res2001, C камерами решил момент, через ПО для камер.
Думаю еще над таким вопросом . А если у меня будет не видеосервер(ПК) , а просто регистратор ... тогда возможен роутер микротик понадобится .ХМ
Сеть за клиентом пока можно отпустить. Интересует почему первый впн клиент не пингует локалку за впн сервером
res2001, Да, фаервол отключить забыл.. заработался уже .
Маршрут на сервере так и не добавился .
на втором впн клиенте ccd не добавлял iroute . попробовал там добавить айпи камер 172.22.24.0 255.255.248.0 в итоге получил ошибку на адрес и оставил на завтра
Главное что до меня наконец то дошло : что не нужно писать в доп айпи под сети устройств(камер) и прочего . Если все правильно прописано в овпн все и так работает
res2001, Тут я с Вами полностью согласен. Сижу допиливаю сервак на обьекте (2клиент впн с камерами) . Быстренько состряпал и он пингует впн сервак, впн клиента, впн сервак по локал адресу. За то его не пингует не сервер не клиент впн по впн адресу.. бред какой то
2 впн клиент
C:\Users\Администратор>ping 10.8.0.1
Обмен пакетами с 10.8.0.1 по с 32 байтами данных:
Ответ от 10.8.0.1: число байт=32 время=31мс TTL=128
Ответ от 10.8.0.1: число байт=32 время=30мс TTL=128
Ответ от 10.8.0.1: число байт=32 время=31мс TTL=128
Ответ от 10.8.0.1: число байт=32 время=31мс TTL=128
Обмен пакетами с 10.8.0.2 по с 32 байтами данных:
Ответ от 10.8.0.2: число байт=32 время=63мс TTL=128
Ответ от 10.8.0.2: число байт=32 время=64мс TTL=128
Ответ от 10.8.0.2: число байт=32 время=63мс TTL=128
Ответ от 10.8.0.2: число байт=32 время=63мс TTL=128
Обмен пакетами с 192.168.1.245 по с 32 байтами данных:
Ответ от 192.168.1.245: число байт=32 время=31мс TTL=127
Ответ от 192.168.1.245: число байт=32 время=31мс TTL=127
Ответ от 192.168.1.245: число байт=32 время=31мс TTL=127
Ответ от 192.168.1.245: число байт=32 время=31мс TTL=127
res2001,
Вот такая ошибка появилась в логе сервера:
Wed Apr 27 21:08:29 2022 Home/37.150.43.150:55686 Options error: option 'route' cannot be used in this context (C:\Program Files\OpenVPN\config\ccd\Home)
port 1194
proto udp
dev tun
ca "C:\\Program Files\\OpenVPN\\config\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\config\\server.crt"
key "C:\\Program Files\\OpenVPN\\config\\server.key" # This file should be kept secret
dh "C:\\Program Files\\OpenVPN\\config\\dh.pem"
topology subnet
server 10.8.0.0 255.255.255.0
;ifconfig-pool-persist ipp.txt
;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100
push "route 192.168.1.0 255.255.255.0"
# EXAMPLE: Suppose the client
# having the certificate common name "Thelonious"
# also has a small subnet behind his connecting
# machine, such as 192.168.40.128/255.255.255.248.
# First, uncomment out these lines:
client-config-dir "C:\\Program Files\\OpenVPN\\config\\ccd"
# Then create a file ccd/Thelonious with this line:
# iroute 192.168.40.128 255.255.255.248
# This will allow Thelonious' private subnet to
# access the VPN. This example will only work
# if you are routing, not bridging, i.e. you are
# using "dev tun" and "server" directives.
# EXAMPLE: Suppose you want to give
# Thelonious a fixed VPN IP address of 10.9.0.1.
# First uncomment out these lines:
;client-config-dir ccd
;route 10.9.0.0 255.255.255.252
# Then add this line to ccd/Thelonious:
#ifconfig-push 10.9.0.1 10.9.0.2
client-to-client
keepalive 10 120
tls-auth "C:\\Program Files\\OpenVPN\\config\\tls-auth.key" 0 # This file is secret
cipher AES-256-CBC
max-clients 1000
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
explicit-exit-notify 1
я вручную создавал папку ccd и файл клиента, потому что при подключении не появился. скинул с хештегами что бы было понятно
Сменил адрес в ifconfig-push не поменялся ip . Перезагрузил и сервер и клиент
res2001, Я по прежнему не добился того что бы "впн клиент" пинговал "локалку впн сервера" и "впн сервер" что бы пинговал "локальный адрес клиента". (напомню что впн клиент дом.комп подопытный)
Перечитав все описанное выше обратил внимание что : на сервере не появляются маршруты до локальной сети(за впн клиентом) .
Они у нас в ссd/client:
ifconfig-push 10.8.0.2 255.255.255.0 ( впн клиент)
res2001,
1) На впн сервере в доп айпи прописано 172.22.24.2 . что бы веб интерфейс камер открывать для настройки.
2) комп за сервером. прописывал как Вы сказали
route -p add 192.168.100.0 mask 255.255.255.0
route -p add 10.8.0.0 mask 255.255.255.0
Я ввиду к тому что впн клиент не понимает как ему пробится в локальную сеть за сервером. Поэтому у меня не проходит пинг до компа за сервером по адресу 192.168.1.110
С скриншотами мне проще анализировать проделанные мною действия)) пересматриваю, вникаю
res2001, "впн клиент" удалил все созданные в ручную маршруты. перестал пинговать локальный адрес сервера впн и локалку за сервером. не пойму что сделал не так...
push "route 192.168.1.0 255.255.255.0" в конфиге сервера присутствует
res2001, Обратите внимание пожалуйста. На скрин пинг с впн клиента в сеть за сервером . Что я делаю не так? с компа за впн сервером до впн клиента пинг проходит на отлично
Напомню что в роли впн клиента домашний комп, за ним локалки нет. Нужно просто через него прощупывать локалку за впн сервером
res2001, Можно ли просто сделать постоянный маршрут на впн клиенте для под сети камер? Как ранее делали для локальных сетей за впн сервером и впн клиентом
Четыре роутера есть за впн сервером, 192.168.1.1-4
res2001,
1) 192.168.1.245 локальный адрес впн сервера , 192.168.100.245 лок адрес внп клиента
2)Как можно удалить ?
3)Возможно с wireguard. я его отключил но маршруты остались. Возможно удаление поможет
4)
комп за сервером (192.168.1.0
Пинг с компа за сервером на локалку впн клиента (192.168.100.245)
4.2)
route printкомп за сервером (192.168.1.0
5) внп сервер ( ОС win server 2019)
впн клиент ( ОС win 10)
комп за сервером (ОС win 7)
6) IPEnableRouter равен 1 (на впн сервер и клиенте, на компе за сервером нету возможности посмотреть персонал работает)
А если мне нужен доступ к роутеру с впн клиента за впн сервером?как тогда настроить. И про камеры тот же вопрос
PS : в Роли впн клиента пока что выступает мой домашний комп
Думаю еще над таким вопросом . А если у меня будет не видеосервер(ПК) , а просто регистратор ... тогда возможен роутер микротик понадобится .ХМ
Сеть за клиентом пока можно отпустить. Интересует почему первый впн клиент не пингует локалку за впн сервером