Проблемы с подключением к сайт по OpenVpn?

Question

[Maks1995]

Добрый день, имеется сервак с сайтом ip 192.168.0.3, по локалке он работает на него можно зайти, при подключений по OpenVPN к серваку выдается ip из диапазона 10.8.0.Х, подключаемся по ip 10.8.0.1 это ip сайта в vpn сети идет пренаправление с 10.8.0.1 на 192.168.0.3 и сайт открывается при условий если из локалки идет vpn подключение, как побороть это что бы при подключений по open vpn client из другой точки города сайт открывался и не было перенаправления?
ОС Ubuntu
ПО Apache, OpenVPN

Answer 1

[Radjah]

Прописать в конфиге сервера пуш маршрутов до 192.168.0.0/24. Включить форвардинг пакетов на сервере с openvpn или сделать для 10.8.0.0/24 маскарадинг.

Comments

[boulder]

Насколько я (не) понимаю, в PPtP нет такой штуки как push...

[Radjah]

boulder, а каким местом тут pptp?

[Maks1995]

Radjah, Как это все сделать?

[Maks1995]

Radjah,
Включить форвардинг пакетов на сервере с openvpn"
Если я правильно понял, это делается в
/etc/sysctl.conf
параметром
net.ipv4.ip_forward=1

sudo nano /etc/ufw/before.rules

# START OPENVPN RULES
# NAT table rules
*nat
:POSTROUTING ACCEPT [0:0]
# Allow traffic from OpenVPN client to wlp22s0 (change to the interface you discovered!)
-A POSTROUTING -s 10.8.0.0/8 -o wlp22s0 -j MASQUERADE
COMMIT
# END OPENVPN RULES

sudo nano /etc/default/ufw

И в нем найдите директиву DEFAULT_FORWARD_POLICY. Ее значение с DROP нужно изменить на ACCEPT.

DEFAULT_FORWARD_POLICY="ACCEPT"

[Radjah]

Maks1995, про ufw я не знаю, потому что не использую. Про sysctl и iptables правильно. Хотя я обычно использую netfilter-persistent.

[Maks1995]

Radjah, все вроде верно а результат нулевой

[Radjah]

Maks1995, маршрут сервер отдаёт клиенту?
Добавь в конфиг сервера push "route 192.168.0.0 255.255.255.0"

[Maks1995]

Radjah, Спасибо, помогло :)