Почему апач не реагирует на openvpn?

Question

[nezzard]

Добрый день, попытался настроить openvon сервер на centos клиент на windows
В общем настроил, подключился удачно, айпи изменилась

После чего запускаю апач, даю доступ по всем айпи, пытаюсь открыть адресс http://сервер:порт
Но ничего не происходит, подскажите пожалуйста, в чем может быть проблема?

В роутере сделал проброс с порта на порт 80

Вот конфиг
Клинт
pastebin.com/mZcqst7b

Сервер
pastebin.com/ASQu8YSH

Comments

[Maks1995]

Вам удалось решить проблему, и если да то как вы ее решили?

Answer 1

[Axian Ltd.]

Только, только, только этого мало ;-) Ваш openvpn сервер "пихает" клиенту push "dhcp-option DNS 8.8.8.8". DNS Google явно ничего не знает про ваш "сервер". Попробуйте подключиться по IP, если работает, думайте как вам организовать DNS.

Comments

[nezzard]

Я как раз таки через ip и подключаюсь, но все безуспешно

[Axian Ltd.]

traceroute от клиента к серверу в студию. Таблицы маршрутизации на клиенте в студию. Пожалуйста.

[nezzard]

Axian Ltd.:

Трассировка маршрута к 195.28.183.165 с максимальным числом прыжков 30

1 <1 мс <1 мс <1 мс 192.168.0.1
2 1 ms 1 ms 1 ms 192.168.55.129
3 <1 мс <1 мс <1 мс 10.10.10.2
4 <1 мс <1 мс <1 мс 195.16.77.93
5 14 ms 14 ms 14 ms 194.44.13.229
6 63 ms 21 ms 28 ms 194.44.13.210
7 21 ms 20 ms 20 ms 195.28.183.165

[Axian Ltd.]

Что я пропустил? Вы с приватного IP пытаетесь достучаться до реального? У вас openvpn по адресам работает с приватными сетями. Адрес сервера, до которого хочется, какой?

[nezzard]

Axian Ltd.:
Мой vps 195.28.183.165
Хочу к примеру на порт 195.28.183.165:1723
Чтобы он открывал мой локальный 192.168.0.104

[Axian Ltd.]

Извините, но описанное вами не понятно. В первоначальном вопросе не было никакого vps, теперь появился.
Вы задачу сформулировать можете, что вы пытаетесь получить в конце? Что у вас есть сейчас?
Что на чем запускается?

[nezzard]

Axian Ltd.:
Сервер запускается на vps
Клиент на моем локальном пк

Нужно получить доступ извне, к моему локальному веб серверу

[Axian Ltd.]

"мой локальный веб-сервер" где расположен?
Что такое "извне"? Из Интернета что-ли?

[nezzard]

Axian Ltd.: Именно из интернета, а локальный веб сервер на моем домашнем пк, к которому из интернета достучаться нельзя

[Axian Ltd.]

Т.е. вы пытаетесь сделать так

Клиент в Интернет -> VPS (Centos) -> OpenVPN туннель -> Ваш ПК -> Веб-сервер ?
Все это называется обратный VPN.
И кроме VPN, который позволяет только с VPS добраться до вашего ПК, вам нужен NAT (или прокси) на VPS, чтобы клиент из Интернета мог добраться до VPN туннеля.

[nezzard]

Axian Ltd.: Раньше у меня получалось это организовать, сейчас что-то не так настраиваю
Настройки были примерно такие же, я подключался дальше просто сделал проброс портов ( как точно не помню) и мог спокойно заходить на свой локальный веб севрер из интернета

[nezzard]

Когда подключаюсь, то могу с vps сделать ping 10.8.0.6 это айпи который выдал openvpn на мой домашний пк, по этому айпи открывается и домашний веб сервер, я так понимаю, что нужно сделать проброс портов с внешнего айпи на этот. Прблема в том, что я делаю проброс, но ничего не изменяется

[Axian Ltd.]

Возможно вы забыли разрешить маршрутизациюь в ядре net.ipv4.ip_forward = 1. Команда sysctl -w net.ipv4.ip_forward=1

[nezzard]

Axian Ltd.: прописал ещё на этапе настройки