Как настроить OpenVPN для работы в LAN из WAN?

Question

[Megum1n]

Настраиваю OpenVPN на ubuntu-server 19 с двумя сетевухами. Главная цель:
WAN => OpenVPN <= LAN

По инструкции от openvpn пишу в конфиге:
push "route 192.168.2.0 255.255.255.0"

spoiler

192.168.2.0/24 - локалка

По идее должен всю подсеть спокойно отдавать на VON, но в итоге ничего не работает. Ping выполняется только на адрес VPN-сервера.
Как правильно настроить VPN?

Answer 1

[res2001]

А у вас компы внутри сети знают про маршрут к ВПН клиенту?
Это работает сразу только в случае, если ВПН сервер является одновременно и шлюзом по умолчанию для компов внутри сети. На сколько я понимаю, это не ваш случай. Если это так, то нужно на компах прописать маршрут к ВПН сети и шлюзом указать внутренний адрес ВПН сервера. Маршруты можете прописывать любым доступным способом: руками, через DHCP, через GPO ...

Comments

[Megum1n]

Хотелось сделать резервный ВПН в обход роутра. Суть всей затеи в отказоустойчивости. К сожалению, установка VPN сервера в качестве шлюза - решение не надёжное.
Можете ли вы посоветовать альтернативные решения?

[res2001]

Megum1n, При чем тут шлюз? Ощутите разницу: шлюз и настройка сетевого адаптера "шлюз по умолчанию". Я имею ввиду второй вариант.

ВПН серевер может быть шлюзом, может не быть шлюзом - рояли не играет. На самом деле ВПН сервер всегда шлюз хотя бы для ВПН клиентов.
Когда ВПН сервер одновременно является и "шлюзом по умолчанию" для компов в сети, то они все пакеты для которых не знают конкретный маршрут шлют шлюзу по умолчанию. И поэтому сеть имеет доступ к ВПН клиентам сразу, без дополнительных настроек.
Если же ВПН сервер не является "шлюзом по умолчанию" для компов в сети и при этом на компах не прописан маршрут к ВПН сети, то они так же продолжают слать ВПН пакеты на "шлюз по умолчанию" и пакеты просто теряются, потому что "шлюз по умолчанию" обычно то же не знает, что делать с этими пакетами. В итоге локалка не видит ВПН клиентов и наоборот.
Но это легко поправить - достаточно прописать маршрут на компах внутри сети. Откройте для себя команду route.
Почитайте что-нибудь про маршрутизацию TCP/IP. У вас проблема вовсе не с ВПНом, у вас проблема с настройкой маршрутизации. Впрочем, эта самая часто встречающаяся проблема, судя по вопросам на тостере.

[Megum1n]

Спасибо за советы, пойду изучать.

Answer 2

[Dmitriy Loginov]

Мало информации в сабже.
Подключение из интернета до ВПН сервера есть?
Из с сервера локалка видна и наоборот?
На сервере передача пакетов между сетевыми интерфейсами включена?

Comments

[Megum1n]

>Подключение из интернета до ВПН сервера есть?
Да, подключается без ошибок.
>Из с сервера локалка видна и наоборот?
Обе сетевые карты работают исправно. Сервер доступен из интернета и из локалки.
>На сервере передача пакетов между сетевыми интерфейсами включена?
Как проверить? Значение net.ipv4.ip_forward=1 установлено.

[Dmitriy Loginov]

Megum1n, как я понимаю клиент подключившись не видит локалки, может быть что то с машрутизацией.