Задать вопрос
MaxLevs
@MaxLevs

OpenVPN: почему не пингуется конкретный клиент?

Проблема: Не пингуется через VPN Домашний ПК. Сам себя может, других может, а его - не могут. Другие могут пинговать друг друга.

Суть ниже.
Есть 3 машины: Ноут, Домашний ПК (оба Win 10) и VDS (Debian 9).
5d1c87f1086bc196564693.png

На VDS стоит сервер OpenVPN. Конфиг сервера выглядит так
port 1194
proto udp
dev tun
sndbuf 0
rcvbuf 0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-auth ta.key 0
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 108.61.10.10"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
crl-verify crl.pem


На оставшихся устройствах стоят клиенты OpenVPN. Конфиги идентичны (за исключением сертификатов и прочей схожей лабуды):
client
dev tun
proto udp
sndbuf 0
rcvbuf 0
remote 140.82.11.11 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
cipher AES-256-CBC
setenv opt block-outside-dns
key-direction 1
verb 3
<ca> --- </ca>
<cert> --- </cert>
<key> --- </key>
<tls-auth> --- </tls-auth>


По умолчанию Ноут и Домашний ПК находятся в локалке, но естественно, может быть подключен из любой рандомной сети. При этом независимо от сети подключения пинг до Ноута проходит.

Пинг до ПК не идет.

Проблем с подключением в VPN нет. Все устройства в сети. Однозначно.
  • Вопрос задан
  • 3102 просмотра
Подписаться 1 Простой Комментировать
Решения вопроса 2
Energoblock
@Energoblock
Geek
1) Проверьте чтобы винда отвечала на пинг. Настройки фаерволла, антивирус и прочее.
2) В конфиге сервера пропишите client-to-client, эта опция позволит клиентам видеть друг друга, а не только сервер. Без неё клиенты изолированы друг от друга.
Ответ написан
Комментировать
@pcdesign
https://help.keenetic.com/hc/ru/articles/213966229...

Надо разрешить винде отвечать на пинги.
Ответ написан
Комментировать
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы