону копать. Спасибо
  • Вопрос задан
  • 2447 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы