@dsslesarev

Не вижу сеть за сервером openvpn?

Вроде все правильно настроено но не вижу сеть за сервером openvpn. В чем дело подскажите?
Сеть которая за сервером: 10.15.17.0
Хотя сам сервер как 10.15.17.1 виден.
А вот 10.15.17.2 и тд уже нет.

И еще проблема когда хочу маршрут 10.15.17.0 дать тока одному клиенту
В сервер конфиге убрал push route "10.15.17.0 255.255.255.0"

И добавил iroute 10.15.17.0 255.255.255.0 в файл клиента в ccd и пинговать 10.15.17.1 не могу

Клиентские сети:
192.168.0.0
192.168.1.0

server.conf

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
## передача маршрутов клиентам (сети для примера)
## можно передавать всем все сразу, или выборочно в файлах ccd/clientX
push "route 192.168.0.0 255.255.255.0"
push "route 192.168.1.0 255.255.255.0"
push "route 10.15.17.0 255.255.255.0"
;push "redirect-gateway def1 bypass-dhcp"
;push "dhcp-option DNS 208.67.222.222"
;push "dhcp-option DNS 208.67.220.220"
client-config-dir ccd
## маршрутизация для сервера, если понадобится
route 192.168.0.0 255.255.255.0
route 192.168.1.0 255.255.255.0
route-gateway 10.8.0.1
client-to-client
keepalive 10 120
tls-auth ta.key 0
cipher AES-128-CBC
auth SHA1
comp-lzo
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
log /var/log/openvpn/openvpn.log
log-append /var/log/openvpn/openvpn.log
verb 3
explicit-exit-notify 1
sndbuf 524288
rcvbuf 524288
push "sndbuf 524288"
push "rcvbuf 524288"


сcd clinet
/etc/openvpn/ccd/client1
iroute 192.168.0.0 255.255.255.0
ifconfig-push 10.8.0.11 255.255.255.0


client.conf

client
dev tun
proto udp
remote vpn.ru
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher aes-128-cbc
auth sha1
comp-lzo
tls-client
remote-cert-tls server
key-direction 1



Настройка cистемы

/etc/sysctl.conf раскомментировал net.ipv4.ip_forward=1
/etc/default/ufw DEFAULT_FORWARD_POLICY="ACCEPT"
  • Вопрос задан
  • 120 просмотров
Пригласить эксперта
Ответы на вопрос 2
@res2001
Developer, ex-admin
Да, конфиг вроде у вас правильный.
Для проверки можете на клиенте, после подключения к ВПН посмотреть таблицу маршрутизации, там должен быть маршрут до нужной сети через сервер ВПН.

Но этого не достаточно - компы в сети за сервером ВПН должны знать маршрут до компов в ВПН сети. Если ВПН сервер не является шлюзом по умолчанию для компов в сети, то этот маршрут надо добавлять на каждый комп (которому нужно взаимодействовать с клиентами ВПН) вручную (или любым доступным способом, например через опции DHCP и т.п.).
Ответ написан
@dronmaxman
VoIP Administrator
Надо диагностировать по кусочкам. Включайте tcpdump и wireshark на каждом узле по очереди и смотрите где теряются пакеты.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы