![]() |
![]() |
![]() |
|
Подскажите по OpenVPN | ☑ | ||
---|---|---|---|---|
0
IVIuXa
13.03.09
✎
10:04
|
вобщем имеем два компа - сервер и клиент
на сервере 2 сетевухи одна в инет, др. 192.168.1.1 255.255.255.0 на клиенте 2 сетевухи одна в инет, др. 192.168.0.1 255.255.255.0 поднимаем openvpn на сервере с клиента конектимся тунель поднят route прописаны и там и там так вот с клиента внутренняя сетевуха сервера пингуется а с сервера нет, что может быть ? фаерволы отключены везде на сервере роут сетки клиента на тунель не работает!!! хелп |
|||
1
IVIuXa
13.03.09
✎
10:06
|
+(0)
имеется ввиду не пингуется с сервера внутренняя сетевуха клиента |
|||
2
Chieftain
13.03.09
✎
10:38
|
Ты бы хоть конфиги выложил
|
|||
3
IVIuXa
16.03.09
✎
02:46
|
Извиняюсь что так долго :)
конфиг сервера: dev tun server 10.1.0.0 255.255.255.0 push "route 192.168.1.0 255.255.255.0" tls-server ca ca.crt cert server.crt key server.key dh dh1024.pem proto tcp port 5000 comp-lzo keepalive 10 120 verb 4 конфиг клиента: dev tun client remote 85.85.85.1 5000 tls-client ca /etc/openvpn/ca.crt cert /etc/openvpn/client.crt key /etc/openvpn/client.key proto tcp-client comp-lzo verb 4 |
|||
4
IVIuXa
16.03.09
✎
02:49
|
+(3)
все IP - не существующие на вирт. машине так что..... ща маршрутизацию выкину |
|||
5
IVIuXa
16.03.09
✎
02:56
|
+(4)
на сервере: Destination Gateway Genmask Flags Metric Ref Use Iface 10.1.0.2 * 255.255.255.255 UH 0 0 0 tun0 85.85.85.0 * 255.255.255.0 U 0 0 0 eth0 192.168.1.0 * 255.255.255.0 U 0 0 0 eth1 192.168.0.0 10.1.0.2 255.255.255.0 UG 0 0 0 tun0 10.1.0.0 10.1.0.2 255.255.255.0 UG 0 0 0 tun0 link-local * 255.255.0.0 U 0 0 0 eth0 loopback * 255.0.0.0 U 0 0 0 lo на клиенте: Destination Gateway Genmask Flags Metric Ref Use Iface 10.1.0.5 * 255.255.255.255 UH 0 0 0 tun0 10.1.0.1 10.1.0.5 255.255.255.255 UGH 0 0 0 tun0 85.85.85.0 * 255.255.255.0 U 0 0 0 eth2 192.168.1.0 10.1.0.5 255.255.255.0 UG 0 0 0 tun0 192.168.0.0 * 255.255.255.0 U 0 0 0 eth1 link-local * 255.255.0.0 U 0 0 0 eth1 loopback * 255.0.0.0 U 0 0 0 lo |
|||
6
IVIuXa
16.03.09
✎
05:24
|
Разобрался всем спасибо :))
нужно было OpenVPN серверу прописать сетку клиента короче: client-config-dir файл_с_именем_клиента а в файле irote сетка_клиента причем на маршруты клиента - никаого действия не оказывает, только указывает openvpn серверу где находится сетка |
|||
7
IVIuXa
16.03.09
✎
08:28
|
irote = iroute :)
|
Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |