Может быть проблема в /etc/hosts.allow ?

из локалки с помощью putty можно без проблем подключиться

А при подключении из дома атс вообще пингуется? И какие адреса и маршруты отдаёт впн-сервер при подключении дома и на работе?

трассировка по порту спасёт отца русской демократии

В вопросе я написал - пингуются все компьютеры в локальной сети предприятия, в том числе и АТС. По поводу адресации: локальная сеть предприятия: 169.254.0.0 255.255.0.0 Адрес, полученный от VPN сервера: 172.16.1.16 255.255.255.252 Судя по тому, что компьютеры локальной сети пингуются, то маршрут из сети 172.16.1.14 в сеть 169.254.0.0 есть. Правда компьютеры в локалке видно только по ip. По NetBios именам не видно.

169.254

Не, ну кто сказал что это не локалка? Ведь работает :)

Трассировка

Трассировка дала весьма странный результат:

c:\Windows\System32>tracetcp.exe 169.254.38.230:22

Tracing route to 169.254.38.230 on port 22 Over a maximum of 30 hops. 1 5 ms 4 ms 4 ms 172.16.1.1 [DISKSTATIONKB] 2 Destination Reached in 4 ms. Port closed on 169.254.38.230 Trace Complete.

c:\Windows\System32>c:\Windows\System32>tracetcp.exe 169.254.38.230:22 Отказано в доступе.

Трассировщик пишет что 22 порт закрыт на 169.254.38.230, но на самом деле от открыт, т.к. мой напарник, который находится на работе, а его компьютер в локалке, в это же самое время подключился по SSH к этому компьютеру. Т.е. фактически получается, что для локальных пользователей 22 порт открыт, а для пользователей, подключившихся через VPN закрыт? Такое может вообще быть?

А какой ListenAddress в sshd_config прописан?

OpenVPN

169.254.38.230

локальная сеть предприятия: 169.254.0.0 255.255.0.0

я даже боюсь спросить где оно находится и что у него на главной странице сайта

http://packetlife.net/blog/2008/sep/24/169-254-0-0-addresses-explained/

прочти, просто для информации

сеть 169.254.0.0 есть.

Кто же такую сеть сочинил ?

iptables проверь

Да вообще rfc на эту тему есть :) Я удивлен что у ТС оно как-то через vpn ходит, не должно же, если только не маскарадится адрес.

Я боюсь ТС до конца rfc может не дожить, потому проще кратко и понятно

OpenVPN

Такая адресация осталась от предыдущего сисадмина. За 10 лет работы проблем с ней не было. Внутри VPN другая сеть, так что наружу ни один компьютер с таким адресом не выходит. На шлюзе естественно NAT. В iptables подключения по 22 порту разрешены. Иначе даже из локалки невозможно было бы подключиться по ssh.

Да у них вообще-то ttl=1 должно быть.

Такая адресация осталась от предыдущего сисадмина. За 10 лет работы проблем с ней не было.

А вы я смотрю достойный наследник.

OpenVPN

С чего Вы взяли, что ttl = 1 должно быть?

Ну как бы по rfc

OpenVPN

Но почему же тогда на всех компьютерах TTL=128

А я откуда знаю? Это уже конкретно к реализации. В rfc это не требование, а рекомендация. Адреса 169.254 не должны проходить через роутеры.