Почему не подключается сервер OpenVPN

Question

[Александр]

Здравствуйте есть задача связать двух клиентов через интернет с сервером по средством OpenVPN и сразу столкнулся с такой проблемой после выполненных всех работ по созданию всех нужных ключей и сертификатов и создания файла ServerOVPN.ovpn с конфигурацией, запускаю openvpn-gui-1.0.3.exe и жму connect выдает ошибку

Вот файл конфигурации
dev tun
dev-node "vpn"
proto tcp-server
port 8888
tls-server
tls-auth c:\\OpenVPN\\ssl\\sch.key
Server 172.16.0.0 255.255.255.0
topology subnet
dh c:\\OpenVPN\\ssl\\dh1024.pem
ca c:\\OpenVPN\\ssl\\ca.crt
cert c:\\OpenVPN\\ssl\\Server1.crt
key c:\\OpenVPN\\ssl\\Server1.key
cipher AES-256-CBC
comp-lzo
persist-tun
persist-key
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
keepalive 10 120
status c:\\OpenVPN\\log\\openvpn-status.log
log c:\\OpenVPN\\log\\openvpn.log
verb 3

Вот все файлы в папки ssl

Answer 1

[svd71]

Server 172.16.0.0
у отдельностоящего узла сети не может быть такого адреса. это адрес всей подсети.
так что меняйте.

Comments

[Сергей]

а кто сказал что нули не могут быть адресом компа в сети? =)@svd71

[Александр]

Спасибо попробую ! Еще вопросик - Например если openvpn сервер поднят на windows 7 который в свою очередь подключенне к роутеру и через него выходит в интернет ,вопрос такой надо ли пробрасывать порт и какой именно на роутере и до какого адреса? До 192.168.1.2 ( это адрес интнрвейса в локальной сети ) или до адриса интерфейса vpn 172.16.0.1 -который назначается при старте openvpn server . И нужно ли прописывать статический маршрут типо add route 192.168.1.0 mask 255.255.255.0 172.16.0.1?

[svd71]

@ALEXLEMUR

Клинет ?.?.?.?:???-~-router 172.16.0.1:8888/192.168.1.1 -~- server 192.168.1.2:8888

Должна быть примерно такая конфигурация: клиетн не важно скаким ардесом и неизвестно с каким портом (это внутреннее дело клиента), соединяется с роутером 172.16.0.1:8888 через внешнюю сетку. Роутер(внутр адрес 192.168.1.1) переключает запросы через NAT во внутреннюю сеть до сервера 192.168.1.2 с портом 8888.

дырку в NAT делать на сервере нужно. Иначе как клиент пробьется через роутер? настраивается в NAT по порту 8888, который мапирует локальный адрес сервера 192.168.1.2 на этот же порт. Если стоит роутер, то новый роут добавлят не обязательно. Главное чтоб с клиента до 172.16.0.1 был пинг именно со стороны Интернета.

[Александр]

Что означает эта ошибка
FRAG_IN error flags=0xfa2a187b: FRAG_TEST not implemented