Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Сетевые технологии > Сеть за OpenVPN сервером с отдельным конфигом для


Автор: AlexPebody 19.10.2013, 07:38
Доброго времени уважаемые!

Вот какая проблема. Есть OpenVPN сервер, за ним сеть, OpenVPN разумеется за NAT, порты проброшены, все гуд, но с клиентов нивкакую не желает пинговать сеть за сервером OpenVPN!

ЗАДАЧА: Получить пинг компьютера 192.168.0.245 в сети 192.168.0.0 из сети 10.0.0.0 сервера OPENVPN со стороны подключенного клиента 10.0.0.10

Я понимаю, таких тем уже пачка и прошу не форвардить меня туда и сюда, тк случая с txt конфигом для отдельных лиентов НЕ НАШЕЛ!

Итак конфиг сервера:
Код
dev tap

dev-node "OpenVPN Adapter"

proto udp

port 24500

tls-server

server 10.0.0.0 255.255.255.0

comp-lzo

push "route 192.168.0.0 255.255.255.0"

route 10.0.0.0 255.255.255.0
route-gateway 10.0.0.1

client-to-client

client-config-dir ccd

ifconfig-pool-persist ccd\\ipp.txt

dh dh1024.pem
ca ca.crt
cert server.crt
key server.key

tls-auth ta.key 0

tun-mtu 1500
tun-mtu-extra 32
mssfix 1450

keepalive 10 120

status status.log
log openvpn.log

verb 3


Файл icc.txt:
Код
client1,10.0.0.10
client2,10.0.0.11


Конфиг клиента:
Код
dev tap

proto tcp

remote 178.49.1.1 42000

route-delay 3

client
tls-client

ns-cert-type server

ca ca.crt
cert client1.crt
key client1.key
tls-auth ta.key 1

comp-lzo

tun-mtu 1500
tun-mtu-extra 32
mssfix 1450

ping-restart 120
ping 20

status openvpn-status.log
log openvpn.log

verb 3


Насколько я помню маршрут нужно указывать именно в файле icc.txt в строке клиента... Но как напрочь забыл, и найти не смог в сети дельных примеров.

Подключение ведется с МАК БУКА, он выступает как клиент, таблица маршрутизации почти пустая кроме основных маршрутов до провайдера и OpenVPN сервера.

С клиента 1 сервер OpenVPN пингуется, но сеть ЗА НИМ, НЕТ! ((

Прошу помогите, что и где нужно прописать в маршрутах, конфигах и на каих компьютерах??? Надо ли на компьютерах за OpenVPN сервером прописывать маршруты???

Заранее всем СПАСИБО!!!

Автор: marykone 20.11.2013, 07:11
AlexPebody, А какая сеть за VPN сервером ?

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)