Как правильно настроить роутинг openvpn?

Drno, да, я уже понял что чтото сломал.
в данный момент вижу вот такое

root@:~# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 10.8.0.0/24 -j ACCEPT
root@:~# iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE
root@:~# iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE
root@:~# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 10.8.0.0/24 -j ACCEPT

Как правильно настроить роутинг openvpn?

Drno, насколько я понял iptables-save сохраняет конфиг что бы он при перезагрузке не сбросился

Как правильно настроить роутинг openvpn?

ValdikSS, правильно ли я понимаю что мне нужно откатится до изначальных настроек, тоесть убрать нат, и убрать

уберите redirect-gateway, уберите block-outside-dns, уберите dhcp-option DNS, уберите "push "route 192.168.1.0 255.255.255.0"",

и все заработает?

Как правильно настроить роутинг openvpn?

ValdikSS, спасибо за разяснения, завтра буду пробовать.
хотелось бы кончно сделать статический маршрут средствами впн сервера раз уж я всеравно подключаюсь к нему и Клиентом 2 и клиентом 1 но ладно.

Как правильно настроить роутинг openvpn?

ValdikSS, не совсем точно выразился, думал проще увидеть всю сеть нежели 1 компютер.
главная задача что бы компютер "Клиент 2" видел компютер "Клиент 1" в сети впн.
а пока что Клиент 1 видит Клиент 2, но при этом Клиент 2 не видит Клиент 1.

Клиент 1 и Клиент 2 это компютеры, не сети.

Как правильно настроить роутинг openvpn?

ValdikSS, спасибо за советы.
Не совсем, Клиент 1 не роутер, просто компьютер с опенвпн конект за необозначеным роутером, на который(роутер) у меня доступа нет. компютеры сети с Клиентом 1 мне не интересны, нужно получить доступ только к конткретному Клиенту 1(компютеру).

1. Добавить маршрут до 192.168.1.0/24 на роутере или всех компьютерах сети «клиент 2»

это и пытался сделать добавив в настройки сервера
"push "route 192.168.1.0 255.255.255.0""

Как правильно настроить роутинг openvpn?

Drno,
в данній момент в конфиге клиента есть redirect-gateway def1 bypass-dhcp. в конфиге сервера есть push "redirect-gateway def1".
нат включен

root@:~# echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
root@:~# sysctl -p
net.ipv4.ip_forward = 1

в иптейблс добавлены (enp2s0- интернет, tun0- тунель)

root@:~# iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE
root@:~# iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE
root@:~# iptables-save

и после подключения Клиента 1 к впн пинг на 8.8.8.8 отсутствует, интернет тоже

Как правильно настроить роутинг openvpn?

ValdikSS, да, топологию нарисовал в лучших традициях. постараюсь обяснить словами, Клиент 2 и сервер находятся в одной локальной сети, Клиент 1 подключается извне через интеренет, там внешний ип "серый" поэтому и обозначил его локальным ип.
10.8.0.Х- сеть впн, 192.198.0.Х- локальная сеть в которой присутствуют как сервер овпн так и Клиент 2. 192.168.1.Х- сеть в которой живет Клиент 1, отдельная сеть, никаких настроеных маршрутов туда нет, какраз и нужно что бы Клиент 2 увидел сеть в которой живет Клиент 1.

Уберал push "redirect-gateway def1" из настроек сервера, все так же нет интеренета при подключении к впн

Как правильно настроить роутинг openvpn?

Drno, redirect-gateway def1 bypass-dhcp добавил, не помогло

буду рад более подробным обяснениям насчет ната и айпитейблс

Почему одна симка goip 8 сбрасывает входящий звонок?

Andrey Barbolin,

да конечно, так же скриншотами

1. два скриншота настроек самого первого goip с которого я и копипастил настройки в новый



2. два скриншота настроек нового проблемного goip



3. два скриншота настроек еще одного работающего goip, просто для примера

Почему одна симка goip 8 сбрасывает входящий звонок?

Andrey Barbolin,

отвечу скриншотами дабы наглядно

1.старый goip


2. новый goip рабочая симка


3. новый goip нерабочая симка

Почему одна симка goip 8 сбрасывает входящий звонок?

Andrey Barbolin, глянул в Asterisk Log Files, звоню на 1 симку и в логе вижу подключение с моим телефоном, звоню на вторую симку и в логе пустота.

в sngrep то же самое, при звонке на вторую симку в логе ничего, никакой записи про попытку звонка

дальше немного скриншотов

настройки goip

1. настройки старого goip, рабочего


2.настройки нового goip с рабочей симки


3.настройки нового goip с симки которая не может дозвонится

вот что видно в консоли

1. мой звонок на симку которая работает на новом goip и через секун 30- 40 звонок на вторую симку на который консоль никак не реагирует


2. это нормально что постоянно валятся вот такие сообщения?

добавлю
подключили третью симку, ведет себя точно также как и вторая.
при этом тестовые звонки с goip на мой телефон доходят безпроблем.