Задать вопрос

OpenVPN не видит сеть за сервером Windows?

Добрый день, коллеги!
Office LAN 1
192.168.8.0/24

Office LAN 2
192.168.9.0/24
Между ними OpenVPN Server, установлен на Windows 10 на 192.168.8.0/24
связь между туннелями установлена. Проблема, в том что клиенты не видят компьютеры из сети 192.168.8.0/24, чтобы к ним подключится по rdp.

Конфигурация сервера
dev-node "ServerVPN"
mode server
port 1194
proto tcp
dev tun
tls-server
tls-auth "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\ta.key" 0
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
ca "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\ServerVPN.crt"
key "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\ServerVPN.key"
dh "C:\\Program Files\\OpenVPN\\easy-rsa\\keys\\dh2048.pem"

server 10.10.10.0 255.255.255.0
push "route 192.168.8.0 255.255.255.0"
route 10.10.10.0 255.255.255.0

client-to-client
keepalive 10 120
cipher AES-128-CBC
comp-lzo
persist-key
persist-tun
client-config-dir "C:\\Program Files\\OpenVPN\\config"
verb 3
route-delay 5
route-method exe

Клиент CCD:
ifconfig-push 10.10.10.5 10.10.10.15
iroute 192.168.8.0 255.255.255.0
# disable
  • Вопрос задан
  • 2996 просмотров
Подписаться 1 Простой Комментировать
Пригласить эксперта
Ответы на вопрос 1
Radjah
@Radjah
Если я правильно понял, то в 8.0/24 стоит сервер, а в 9.0/24 стоит клиент

Добавь в конфиг route 192.168.9.0 255.255.255.0, чтобы шлюз был в курсе про новую сеть.
Убери route 10.10.10.0 255.255.255.0.
iroute 192.168.8.0 255.255.255.0 замени на iroute 192.168.9.0 255.255.255.0

Смысл: сервер должен знать про все сети за клиентами.
iroute указывает, куда роутить трафик внутри openvpn. В твоём случае указания роутить 192.168.9.0/24 через openvon в конифе нет.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы