Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Сетевые технологии > Настройка OpenVPN на Windows Vista. Как?


Автор: gogzor 11.3.2010, 18:28
Всем привет.
Помогите пожалуйста разобраться с OpenVPN 2.1.1 под висту.
Вообщем перед установкой OpenVPN я убедился что UAC отключен, файрволлов тоже нет.

Скачал OpenVPN, установил, получил нужные ключи client.key, client.crt, ca.crt .
Настроил в client конфиге нужный айпи и порт, также подписал 2 строчки :
route-method exe
route-delay 2

Запустил OpenVPN GUI (Run as Administrator), нажал Connect, он мне всё приконнектил к серверу и включил зелёную иконку. По идее всё окей.
Но вот только не работает VPN. Айпи мой старый показывает, а траффик идёт напрямую мимо VPN.

Я чайник в сетях и не могу понять в чём проблема. Прочитал кучу форумов, видел такую же проблему на Висте, но решения не нашёл.
Помогите пожалуйста.

Спасибо.

Автор: marykone 11.3.2010, 19:04
Цитата(gogzor @  11.3.2010,  18:28 Найти цитируемый пост)
Но вот только не работает VPN. Айпи мой старый показывает, а траффик идёт напрямую мимо VPN.

опишите этот момент по подробней...
как определили что трафик мимо идет ...
где ваш старый айпи показывает ? 

Автор: gogzor 11.3.2010, 19:13
IP я смотрю через CMD -> IPConfig, там в разделе IPv4 показывает мой привычный IP адрес.
Хотя в логах OpenVPN видно такое :
Код

Thu Mar 11 17:17:12 2010 C:\WINDOWS\system32\route.exe ADD 88.82.46.102 MASK 255.255.255.255 84.52.39.61
Thu Mar 11 17:17:12 2010 C:\WINDOWS\system32\route.exe ADD 0.0.0.0 MASK 128.0.0.0 10.8.0.13
Thu Mar 11 17:17:12 2010 C:\WINDOWS\system32\route.exe ADD 128.0.0.0 MASK 128.0.0.0 10.8.0.13
Thu Mar 11 17:17:12 2010 C:\WINDOWS\system32\route.exe ADD 10.8.0.1 MASK 255.255.255.255 10.8.0.13


Но айпи у меня остаётся старый, т.е этот - 84.52.39.61
Я не знаю как это исправить.

Единственное что связанно с траффиком в логе это вот эти строчки:
Код

Thu Mar 11 17:17:21 2010 Bad LZO decompression header byte: 42
Thu Mar 11 17:17:31 2010 Bad LZO decompression header byte: 42
Thu Mar 11 17:17:41 2010 Bad LZO decompression header byte: 42
Thu Mar 11 17:17:51 2010 Bad LZO decompression header byte: 42
Thu Mar 11 17:18:01 2010 Bad LZO decompression header byte: 42
Thu Mar 11 17:18:11 2010 Bad LZO decompression header byte: 42
Thu Mar 11 17:18:21 2010 Bad LZO decompression header byte: 42
Thu Mar 11 17:18:31 2010 Bad LZO decompression header byte: 42
Thu Mar 11 17:18:41 2010 Bad LZO decompression header byte: 42

Автор: marykone 11.3.2010, 19:35
Цитата(gogzor @  11.3.2010,  19:13 Найти цитируемый пост)

Но айпи у меня остаётся старый, т.е этот - 84.52.39.61

он и должен быть на интерфейсе ...
суть впна он шифрует ваши пакеты и инкапсулирует в реальный пакет с ip sourse в вашем случае 84.52.39.61
Цитата(gogzor @  11.3.2010,  19:13 Найти цитируемый пост)
Единственное что связанно с траффиком в логе это вот эти строчки:

ребут не пробовали? 

попробуйте посниыерить трафик который ходит... логи это не поаказатель... 

Автор: gogzor 12.3.2010, 17:19
marykone, извиняюсь, но сниффинг для меня тёмный лес.
Вообщем у меня стоит сейчас рутер Dlink dl-524, там включена опция VPN Passthrough (PPTP, IPSec)
В файрволле тоже разрешаются порты(PPTPT - 1723, IPSec - 500)

Но когда я нажимаю Connect в OpenVPN GUI, то опять же он коннектиться, зелёная иконка. Но после этого я вообще немогу никуда зайти.
Т.е интернет как пропадает чтоли smile

Очень нужна ваша помощь. 
Спасибо.

Автор: marykone 13.3.2010, 01:02
Цитата(gogzor @  12.3.2010,  17:19 Найти цитируемый пост)
Т.е интернет как пропадает чтоли smile

что то мен подсказывает что у вас все уходит в туннель а не наоборот. 
Цитата(gogzor @  12.3.2010,  17:19 Найти цитируемый пост)
сниффинг для меня тёмный лес.

гугл все подсказывает учитесь пользоваться http://ru.wikipedia.org/wiki/%D0%90%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80_%D1%82%D1%80%D0%B0%D1%84%D0%B8%D0%BA%D0%B0 
советую обратить на продукт Wireshark отличный снифер визуальный до не возможности (сравниет с стандартным tcpdump)

Цитата(gogzor @  12.3.2010,  17:19 Найти цитируемый пост)
Но когда я нажимаю Connect в OpenVPN GUI,

посмотрите у вас роутер шифрует (который длнковский) так же опен впн. и как вы хотите увидеть трафик ?

Автор: gogzor 13.3.2010, 01:59
Установил я Wireshark.
Включил OpenVPN, выбрал в Wireshark чтоб сниффил TAP Win32 Adapter v9.

В итоге там пакеты вообще не идут, а на стандартном адаптаре (сеть. карта) пакеты идут.
Даже не знаю куда смотреть тогда...  smile 
Опять же подчеркну что ВПН приконнектился, иконка зелёная, в логе пишет Success'ы.

Мне нужно очень до понедельника сделать это дело.
Я могу заплатить, не вопрос. Просто очень нужно настроить.

Автор: marykone 13.3.2010, 09:13
роуты нарисуйте через интерфейс который впн ...

пример такой route add сеть_за_впном mask соотвественно маска сети и айпи адрес который на другой стороне клиента

покажите ipconfig /all
route print

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)