Настройка маршрутизации на openvpn?

Question

[dsslesarev]

День добрый!
Есть сервер openvpn стоит в одном месте, есть офис который подключен к этому openvpn, подключение ведется к openvpn роутером кинетик.

Задача что бы я при подключении к openvpn мог попадать на всю внутреннею сеть.

Сеть которая используется в офисе 192.168.0.*
IP адрес сервера: 10.8.0.1 сеть сервера 192.168.1.*

Мне нужна что бы я при подключении к openvpn могу заходить на все машины по ip: 192.168.0.* и 1.0

Вот настройка server.conf:

port 1194
proto udp
dev tun
sndbuf 0
rcvbuf 0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
cipher AES-256-CBC
tls-auth ta.key 0
topology subnet
server 10.8.0.0 255.255.255.0
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
ifconfig-pool-persist ipp.txt
keepalive 10 120
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
crl-verify crl.pem
client-to-client

Настройки клиента:

client
dev tun
proto udp
sndbuf 0
rcvbuf 0
remote **** 1194
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
cipher AES-256-CBC
key-direction 1
verb 3

Answer 1

[Radjah]

> Задача что бы
> Мне нужна что бы
https://chtoby-pravilno.ru/chtoby/

> могу заходить на все машины по ip: 192.168.0.* и 1.0

push "route 192.168.0.0 255.255.255.0"
push "route 192.168.1.0 255.255.255.0"

в конфиг сервера
И маскарадинг на VPN-сервере для tun

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j MASQUERADE

Comments

[res2001]

Не нужен NAT внутри ВПНа, вполне достаточно стандартного роутинга. Главное, что бы диапазоны адресов сетей не пересекались.

[dsslesarev]

Правильно ли я все сделал,

в server.conf прописал
Для сети 192.168.0.0
push "route 192.168.0.0 255.255.255.0"

Далее на роутере зашел в маршрутизацию:
и добавил маршрут до сети
Адрес назначения 192.168.0.0
Маска 255.255.255.0
Шлюз не указывал, ротуер позволил выбрать интерфейс выбрал openvpn подключение.

И все равно не могу попасть на внутреннею сеть.

[Radjah]

dsslesarev, не надо ничего дополнительно прописывать! Клиент при получении push от сервера сам добавит нужный маршрут в таблицу и удалит его при отключении.

[dsslesarev]

Radjah,

Ваши строки которые Вы сказали добавить в server.conf

push "route 192.168.0.0 255.255.255.0"
push "route 192.168.1.0 255.255.255.0"

Нужно же было добавить?

[Radjah]

dsslesarev, вот это ты откуда взял?

Далее на роутере зашел в маршрутизацию:
и добавил маршрут до сети
Адрес назначения 192.168.0.0
Маска 255.255.255.0

[Radjah]

dsslesarev, выше команда должна быть, которой маршрут добавляется. Что-то типа:

C:\Windows\system32\route.exe ADD 192.168.1.0 MASK 255.255.255.0 10.9.0.13

До кучи проверь таблицу маршрутизации до подключения и удали куски своих прошлых экспериментов.

[dsslesarev]

Radjah, route -f помог, ошибки пропали. Но появилась другая проблема, при прописке этих маршрутов, кладется сеть у всех.

[Radjah]

dsslesarev, ну отрубание головы при головной боли тоже помогает сразу, но написал про удаление левых маршрутов, а не про полную очистку таблицы.

[dsslesarev]

Radjah, Смотрите проблема такая при подключении ключа на роутере кинетик, я из роутера могу пингануть внутреннею сеть сервака, а вот сеть другого офиса нет. Но и падает интернет весь на кинетике.

Answer 2

[fdroid]

В веб-интерфейсе кинетика-клиента прописать маршрут к 192.168.0.0/24. Задача типовая, легко гуглится и реализуется.

Comments

[dsslesarev]

Вы наверное меня не поняли, есть компьютер который находится в другом месте, есть целая сеть которая находится в офисе. Я привязал создал ключ, и привязал его к роутеру. Все замечательно все компьютеры видят мой сервак и могут на него заходить.

Но я могу попасть тока на роутрер, либо на любое другое устройство если проброшу порт. Но нужно что бы я мог без проброса порта, попадать на любой компьютер по ip адресу той сети.

На своем компьютере я прописал:

route add -p 192.168.0.0 mask 255.255.255.0 10.8.0.1

[dsslesarev]

То есть получается на компьютере который у меня установлен в другом месте я прописал, при запросе на 192.168.0.* уходить на 10.8.0.1 все верно.

Далее должно идти 10.8.0.1 запрос на кенетик в офисе то есть это на 10.8.0.4, как это сделать?

И уже при поступлении на роутер я так понимаю, я должен настроить маршрут до сети, то есть при обнаружении запроса 10.8.0.1 переводить все пакеты на сеть 192.168.0.*

Верно ли?

[fdroid]

dsslesarev, ознакомьтесь - https://help.keenetic.com/hc/ru/articles/360000925...

Зачем вообще на компьютере прописывать маршруты, если у вас туннель поднят на кинетике и на нём же можно прописать нужный маршрут?