Как починить openvpn клиент?

Question

[Роман Ланкин]

OpenVpn клиент не отправляет трафик в трубу а пускает напрямую через провайдера. Помогите решить вопрос. Переустановка openVPN клиента ничего не дала.

Answer 1

[Роман Ланкин]

Решением оказалось прописать
redirect-gateway autolocal
В клиентском конфиге

Answer 2

[АртемЪ]

Поставьте маршрут в VPN тоннель в качестве маршрута по умолчанию.
Либо в конфиге сервера, либо в вашей OС.

Comments

[Роман Ланкин]

Мне нужно чтобы через VPN шла маршрутизация когда я подключен к VPN. Поясните пожалуйста, какой строкой это делается на строне сервера?

[АртемЪ]

route add 0.0.0.0 mask 0.0.0.0 интерфейс_впн

[Роман Ланкин]

Вот конфиг сервака. Тут есть строчка push “route 0.0.0.0 0.0.0.0”, которую я их просил добавить чтобы выдавало шлюз и в винде я мог бы переключать профиль "общественный\приватный".

Нужно ли ещё добавлять route add 0.0.0.0 mask 0.0.0.0 интерфейс_впн ?

port 443
proto tcp
dev tun

ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
tls-auth /etc/openvpn/ta.key 0
server 10.8.4.0 255.255.255.0
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
push "dhcp-option DNS 10.8.2.0"
push "route-metric 512"
push "route 0.0.0.0 0.0.0.0"
keepalive 10 120
comp-lzo
persist-key
persist-tun
client-cert-not-required
username-as-common-name
duplicate-cn

plugin /etc/openvpn/radiusplugin.so /etc/openvpn/radiusplugin.cnf
log /var/log/openvpn.log
status /var/log/openvpn-status.log
verb 3
sndbuf 0
rcvbuf 0
push "sndbuf 393216"
push "rcvbuf 393216"
cipher AES-256-CBC

На всякий случай, конфиг клиента:

client
dev tun
proto tcp
remote ИП_СЕРВАКА 443
resolv-retry infinite
tun-mtu 1500
key-direction 1
nobind
persist-key
persist-tun
ns-cert-type server
comp-lzo
verb 3
auth-user-pass "C:\\Program Files (x86)\\OpenVPN\\config\\login.conf"
route-method exe
route-delay 2
cipher AES-256-CBC

[Роман Ланкин]

Решением оказалось прописать
redirect-gateway autolocal
В клиентском конфиге

Answer 3

[Пума Тайланд]

В конфиге сервера не прописана смена дефолтного маршрута , клиент тут ни причем

Comments

[Роман Ланкин]

Можно пример, как она прописывается? Мои впн провайдеры слегка дауны.

[АртемЪ]

Пума Тайланд Ну маршрут назначенный сервером можно отключить в конфиге клиента, если я не ошибаюсь.
К тому же его можно отключить в системе клиента.
Так что проблемы могут быть и на стороне клиента.

[Роман Ланкин]

АртемЪ: А как отключить на строне клиента? Хочу глянуть настроечки.

[АртемЪ]

Роман Ланкин: Как в клиенте отключается не помню, давненько не пользовался OVPN, а в системе просто добавьте маршрут.

[Пума Тайланд]

Роман Ланкин: ну в стандартном конфиге сервера оно есть искать по дефолт гейтвей

[Роман Ланкин]

Решением оказалось прописать
redirect-gateway autolocal
В клиентском конфиге