Как достучаться к серому ip, с помощью Openvpn?

Question

[nezzard]

Добрый день, поднял openvpn на centos с реальной айпи, на домашнем пк подключился через openvpn, получил айпи, но достучаться к сервису, к примеру веб серверу, не могу. Как пробросить порт?

Answer 1

[Алексей Черемисин]

Смотрите на роутинг на сервере vpn, и на клиенте.
Если клиент с сервера по адресу vpn пингается, то виноват или роутинг, или фаервол.
На сервере в конфиге пропишите
route push 192.168.55.0/24 Где подсеть - подсеть офисной сети, где сервер.
Тогда клиент будет знать как ходить до подсети офиса.

Comments

[nezzard]

Вот что выдает

route push 192.168.0.100/24
Usage: route [-nNvee] [-FC] [] List kernel routing tables
route [-v] [-FC] {add|del|flush} ... Modify routing table for AF.

route {-h|--help} [] Detailed usage syntax for specified AF.
route {-V|--version} Display version/author and exit.

-v, --verbose be verbose
-n, --numeric don't resolve names
-e, --extend display other/more information
-F, --fib display Forwarding Information Base (default)
-C, --cache display routing cache instead of FIB

=Use '-A ' or '--'; default: inet
List of possible address families (which support routing):
inet (DARPA Internet) inet6 (IPv6) ax25 (AMPR AX.25)
netrom (AMPR NET/ROM) ipx (Novell IPX) ddp (Appletalk DDP)
x25 (CCITT X.25)

[Алексей Черемисин]

В конфиге openvpn сервера!!!!

[Алексей Черемисин]

И еще, если подсеть на клиенте и сервере совпадают, нужно их разнести по разным подсетям!

[nezzard]

Алексей Черемисин:
Если не ошибся
;push "route 192.168.10.0 255.255.255.0"
;push "route 192.168.20.0 255.255.255.0"

[Алексей Черемисин]

Точка с запятой вначале строки - комментарий!

[nezzard]

Алексей Черемисин: Я менял и так и так, дома маска 255,255,0,255 на сервере наоборот

[Алексей Черемисин]

Это как такая маска у вас?!

[Алексей Черемисин]

Какие подсети на клиенте и какая подсеть для vpn?

[nezzard]

Алексей Черемисин:

IP-адрес: 192.168.55.144
Маска подсети: 255.255.255.128
Основной шлюз: 192.168.55.129

vps
inet addr:195.28.183.165 Bcast:195.28.183.255 Mask:255.255.254.0

[Алексей Черемисин]

Office- 192.168.10.0/24 и 192.168.20.0/24- server vpn 192.168.33.0/24 - vpn client - 192.168.0.0/24 - home

[nezzard]

Алексей Черемисин: Я не силен в серверных настройках, можете подсказать, что делать?

[Алексей Черемисин]

Подсеть офиса? Подсеть vpn? Подсеть дома?

[nezzard]

Алексей Черемисин: Попытка номер два
Провайдер
inetnum: 195.16.76.0 - 195.16.79.255
195.16.77.0/24

vps
inetnum: 195.28.182.0 - 195.28.183.255
195.28.182.0/23
не уверен это оно или нет

Еще whois 10.8.0.6 выдает
inetnum: 10.0.0.0 - 10.255.255.255

[Иван]

Маска 255.255.0.255 ... Это огонь :-D

[nezzard]

Иван: переделал ее на 255,255,255,0

[nezzard]

Может это поможет
Client https://www.dropbox.com/s/2yhot66rzar6gib/client.c...

Server https://www.dropbox.com/s/i1xj2aeqxyjrw0v/server.c...

[nezzard]

СДелал проброс портов и сразу все заработало
195.28.183.165:8888

[Алексей Черемисин]

Ух, как же тяжело.... На сервере и на клиенте вывод команд ip addr и ip route. И когфиги openvpn в студию. Реальный ip можете заменить на xxx, для секурности.

[nezzard]

Алексей Черемисин: Если открывать udp порт, допустим для игрового сервера, все процедуры аналогичны?

[Алексей Черемисин]

Так, что-то про игровой сервер непонятно! Откуда к нему должен быть доступ и где он находится?! Мы вроде бы про впн пока толкуем, не мешайте все в одну кучу. И случаем не из интернета ли вы пытаетесь достучаться по впн до домашнего компа?!

[nezzard]

Алексей Черемисин: Сервер на домашнем, а подключаюсь через впн айпи

[Алексей Черемисин]

nezzard: ничего не понял! Сервер centos дома с реальным ip адресом и на нем же стоит впн, к которому подключаетесь?

[nezzard]

Алексей Черемисин: Нет, сервер удаленный с реальным айпи на centos, дома у меня mac с серым айпи, все соединил через openvpn, игровой сервер на домашнем маке

[Алексей Черемисин]

nezzard: и откуда куда не получается достучаться?

[nezzard]

Алексей Черемисин: подключатся извне, допустим друг у другого провайдера

[nezzard]

Алексей Черемисин: Вопрос, можно ли аналогичным образом как я открыл 8888, открыть другой udp порт для игрового сервера?

[Алексей Черемисин]

nezzard: или домашний комп, на котором стоит вебсервер подключается по впн к другому серверу и нужно из интернета пройти через этот сервер по впн к вебсерверу на домашней машине?

[nezzard]

Алексей Черемисин: именно так

[Алексей Черемисин]

Ага, тут могут быть проблемы! Так как у вас получится два маршрута, если только друг тоже не будет подключен по впн.

[Алексей Черемисин]

Настроить конечно можно, но скорее всго нужно будет прописывать правила и на маке, чтобы пакеты пришедшие на впн в него же и уходили... Сходу так и не посоветую. Сходу только впн и для друга.