Как правильно настроить VPN на Linux Mint?

Question

[Barnie Savington]

Здравствуйте!

Не могу правильно настроить VPN подключение.
Стоит Linux Mint, в Network Manager добавил подключение по VPN.
За VPN есть внутренние сайты, и вот когда я включаю VPN - их видно, а все други сайты интернета - не доступны.

Answer 1

[bukass]

В NM - настроить VPN - выбрать необходимое - изменить - на вкладке параметры ipv4 - маршруты - добавить необходимую сеть шлюзом указать удаленный адрес ppp. Поставить галку - использовать только для ресурсов этой сети.

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol)  
          inet addr:10.0.0.105  P-t-P:10.128.0.0  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:11461 errors:0 dropped:0 overruns:0 frame:0
          TX packets:16757 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3 
          RX bytes:2035618 (2.0 MB)  TX bytes:1174367 (1.1 MB)

Comments

[Barnie Savington]

tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:10.255.0.38 P-t-P:10.255.0.37 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:15 errors:0 dropped:0 overruns:0 frame:0
TX packets:60 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:2155 (2.1 KB) TX bytes:11522 (11.5 KB)

Address: 10.255.0.38
Netmask: 255.255.255.255
Gateway: 10.255.0.37?

[bukass]

Gateway: 10.255.0.37 правильно Address: 10.255.0.0 маска 255.255.255.0

[Barnie Savington]

bukass: При таких настройках - не видит внутреннюю сеть

[Barnie Savington]

bukass: Вот полный лог консоли
Fri Apr 15 11:44:29 2016 PUSH: Received control message: 'PUSH_REPLY,route 192.168.0.0 255.255.255.0,dhcp-option DNS 10.255.0.1,route 10.255.0.0 255.255.255.0,topology net30,ping 10,ping-restart 120,ifconfig 10.255.0.38 10.255.0.37'
Fri Apr 15 11:44:29 2016 OPTIONS IMPORT: timers and/or timeouts modified
Fri Apr 15 11:44:29 2016 OPTIONS IMPORT: --ifconfig/up options modified
Fri Apr 15 11:44:29 2016 OPTIONS IMPORT: route options modified
Fri Apr 15 11:44:29 2016 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Fri Apr 15 11:44:29 2016 ROUTE_GATEWAY 192.168.43.1/255.255.255.0 IFACE=wlan0 HWADDR=ac:d1:b8:e3:c9:19
Fri Apr 15 11:44:29 2016 TUN/TAP device tun0 opened
Fri Apr 15 11:44:29 2016 TUN/TAP TX queue length set to 100
Fri Apr 15 11:44:29 2016 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Fri Apr 15 11:44:29 2016 /sbin/ip link set dev tun0 up mtu 1500
Fri Apr 15 11:44:29 2016 /sbin/ip addr add dev tun0 local 10.255.0.38 peer 10.255.0.37
Fri Apr 15 11:44:29 2016 /sbin/ip route add 192.168.0.0/24 via 10.255.0.37
Fri Apr 15 11:44:29 2016 /sbin/ip route add 10.255.0.0/24 via 10.255.0.37
Fri Apr 15 11:44:29 2016 Initialization Sequence Completed

[bukass]

Давай скриншот, что ты там правишь

[Barnie Savington]

bukass: pastenow.ru/MG2L pastenow.ru/MG2M pastenow.ru/MG2O

[bukass]

Все правильно.

[Barnie Savington]

bukass: кажется, не работает DNS, так как если пинговать по IP внутреннюю сеть, то результат есть. Вопрос тогда - как подхватить еще и DNS правильно?

Answer 2

[Иван]

Ответ - маршрутизация.
Собственно в винде тоже самое.

Comments

[Barnie Savington]

И как починить маршрутизацию, и почему оно не подхватывет всё?

[Иван]

Скорее всего у вас vpn становятся шлюзом по умолчанию. А вот в инет доступа из сетки vpn нет. Другой аналогичный вариант про dns.
Собственно сделайте tracert, ping и nslookup. Оно должно навести вас на разгадку.

[Barnie Savington]

Иван: на этот vpn люди спокойно заходят из под маков и винды) Один я с линуксом и у меня проблема)

[Barnie Savington]

ping молчит и на google.com, и на 8.8.8.8, и даже если написать адрес внутреннего сайта, хотя с браузера она работает

[Barnie Savington]

Иван: вот что выдает если запустить с консоли оупенвпн: Fri Apr 15 00:46:34 2016 PUSH: Received control message: 'PUSH_REPLY,route 192.168.0.0 255.255.255.0,dhcp-option DNS 10.255.0.1,route 10.255.0.0 255.255.255.0,topology net30,ping 10,ping-restart 120,ifconfig 10.255.0.38 10.255.0.37'
Но днс сам не ставится, и я в нетворк менеджере сам прописывал 10.255.0.1 как днс