Как выйти в интернет через удаленную машину испольpуя OpenVPN (Win)?

Question

[zazzall]

Доброго времени суток.

Задача такая: пустить трафик с рабочего места в обход прокси через OpenVPN.
Имеем: Домашний компьютер Win7 за роутером с сервером OpenVPN (IP:10.8.0.1), ноутбук с Win7 с клиентом OpenVPN (IP:10.8.0.2) в офисной сети.
Соединение установлено, иконки в трее горят зеленым, на домашний компьютер я захожу без проблем, файлы вижу.
Вопрос: Что нужно сделать на обоих концах VPN-соединения, чтобы трафик интернета с ноута из офиса шел через домашний компьютер?

Answer 1

[ldv]

добавить
redirect-gateway def1
в конфиг клиента

и на сервере включить маршрутизацию
ru.wikihow.com/%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B...

Comments

[zazzall]

Инет все равно ломится в офисную проксю.
Что еще нужно сделать? может какие-то настройки прокси в браузере?

[ldv]

zazzall: отключить прокси в браузере, естественно

[ldv]

zazzall: и DNS сервер в настройках должен быть указан, доступный из домашней сети (8.8.8.8 например). Можно использовать на сервере
push "dhcp-option DNS 8.8.8.8"
или в клиенте прописать
dhcp-option DNS 8.8.8.8

[zazzall]

тут беда еще в том, что если я в настройках браузера отключаю автоматическое определение прокси, то соединение openvpn не устанавливается. видимо я что-то делаю не так...

[ldv]

zazzall:
конфиги клиента и сервера покажите

[zazzall]

ldv: клиент вот:

client
dev tun
proto tcp
remote <%SERVER%> 443
redirect-gateway def1
dhcp-option DNS 8.8.8.8
ca ca.crt
cert client.crt
key client.key
cipher AES-128-CBC
nobind
comp-lzo
persist-key
persist-tun
verb 3

сервер щас попробую вытащить

[ldv]

zazzall: в логах с клиента после отключения прокси какие ошибки?

[zazzall]

вроде ошибок ни каких нету:

Mon Sep 14 15:38:15 2015 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Mon Sep 14 15:38:15 2015 Need hold release from management interface, waiting...
Mon Sep 14 15:38:16 2015 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Mon Sep 14 15:38:16 2015 MANAGEMENT: CMD 'state on'
Mon Sep 14 15:38:16 2015 MANAGEMENT: CMD 'log all on'
Mon Sep 14 15:38:16 2015 MANAGEMENT: CMD 'hold off'
Mon Sep 14 15:38:16 2015 MANAGEMENT: CMD 'hold release'
Mon Sep 14 15:38:16 2015 MANAGEMENT: CMD 'proxy NONE '
Mon Sep 14 15:38:17 2015 WARNING: No server certificate verification method has been enabled. See openvpn.net/howto.html#mitm for more info.
Mon Sep 14 15:38:17 2015 Socket Buffers: R=[65536->65536] S=[65536->65536]
Mon Sep 14 15:38:17 2015 MANAGEMENT: >STATE:1442234297,RESOLVE,,,
Mon Sep 14 15:38:17 2015 Attempting to establish TCP connection with [AF_INET]***.***.***.***:443 [nonblock]
Mon Sep 14 15:38:17 2015 MANAGEMENT: >STATE:1442234297,TCP_CONNECT,,,
Mon Sep 14 15:38:27 2015 TCP: connect to [AF_INET]***.***.***.***:443 failed, will try again in 5 seconds: Попытка объединить диск с папкой на объединенном диске.
Mon Sep 14 15:38:27 2015 SIGUSR1[soft,init_instance] received, process restarting
Mon Sep 14 15:38:27 2015 MANAGEMENT: >STATE:1442234307,RECONNECTING,init_instance,,
Mon Sep 14 15:38:27 2015 Restart pause, 5 second(s)
Mon Sep 14 15:38:29 2015 SIGTERM[hard,init_instance] received, process exiting
Mon Sep 14 15:38:29 2015 MANAGEMENT: >STATE:1442234309,EXITING,init_instance,,

[zazzall]

с сервера вытащить конфиг не получается. только вечерком

[ldv]

zazzall: и если прокси в настройках браузера включить, то подключается нормально?

[zazzall]

ldv: ага, но в логах есть ошибки типа этой:

Mon Sep 14 15:53:14 2015 ROUTE: route addition failed using CreateIpForwardEntry: Отказано в доступе. [status=5 if_index=6]
........
Mon Sep 14 15:53:14 2015 ERROR: Windows route add command failed [adaptive]: returned error code 1

[ldv]

zazzall: вы от имени администратора openvpn запускаете?

[zazzall]

ldv: нет. после того, как запустил от имени администратора, сразу перестали запускаться сайты, в логах больше ошибок нет. дело было действительно в этом.
но ни один сайт не грузится. видимо что-то с конфигом на сервере.

[zazzall]

вечером выложу конфиг сервера.

[ldv]

zazzall: у вас VPN соединение идет через прокси автоматически. Надо руками прописать openvpn адрес прокси сервера, и отключить его в браузере

[ldv]

zazzall:
http-proxy ip.адрес.прокси 3128
это если без авторизации

[ldv]

zazzall: http-proxy в конфиг клиента добавить

[zazzall]

добавил.
получилось установить vpn-соединение с отключенным прокси в браузере, но сайты не грузятся.

[ldv]

zazzall:
tracert 8.8.8.8
ping ya.ru

[zazzall]

вот конфиг сервера:

dev tun
proto tcp
port 443
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
topology subnet
server 10.8.0.0 255.255.255.0
cipher AES-128-CBC
comp-lzo
mssfix
keepalive 10 120
verb 3

[ldv]

zazzall:
на клиенте
tracert 8.8.8.8
ping ya.ru

на сервере
ipconfig /all