Нет интернета в локальной сети при подключении к openvpn?

Question

[andrewgherz]

Доброго времени суток.
Настроил openvpn server на виртуальном сервере и добавил в качестве клиента роутер, но при подключении роутера к впн пропадает интернет в локальной сети. Как решить?

Answer 1

[Valentin Barbolin]

Похоже что после поднятия тоннеля весь трафик начинает в него заворачиваться. Надо изменить настройки сервера OpenVPN, что бы он не отдавал default gateway, а только нужные Вам маршруты.

Comments

[andrewgherz]

Пробовал, не помогло

Сам конфиг сервера

port 1194
proto udp
dev tun
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
topology subnet
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1"
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
dh none
ecdh-curve prime256v1
tls-crypt tls-crypt.key 0
crl-verify crl.pem
ca ca.crt
cert server_W1uuYcUWoydyCJNW.crt
key server_W1uuYcUWoydyCJNW.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
client-config-dir /etc/openvpn/ccd
status /var/log/openvpn/status.log
verb 3

[andrewgherz]

Проблему решил, руководствуясь этим:
https://openwrt.org/ru/doc/howto/vpn.openvpn#tab__...

[Valentin Barbolin]

andrewgherz, Вот эта опция толкает настройку GW на клиента.
push "redirect-gateway def1"

Вместо нее надо просто пушить маршруты
push "dhcp-option DNS 192.168.0.10"
route 192.168.0.0 255.255.0.0

[Innosss]

andrewgherz, Подскажи, пожалуйста, что именно ты поменял?

Answer 2

[paran0id]

У роутера маршрут по умолчанию - через VPN?

Comments

[andrewgherz]

Вы имеете ввиду это?

root@OpenWrt:~# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         10.8.0.1        128.0.0.0       UG    0      0        0 tun0
default         192.168.80.1    0.0.0.0         UG    0      0        0 eth1
10.8.0.0        *               255.255.255.0   U     0      0        0 tun0
128.0.0.0       10.8.0.1        128.0.0.0       UG    0      0        0 tun0
192.168.0.0     *               255.255.255.0   U     0      0        0 br-lan
192.168.80.0    *               255.255.255.0   U     0      0        0 eth1
194.87.236.55   192.168.80.1    255.255.255.255 UGH   0      0        0 eth1

Answer 3

[Innosss]

Автор проблему решил, но так и не подсказал как именно, а ссылка на документацию не очень сильно помогает) Кто знает что нужно сделать - подскажите, пожалуйста!