Как организовать доступ к локальной сети через openVPN?

Question

[Bratishques]

Господа, доброго всем времени суток.
Имеется офис и два компьютера, которые к нему необходимо подключить удалённо. Все мероприятия проводятся на шиндоусе. Для этой цели в офисе был поднят openVPN-сервер, он имеет следующий конфиг:
dev tap0
proto udp
port 12345
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
topology subnet
server-bridge (айпи маршрутизатора) (маска) (начало) (конец)
cipher AES-128-CBC
comp-lzo
mssfix
keepalive 10 120
verb 3
duplicate-cn
Клиент подключается хорошо, но не видит других компьютеров в сети.
Есть еще дополнительный вопрос: мешает ли то, что в начале диапазона стоит сам сервер и пара компов?

Comments

[Bratishques]

Офис, конечно же, соединён в локалку посредством дешёвого маршрутизатора

Answer 1

[Bratishques]

https://openvpn.net/index.php/open-source/document...
Настроил сетевой мост по данной статье. И, чудо, компьютеры в сети сервера начали пинговаться! Но доступа к ним я получить не мог. Меню виндоуса "Сеть" их просто не видело
Открыл дефолтный порт openVPN'а и тот порт, который был указан в конфиге сервера и всё заработало. В локальной сети, однако, виден только компьютер клиента, что, в принципе, и нужно было, однако, хотелось бы в будущем объединять локалки.
Отдельное большое спасибо господину O Di.

Comments

[Bratishques]

П.С. Айпифорвардинг включен

[O Di]

Bratishques: вот, уже лучше. Теперь нужно настроить брандмауэр. Простой способ - разрешить все через Forward.

[O Di]

Bratishques: какая ось на клиентах?

[Bratishques]

Ну и как мне сделать в брандмауэре windows?

[Bratishques]

"Все мероприятия проводятся на шиндоусе" в самом начале

[Станислав Макаров]

Bratishques
меню Сеть не единственный способ перейти на сетевые шары компа. попробуйте получить доступ по IP. Т.е. наберите \\
Если все получилось, значит вам нужно сконфигурировать сервис имен винды (WINS)

[O Di]

Bratishques: ай, замамятовал, что у вас сервер на шиндоусе :)

[Bratishques]

O Di: Да, я понял в чём проблема! Брандмауэр шиндоуса всё блокирует. Отключил его на всех машинах. И всё заработало. Я конечно, понимаю, что он почти бесполезен, но хочется прописать параметр и заставить всё работать. Разрешит 1194-ый порт на вход и выход?

[O Di]

Bratishques: Обмен данными при подключении к общим ресурсам и по протоколу SMB осуществляется через следующие порты.
Общий доступ к файлам по протоколу SMB: UDP-порты 135-139, ТСР-порты 135-139
Трафик с прямым управлением по протоколу SMB без системы NetBIOS: порт 445 (TCP и UPD)

[Bratishques]

O Di: Я уже не стал заморачиваться и поехал домой. На компе-сервере просто отключил брандмауер

Answer 2

[АртемЪ]

Как организовать доступ к локальной сети через openVPN?

Пригласить системного администратора, и озадачить его этой проблемой.

Клиент подключается хорошо, но не видит других компьютеров в сети.

Было бы удивительно, если бы это было не так.

Есть еще дополнительный вопрос: мешает ли то, что в начале диапазона стоит сам сервер и пара компов?

Мне не мешает.

Comments

[Bratishques]

Спасибо

[MinamotoSoft]

Ответ в стиле: ты дурак а я тут красавиц!

[АртемЪ]

MinamotoSoft: А что еще можно тут ответить?
Ну можно посоветовать обратиться к гадалке, которая по конфигу VPN напишет нужные маршруты..

Answer 3

[O Di]

Раскомментируйте/добавьте в server.conf

client-to-client

Comments

[Bratishques]

Это ж позволяет только видеть друг-друг клиентам опенвпна? Нет?

[O Di]

Bratishques: а что вы в таком случае подразумеваете под "других компьютеров в сети"? И в какой сети?
Возможно вам нужно настраивать маршруты, нпр:
push "route 192.168.1.0 255.255.255.0"

[Bratishques]

Я говорю о других компьютерах в локальной сети сервера

[Bratishques]

O Di: А в чём суть этих маршрутов?

[O Di]

Bratishques: давайте по-другому. Какие адреса у вас получают клиенты VPN и какие адреса имеют другие компьютеры локальной сети?

[Bratishques]

O Di: Компьютеры локальной сети имеют адреса 192.168.0.100 и 192.168.0.101, а клиенты ВПН получают адреса из пула 192.168.0.100 - 192.168.0.199

[Bratishques]

Пробовал, пишет "Заданный узел недоступен" и роняет по пути все пакеты

[O Di]

Bratishques: с vpn-клиента пинговали какой-нибудь компьютер из локальной сети? Форвардинг включен?

[O Di]

Bratishques: Всего скорее, если разнесете по разным подсетям виртуальную с локальной и пропишите маршруты, все будет ок. Второй вариант - использовать bridge и получать IP клиентами непосредственно из вашей сети
https://openvpn.net/index.php/open-source/document...

[Bratishques]

O Di: Порт открыт, если ты об этом форвардинге

[O Di]

Bratishques: grep "ip_forward" /etc/sysctl.conf

[Bratishques]

O Di: То бишь просто изменить диапазон сети в конфиге?

[O Di]

Bratishques: не диапазон, а подсеть. Например, вместо 192.168.0.0/24 задать 192.168.1.0/24, а затем прописать маршрут как выше.

[Bratishques]

O Di: Спасибо за терпение, завтра попробую переписать подсеть в конфиге, добавить этот маршрут и снова подключиться. Всего доброго