Почему не копируются файлы через openvpn?

Question

[Pro100MoNEy]

Здравствуйте, хочу с андроид смартфона находиться в домашней сети, через openvpn. Установил openvpn, сгенерировано ключи, подключился, в домашней сети роутер с адресом 192.168.1.1 ,к нему подключены пара компьютеров. Сервер установил на компьютер с адресом 192.168.1.2.
Конфиг сервера

port 1234
proto udp
dev tun
push "redirect-getaway def1"
dev-node "VPN Server"
client-to-client
dh "C:\\Program Files\\OpenVPN\\ssl\\dh2048.pem"
ca "C:\\Program Files\\OpenVPN\\ssl\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\ssl\\cert.crt"
key "C:\\Program Files\\OpenVPN\\ssl\\cert.key"
server 192.168.10.0 255.255.255.0
max-clients 32
keepalive 10 120
push "route 192.168.1.0 255.255.255.0"
comp-lzo
persist-key
persist-tun
cipher DES-CBC
status "C:\\Program Files\\OpenVPN\\log\\status.log"
log "C:\\Program Files\\OpenVPN\\log\\openvpn.log"
verb 4
mute 20

Конфиг клиента

. 
client
resolv-retry infinite
nobind
remote xx.xx.xx.xx 1234
proto udp
dev tap
comp-lzo
ca ca.crt
cert client1.crt
key client1.key
dh dh2048.pem
float
cipher DES-CBC
keepalive 10 120
persist-key
persist-tun
verb 0

В итоге со смартфона я захожу на 192.168.10.1 и вижу компьютер 192.168.1.2, также вижу его вводя адрес 192.168.1.2, и вижу другие компьютеры сети с из адресами, могу зайти и получить список файлов, vnc работает по адресу 192.168.1.2 но когда с телефона пытаюсь копировать файл с 192.168.1.2 то ничего не копируется, при этом по адресу 192.168.10.1 все нормально, соответственно с других компьютеров мне ничего не скопировать. Что я забыл? Может маршруты надо куда-то прописывать? Все компьютеры на windows. Подскажите пожалуйста куда копать.

Answer 1

[hint000]

Может маршруты надо куда-то прописывать?

На роутере прописать маршрут к сети 192.168.10.0 через шлюз 192.168.1.2

Comments

[Pro100MoNEy]

Прописал маршрут, но проблема осталась, а на 192.168.1.2 не нужно маршрут прописывать?

[hint000]

на 192.168.1.2 не нужно.
Посмотрите ещё брандмауэр на компах, попробуйте отключить его для проверки.

[Pro100MoNEy]

hint000, на 192.168.1.2 отключен изначально, с него не копирует. А на роутере ничего ещё не нужно?

[hint000]

Pro100MoNEy, да вот сообразил: если получится прописать NAT при пересылке из 192.168.1.0 в 192.168.10.0
Без этого маршрут несимметричный, а это хреново.
Если интерфейс роутера не позволяет произвольно настраивать NAT, тогда придётся на каждом ПК добавлять маршрут, такой же, как только что прописали на роутере.

[Pro100MoNEy]

hint000, это virtual servers называется? А порты все пробрасывать?

[hint000]

Нет, virtual servers - это тоже относится к NAT, но всё же другая тема. Netis довольно дешевая марка, скорее всего там нет такой неочевидной настройки. Прописывайте на ПК маршрут, из командной строки

route add  192.168.10.0 mask 255.255.255.0 192.168.1.2

[Pro100MoNEy]

hint000, спасибо попробую.

[Pro100MoNEy]

hint000, я извиняюсь но есть ещё идеи? Прописал маршрут вообще перестал заходить на 192.168.1.2 по впн. Перезагрузил вернул как было пробовал копировать файл копирует, ровно до 1020кб дальше обрывается, это о чем то говорит? Меньше мегабайта копирует.

[Pro100MoNEy]

hint000, Посмотрел wireshark, так проходит копирование с 192.168.1.2 когда с обрывом и как проходит копирование с 192.168.10.1 когда все нормально. Заметил что через 192.168.10.1 приходит smb запрос

session setup andX request, NTLMSSP_AUTH, user : ?\guest

А через 192.168.1.2 session setup request, NTLMSSP_AUTH, user : ?\null куда делся andX и гостевое имя?

[hint000]

Pro100MoNEy, сложный вопрос. А может быть есть возможность проверить подключения не с Андроида, а с ПК?

Прописал маршрут вообще перестал заходить на 192.168.1.2 по впн.

Наверное на самом ПК 192.168.1.2 прописали? там не надо, только на остальных ПК.

[Pro100MoNEy]

hint000, Попробую на выходных, да на самом 192.168.1.2, а остальные заработали после того как в роутере маршрут задал, только сейчас проверил все копирует, может 192.168.1.2 тоже нужен маршрут, всё-таки впн на нем стоит, с остальными ьеперь работает, а с ним нет может коллизия возникает или интерфейсы не видят друг друга, хотя я в сетевом адаптере 192.168.1.2 ставил галочки доступа других пользователей.

[hint000]

Pro100MoNEy, по идее на 192.168.1.2 правильные маршруты должны быть автоматом.