Проблемы с OpenVPN (клиенты работают через обычную сеть)

шлюзом по умолчанию на клиенте надо сделать впн туннель, и всё будет так, как ты хочешь

Но на ios, например, он должен устанавливаться автоматически. Я на этом-же сервере поднимал pptpd и клиенты сразу же работали через него.

Но на ios, например, он должен устанавливаться автоматически.

Как это?

Я имел в виду шлюз, не сам OpenVPN, конечно.

Мы рады за pptpd. Ищите галочку в настройках ios-клиента. В линуксовом клиенте, например, за это отвечает параметр up

up-delay
up /etc/openvpn/openvpn-up

cat /etc/openvpn/openvpn-up
#!/bin/sh

ip ro del default 
ip ro add default dev tun0

exit 0

В на стройках клиента есть параметр что то route all traffic via VPN. Плюс на сервере скрипт ip-up прописать что то вроде ip route add default via $1

В настройках сети в iOS вообще нет такой галочки и мануалы по настройке обычно заканчиваются закидыванием конфигов и сертификатов в папку приложения.

Прикрепляю конфиг сервера: 
port 1194
proto udp
dev tun0
ca keys/black/ca.crt
cert keys/black/black_server.crt
key keys/black/black_server.key
dh keys/black/dh2048.pem
server 192.168.101.0 255.255.255.128
crl-verify keys/black/crl.pem
cipher AES-256-CBC
user root
group root
status servers/black_server/logs/openvpn-status.log
log-append servers/black_server/logs/openvpn.log
verb 3
mute 20
max-clients 10
local x.x.x.x
keepalive 10 120
client-config-dir /etc/openvpn/servers/black_server/ccd
persist-key
persist-tun
ccd-exclusive
push "route 10.0.0.0 255.255.255.0"

push «redirect-gateway def1 bypass-dhcp»

Спасибо, теперь соединение работает правильно.

Единственное, что теперь смущает - это отсутствие «management» в Webmin после старта сервера.

настраивал все ручками так что не знаю, если вы о менеджмент интефейсе то его можно в конфире прописать.

зачем crl-verify ?

чисто из интереса

Для отзыва сертификатов же. А разве этот параметр мешает чему-то?

Параметр не знакомый мне потому и спрашиваю. А а какой-то доки нет что бы почитать про него более подробно? ну там юз-кейс какой-то а то в мане как-то густо и в гугле тоже.

Я информацию о нём нагуглил в процессе изучения самого OpenVPN и он упоминается в инструкциях по отзыву сертификатов. Удобного дока, кроме, собственно, howto не встречал.

уже нагуглил, не знал от таком

Как ни странно, но именно линуксовый клиент решительно отказывается что-либо пинговать после подключения.

Как ни странно, но именно линуксовый клиент решительно отказывается что-либо пинговать после подключения.

тут что, форум экстрасенсов? логи клиента покажи

push «route 10.0.0.0 255.255.255.0»

и эта строка зачем в конфиге сервера? да и от рута какой смысл openvpn пускать?

По логу сам посмотрел, проблема в lzo. Отключил. я так понимаю, строка не нужна и сервер запускать можно от «nobody», например?

я так понимаю, строка не нужна и сервер запускать можно от «nobody», например?

да, да.

Большое спасибо! Все проблемы решены!

а как же роуты добавлять?

а откуда вообще взялась 10.0.0.0 ? сервер то на 192.168.101.0 висит

не досмотрел