LINUX.ORG.RU
ФорумAdmin

Не пускает в сеть за клиентом и сервером openvpn


0

2

Добрый день. Возникла проблема при конфиге openvpn сервера и клиента. Имеем 2 офиса, подсети 192.168.16.0/23 и 192.168.18.0/23, перед инетом у обоих офисов netgear роутеры, статика внешняя. Поднимаю vpn-сервер на 192.168.16.22 и клиент на 192.168.18.21, виртуальная подсеть 10.8.0.0/24. Проброс udp на нетгире настроен, пингуются виртуальные интерфейсы нормально в обе стороны. Проблема в том, что пинг не идет дальше в обе подсети, роуты в конфиге указывал, бесполезно. Серверная машина Ubuntu 14.04, клиентская Win 7 Pro. Включена служба маршрутизации на клиенте, iptables на серверной все цепочки Accept, роуты добавляются на машинах, но пинги не идут. В чем причина я никак не пойму. Конфиг сервера:

proto udp
dev tun
port 1194

ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh2048.pem

topology subnet

server 10.8.0.0 255.255.255.0

ifconfig-pool-persist ipp.txt
client-config-dir ccd

keepalive 10 60
comp-lzo

client-to-client

persist-key
persist-tun

status openvpn-status.log
log openvpn.log
log-append openvpn.log
verb 3

Конфиг клиента:

remote 88.87.78.166
client
port 1194 
proto udp
dev tun 
pull
ca ca.crt
cert client1.crt 
key client1.key
comp-lzo 
persist-key 
persist-tun 
keepalive 10 120

topology subnet

status "C:\\Program Files\\OpenVPN\\config\\openvpn-status.log"
log "C:\\Program Files\\OpenVPN\\config\\openvpn.log"
verb 4
Подскажите, что не так?



Последнее исправление: cascad-s (всего исправлений: 2)
Ответ на: комментарий от anonymous

route 192.168.18.0 255.255.254.0 10.8.0.2 - на сервере

push «route 192.168.16.0 255.255.254.0 10.8.0.1» - в конфиге для клиента

Все равно не хочет взлетать. Или маршрут как-то по другому надо указать?

cascad-s
() автор топика
Ответ на: комментарий от anonymous

Пуш прописан в файле для клиента, в папке ccd, в файле ДЛЯ клиента. Пробовал в конфиге самого сервера, бестолку. Не может же быть дело в iptable серверной машины, там нет правил, по дефолту все accept.

cascad-s
() автор топика
Ответ на: комментарий от anonymous

Перепроверил конфиги, iroute, и клиент и сервер пингуют друг друга по локальным адресам в своих сетях, но дальше в сеть не лезут. tcpdump-ом смотрел на сервере пинг с клиента, направленный в лан за сервером, вижу request, но отсутствует reply, хотя роуты на месте.

cascad-s
() автор топика
Ответ на: комментарий от cascad-s

В общем костылями задача решилась, хотя в чем дело я так до конца и не понял. Пришлось каждому нужному компу в локалке за впн сервером ручками прописывать роуты:

route -p add 192.168.18.0 mask 255.255.254.0 10.8.0.2
route -p add 10.8.0.0 mask 255.255.255.0 192.168.16.22
а также, в локалке за клиентом:
route -p add 192.168.16.0 mask 255.255.254.0 10.8.0.1
route -p add 10.8.0.0 mask 255.255.255.0 192.168.18.21
плюс на машинке vpn-сервера:
route add -net 192.168.18.0/23 gw 10.8.0.2
Доступ осуществляется к компам, на которых прописаны роуты. Если кто сможет объяснить в чем фишка, буду благодарен, всю голову себе сломал.

cascad-s
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.