Помогите с маршрутизацией

+1: похоже знаешь, что vpn тут не при чем и вопрос про маршрутизацию. прхвально. -2: таблицу маршрутизации показывать не стал, равно как и прочие попытки настроить.

Общая оценка: -1. Вопрос из серии «здравствуйте, пытаюсь добиться X, не получается, что делать?». Настраивать X.

Исправился

Так, неплохо. Ну то есть как неплохо, маршрута-то нет. Пропиши маршрут на server, чтобы он знал, что в 192.168.1.0/24 надо лезть через client, не забудь включить net.ipv4.ip_forward, а там может и заработает.

Вот с тем как прописывать и где я никак не могу разобраться, по этому и задал вопрос :( не понимаю теорию :(

На сервере делаю route add -net 192.168.1.0/24 tun0

 $ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 tun0
192.168.37.0    192.168.37.2    255.255.255.0   UG    0      0        0 tun0
192.168.37.2    0.0.0.0         255.255.255.255 UH    0      0        0 tun0
192.168.88.0    0.0.0.0         255.255.255.0   U     0      0        0 br0
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0
212.115.225.247 0.0.0.0         255.255.255.255 UH    0      0        0 ppp0

Но не работает (( не понимаю я (((((

net.ipv4.ip_forward включен

route add -net 192.168.1.0/24 tun0

Это означает «пакеты для 192.168.1.0/24 просто вышли на tun0 без дальнейшей маршрутизации, нужные хосты висят на tun0 напрямую». Не висят.

Тебе, на слух, нужно route add -net 192.168.1.0/24 gw 192.168.37.2: «пакеты для 192.168.1.0/24 отошли 192.168.37.2, он знает куда дальше».

А что за прикол с 192.168.37.1 peer 192.168.37.2/32 и 192.168.37.6 peer 192.168.37.5/32, почему не 192.168.37.1 peer 192.168.37.2/32 и 192.168.37.2 peer 192.168.37.1/32?

ccd файлик для клиента и в него

route 192.168.1.0 255.255.255.0
push "route 192.168.88.0 255.255.255.0"

если я правильно понял вопрос.

Если клиент один - можно прямо в конфиг сервера запихать. Адреса рандомные взял из твоих - поменяй на правильные.

UPD: или там iroute 192.168.1.0 255.255.255.0 `.. давно openvpn живьём не видел. Погугли доки официальные, там оно описано подробно.

Руками для попенвпн маршруты добавлять моветон. Сервер умеет динамически и себе маршруты добавить в нужные подсети, и запушить маршруты клиенту.

И точно, это же тот комбайн корявый.

в чем прикол не знаю ((

 cat /etc/openvpn/server.conf | grep -Ev "#|;|^$"
port 1194
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
dh /etc/openvpn/dh.pem
server 192.168.37.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
client-config-dir /etc/openvpn/ccd
client-to-client
keepalive 10 120
cipher AES-256-CBC
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
log         /var/log/openvpn/openvpn.log
verb 3
explicit-exit-notify 1


cat /var/log/openvpn/ipp.txt
pan,192.168.37.4

и клиент

cat /etc/openvpn/pan.conf | grep -Ev "#|;|^$"
client
dev tun
proto udp4
remote 178.215.112.222 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/pan.crt
key /etc/openvpn/pan.key
remote-cert-tls server
tls-auth /etc/openvpn/ta.key 1
cipher AES-256-CBC
verb 3

причетм тут /var/log/openvpn/ipp.txt меняю руками на pan,192.168.37.2, перезапускаю опенвпн и там все равно pan,192.168.37.4

Топик нет смысла читать потому что ТС пишет всякую фигню.

В конфиг клиента добавить опцию pull

В конфиг сервера добавить:

route 192.168.1.0 255.255.255.0

push «route 192.168.88.0 255.255.255.0»

К ccd файл клиента добавить

iroute 192.168.1.0 255.255.255.0