Как настроить маршрут Windows XP + OpenVpn для linux клиента?

Question

[astrotrain]

Есть виртуалка с XP на ней запускается клиент OpenVPN. Необходимо расшарить этот доступ для других клиентов локальной сети. Я в реестре включил IPEnableRouter в реестре и прописал на linux-машине адрес виртуалки как шлюз. Все заработало, но как только поднимается openvpn, на linux перестает работать интернет. Я так понимаю проблема в маршрутизации на windows-виртуалке. Только как правильно ее настроить не догоняю.

Answer 1

[mureevms]

На линукс машине (и не только на ней, а на каждой, которой нужен доступ к сети за впн сервером) надо добавить дополнительный роут, а не менять шлюз по умолчанию:
route add -net 192.168.0.0/24 gw 10.10.0.1
Где:
192.168.0.0/24 - подсеть за OpenVPN сервером
10.10.0.1 - IP адрес машины с XP

А вообще, как-то не по феншую задача решается. Зачем расшаривать соединение при помощи XP? Каким образом Вы добавляете маршруты на остальные машины в подсеть за OpenVPN сервером, руками?
Если Вы имеете доступ и вправе переделать текущую архитектуру, то так и надо поступить, как мне кажется. Вижу два варианта:
1. На чем у Вас шлюз? Если он умеет OpenVPN, то на нем и надо организовывать подключение. Если не умеет, сделать такой, чтобы умел.
2. Подключаться на ovpn сервер каждому из клиентов. Если подключение нужно всем, то смотреть пункт 1.
На самый крайний случай, если не получится с первыми двумя:
3. Использовать не XP, а Linux. На нем настраиваете ovpn клиента и раздаете его подсеть. По сути тоже самое, что и с XP, только профессиональнее.

Comments

[astrotrain]

Я может неправильно описал ситуацию. У меня есть опенвпн-клиент(от hideme.ru) на windows xp. Я запускаю клиент и пользуюсь впн-доступом к ресурсам интернет. Но в то же время хочу, чтобы некоторые компьютеры в моей домашней сети могли тоже пользоваться этим впн-доступом к интернету, используя windows-виртуалку как роутер. Я надеюсь так яснее обрисовал. То есть у меня не корпоративная сеть и не свой сервер, я всего лишь клиент.

[mureevms]

astrotrain: Тогда что мешает подключаться к впн каждому клиенту по отдельности?

[mureevms]

хм. Наверное ограничение в одно подключение к одного клиента.

[mureevms]

astrotrain: Что traseroute 8.8.8.8 говорит? Где соединение не идет?

[astrotrain]

mureevms: да проблема в этом. Ну и хотел настроить один раз на машине впн, чтобы по мере надобности другие пользователи могли юзать.

[astrotrain]

mureevms: нет, как только внп подключается, ничего не идет, ни пинг ни трейсрут. Я так понимаю что в windows-виртуалке нужно из подсети моей 192.168.1.0/24 настроить роутинг на опен-впн сервер. Но как я с маршрутами не мудрил, ничего не получалось.

[mureevms]

astrotrain: Опишите сеть полностью. Шлюз, как получают инет машины сети, в общем все. Я смоделирую у себя.

[astrotrain]

Я не знаю как описать правильно, но выглядит все примерно так: Интернет -- Роутер (192.168.1.1, DHCP-server 192.168.100-254)

1)Хост ПК(192.168.1.102)
виртуальная машина Linux (192.168.1.100)
виртуальная машина Windows (192.168.1.107) -- OpenVPN клиент ---

2)ПК2 (192.168.1.105)
3)ПК3 (192.168.1.103)

[mureevms]

astrotrain: Этого достаточно.

[mureevms]

astrotrain: Смоделировал. Завелось все с полпинка.
Вы как расшаривали на XP соединение? Надо сделать так: jpeg.im/525u
и прописать шлюзом машину с XP.

[astrotrain]

mureevms: Спасибо большое, так заработало. Но сам я не расшаривал доступ, а форвардинг просто в реестре включил. Единственное что не в порядке - это на whoer.net светится DNS сервер провайдера. Ну тут уже, наверное, только гугловский днс указывать нудно. Еще раз спасибо!