OpenVPN коннект есть, пинга нет. Что не так?

Question

[rze0]

Пробовал несколько мануалов по установке и настройке openvpn на винде. первые 2 мануала не проходил коннект. по 3 мануалу прошел коннект. удаленный пользователь подключается к серверу. но не пингуется.
конфиг на сервере

dev tun
proto tcp-server
port 7777
tls-server
client-to-client
server 192.168.15.0 255.255.255.0
push "route 192.168.1.0 255.255.255.0"
comp-lzo
dh D:\\OpenVPN\\ssl\\dh1024.pem
ca D:\\OpenVPN\\ssl\\ca.crt
cert D:\\OpenVPN\\ssl\\Server.crt
key D:\\OpenVPN\\ssl\\Server.key
tls-auth D:\\OpenVPN\\ssl\\ta.key 0
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
keepalive 10 120
status D:\\OpenVPN\\log\\openvupn-status.log
log D:\\OpenVPN\\log\\openvpn.log
verb 3

конфиг клиент

dev tun 
proto tcp 
remote IPserver 7777
route-delay 3 
client 
tls-client 
ns-cert-type server 
ca D:\\OpenVPN\\ssl\\ca.crt 
cert D:\\OpenVPN\\ssl\\test.crt 
key D:\\OpenVPN\\ssl\\test.key 
tls-auth D:\\OpenVPN\\ssl\\ta.key 1 
comp-lzo
tun-mtu 1500 
tun-mtu-extra 32 
mssfix 1450 
ping-restart 60 
ping 10 
status D:\\OpenVPN\\log\\openvpn-status.log 
log D:\\OpenVPN\\log\\openvpn.log 
verb 3

если нужны будут логи, прикреплю

Comments

[TOParh]

Возможно у вас проблема с маршрутом, сделайте traceroute с одного хоста до другого. Если traceroute не проходит то надо вручную прописать маршрут. А еще посмотрите Брандмауэр ничего не блочит?

[mrbaskus]

Много лишнего, уберите tun-mtu, tun-mtu-extra, mssfix. А вообще у вас push "route 192.168.1.0 255.255.255.0", хотя server 192.168.15.0 255.255.255.0. Конфиг нашего сервера:
port 36000
proto tcp
dev tun
dev-node "vpn"
dh C:\\OpenVPN\\ssl\\dh1024.pem
ca C:\\OpenVPN\\ssl\\ca.crt
cert C:\\OpenVPN\\ssl\\OpenVPN.crt
key C:\\OpenVPN\\ssl\\OpenVPN.key
server 10.8.0.0 255.255.255.0
cipher DES-CBC
status C:\\OpenVPN\\log\\openvpn-status.log
log C:\\OpenVPN\\log\\openvpn.log
verb 2
mute 20
keepalive 10 120
client-to-client
comp-lzo
persist-key
persist-tun

[rze0]

mrbaskus: спасибо уберу. а по поводу маршрута, уберу вообще, как я понял сервер и клиент должен являться шлюзом для видимости остальных компов в сети? Сделал так: впн на сервере, и буду ставить впн на каждый комп которому нужен доступ к серверу.

Answer 1

[Maksim]

Не конфиг, а просто писание какое древнее, будьте проще :)

https://openvpn.net/index.php/open-source/document...

конфиг прям можно в трех строчках а как получится можно уже дальше х*йней страдать :)

Answer 2

[alegzz]

push "route 192.168.1.0 255.255.255.0"
исправьте

Comments

[rze0]

не помогло (

[alegzz]

rze0: проверяйте маршруты, брендмауэр

Answer 3

[rze0]

проблему решил. сделал другие конфиги
конфиг сервера

port 7777
proto tcp
dev tun
dev-node "VPN"
dh D:\\OpenVPN\\ssl\\dh1024.pem
ca D:\\OpenVPN\\ssl\\ca.crt
cert D:\\OpenVPN\\ssl\\Server.crt
key D:\\OpenVPN\\ssl\\Server.key
tls-server
tls-auth D:\\OpenVPN\\ssl\\ta.key 0
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
server 10.10.10.0 255.255.255.0
#cipher AES-256-CBC
status D:\\OpenVPN\\log\\openvpn-status.log
log D:\\OpenVPN\\log\\openvpn.log
client-config-dir "D:\\OpenVPN\\ccd"
verb 3
mute 20
max-clients 15
keepalive 10 120
client-to-client
comp-lzo
persist-key
persist-tun
route-method exe
route-delay 5
push "route 192.168.0.0 255.255.255.0"
route 172.17.10.0 255.255.255.0 10.10.10.2
route-gateway 10.10.10.1
topology subnet

конфиг клиента

dev tun 
proto tcp 
remote ipserver 7777
route-delay 3 
client 
tls-client 
ns-cert-type server 
ca D:\\OpenVPN\\ssl\\ca.crt 
cert D:\\OpenVPN\\ssl\\test.crt 
key D:\\OpenVPN\\ssl\\test.key 
tls-auth D:\\OpenVPN\\ssl\\ta.key 1 
comp-lzo
tun-mtu 1500 
tun-mtu-extra 32 
mssfix 1450 
ping-restart 60 
ping 10 
status D:\\OpenVPN\\log\\openvpn-status.log 
log D:\\OpenVPN\\log\\openvpn.log 
verb 3

помогла инструкция interface31.ru/tech_it/2015/03/organizaciya-kanalo...
Теперь пингует и заходит по сети в расшаренные папки. Осталось сделать видимыми остальные машины. Спасибо всем за отклик )