Почему не пингуется VPN сервер?

Question

[Владислав]

Настроил vpn сервер на ubuntu 14, поставил клиент на windows. Подключение создаётся, а вот сервер почему то не пингуется. В чем может быть проблема?
Сервер:

port 1194
proto udp
dev tun
cert EasyRSA.crt
key EasyRSA.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"

push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"

keepalive 10 120

comp-lzo

persist-key
persist-tun

status openvpn-status.log
log /var/log/openvpn.log

verb 3

Клиент:

dev tun
proto udp
remote 10.8.0.1 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
ns-cert-type server
comp-lzo
verb 3

Comments

[ldv]

С вашим конфигом и соединение по идее создаться не может. Логи покажите

[Владислав]

ldv:
Логи запуска openvpn:
Tue Jun 7 23:13:54 2016 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Tue Jun 7 23:13:54 2016 /sbin/ip link set dev tun0 up mtu 1500
Tue Jun 7 23:13:54 2016 /sbin/ip addr add dev tun0 local 10.8.0.1 peer 10.8.0.2
Tue Jun 7 23:13:54 2016 /sbin/ip route add 10.8.0.0/24 via 10.8.0.2
Tue Jun 7 23:13:54 2016 UDPv4 link local (bound): [undef]
Tue Jun 7 23:13:54 2016 UDPv4 link remote: [undef]
Tue Jun 7 23:13:54 2016 MULTI: multi_init called, r=256 v=256
Tue Jun 7 23:13:54 2016 IFCONFIG POOL: base=10.8.0.4 size=62, ipv6=0
Tue Jun 7 23:13:54 2016 IFCONFIG POOL LIST
Tue Jun 7 23:13:54 2016 Initialization Sequence Completed

Подключение:
Tue Jun 07 23:15:07 2016 OpenVPN 2.1_rc19 i686-pc-mingw32 [SSL] [LZO2] [PKCS11]
built on Jul 16 2009
Tue Jun 07 23:15:07 2016 NOTE: OpenVPN 2.1 requires '--script-security 2' or hig
her to call user-defined scripts or executables
Tue Jun 07 23:15:07 2016 LZO compression initialized
Tue Jun 07 23:15:07 2016 Local Options hash (VER=V4): '41690919'
Tue Jun 07 23:15:07 2016 Expected Remote Options hash (VER=V4): '530fdded'
Tue Jun 07 23:15:07 2016 Socket Buffers: R=[65536->65536] S=[65536->65536]
Tue Jun 07 23:15:07 2016 UDPv4 link local: [undef]
Tue Jun 07 23:15:07 2016 UDPv4 link remote: 10.8.0.1:1194

[ldv]

Владислав: и с чего вы решили, что соединение установилось?

[ldv]

Владислав: в опции remote надо указывать реальный Ip адрес сервера, а не его адрес в VPN сети. Как клиент узнает куда присоединяться?

[Владислав]

ldv: указал я реальный адрес, инофрмация, которая выводится при подключении всё так же

[Владислав]

ldv: Ну каких то признаков, что не получилось подключить так же нету, ошибок и т.д.

[ldv]

Владислав: порт на сервере открыт?

[Владислав]

ldv:
netstat -lntup | grep 1194
udp 0 0 0.0.0.0:1194 0.0.0.0:* 31142/openvpn

iptables -nL
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:1194

Вроде бы этого должно хватать

[ldv]

Владислав: iptables -S покажите, пожалуйста

[Владислав]

ldv:
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-N DOCKER
-N DOCKER-ISOLATION
-A INPUT -i tun+ -j ACCEPT
-A INPUT -i tap+ -j ACCEPT
-A INPUT -i eth0 -p udp -m state --state NEW -m udp --dport 1194 -j ACCEPT
-A INPUT -i tun+ -j ACCEPT
-A INPUT -i eth0 -p udp -m state --state NEW -m udp --dport 1194 -j ACCEPT
-A FORWARD -i tun+ -j ACCEPT
-A FORWARD -i tap+ -j ACCEPT
-A FORWARD -i tun+ -j ACCEPT
-A FORWARD -i tun+ -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o tun+ -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -o tun+ -j ACCEPT
-A OUTPUT -p udp -m udp --sport 1194 -j ACCEPT

[ldv]

Владислав: у вас все разрешено. Должно работать по идее. Сервер по реальному ip пингуется с клиента?

[Владислав]

ldv: Вот и я тоже думаю, что всё должно работать, но не работает. Всё пингуется:
Ответ от 217.*.*.*: число байт=32 время=3мс TTL=57
Ответ от 217.*.*.*: число байт=32 время=3мс TTL=57
Ответ от 217.*.*.*: число байт=32 время=5мс TTL=57
Ответ от 217.*.*.*: число байт=32 время=3мс TTL=57

[ldv]

Владислав: после правки конфига и замены ip клиента перезапускали, надеюсь? По логам - клиент не может найти сервер.

[Владислав]

ldv: "По логам - клиент не может найти сервер." - а где именно, можете ткнуть?

[ldv]

Владислав: Tue Jun 07 23:15:07 2016 UDPv4 link remote: 10.8.0.1:1194
после этой строчки обычно идет еще информация, у вас ее нет, т.е. клиент ждет ответа от сервера и не получает

[ldv]

Владислав: попробуйте какой-нибудь бесплатный openvpn сервер с www.vpnbook.com
будет ли работать

Answer 1

[knutov]

Внутри вдс -

/sbin/iptables -t nat -A POSTROUTING -o venet0 -j MASQUERADE

(предполагается, что снаружи вы все модули и всё, что было нужно - подключили)

Comments

[Владислав]

Я так понимаю вместо "venet0" должен быть мой интерфейс?

[knutov]

Владислав: да. Но если у вас обычный венет и просто поставлен easyrsa, то можно просто скопипастить и должно заработать.