Доброго дня! Помогите, пожалуйста. Установил на арендованном виртуальном выделенном сервере openvpn. Клиент на windows 8.1 подключается к серверу, выдается ip адрес 10.8.0.6. Но видимо не правильно настроил маршрутизацию на сервере так как в интернет он не пускает. Вот конфиги и состояния сервера:
Команда ip address
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 52:ac:00:eb:6b:ca brd ff:ff:ff:ff:ff:ff
inet xxx.xxx.217.192/21 brd xxx.xxx.223.255 scope global ens3
valid_lft forever preferred_lft forever
inet6 fe80::50ac:ff:feeb:6bca/64 scope link
valid_lft forever preferred_lft forever
3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100
link/none
inet 10.8.0.1 peer 10.8.0.2/32 scope global tun0
valid_lft forever preferred_lft forever
inet6 fe80::74a3:e8c9:1202:a291/64 scope link flags 800
valid_lft forever preferred_lft forever"
Конфиг сервера
local xxx.xxx.217.192
port 1194
proto udp
dev tun
ca ca.crt
cert vpn_server.crt
key vpn_server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
push «redirect-gateway def1 bypass-dhcp»
push «dhcp-option DNS 8.8.8.8»
push «dhcp-option DNS 8.8.4.4»
keepalive 10 120
tls-auth ta.key 0
cipher AES-256-CBC
comp-lzo
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
cipher AES-128-CBC
verb 3
explicit-exit-notify 1
Файл rc.local
iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -I FORWARD -s 10.8.0.0/32 -j ACCEPT
iptables -I INPUT -p udp --dport 1194 -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/32 -o ens3 -j SNAT --to-source xxx.xxx.217.192
Конфиг клиента
remote xxx.xxx.217.192 1194
client
dev tun
ping 10
comp-lzo
proto udp
tls-client
remote-cert-tls server
pkcs12 vpn.windows.p12
verb 3
pull
cipher AES-128-CBC
dh dh2048.pem
tls-auth ta.key 1
Буду очень благодарен за помощь, видимо у меня руки не оттуда.
