https://opennet.ru/openforum/vsluhforumID1/90879.html Всем привет! Я начинающий админ, не судите строго)) Поступила задача объединить главный офис с филиалом в единую сеть. Решил для этих целей использовать OpenVPN. На фре настроил сервер, клиенты под виндой (пока тестирую локально). Столкнулся с такой проблемой, клиент коннектится к серверу и через минуту отваливается и еще когда происходит коннект рвутся все остальные соединения. Вот конфиги и логи:<br>Конфиг сервера<br>dev tun<br>server 10.1.1.0 255.255.255.0<br>push "route 192.168.0.0 255.255.240.0"<br>client-to-client<br>#tls-server<br>ca /etc/openvpn/key/ca.crt<br>cert /etc/openvpn/key/server.crt<br>key /etc/openvpn/key/server.key<br>dh /etc/openvpn/key/dh1024.pem<br>proto tcp<br>user nobody<br>port 5000<br>keepalive 10 120<br>status /var/log/openvpn-status.log<br>log /var/log/openvpn.log<br>verb 4<br><br>Конфиг клиента<br>client<br><br>dev tun<br><br>proto tcp<br><br># IP-адрес и порт сервера OpenVPN)<br>remote 192.168.13.2 5000<br>resolv-retry infinite<br><br>nobind<br><br>persist-key<br>persist-tun<br><br>keepalive 10 120<br><br>user nobody<br><br>ca "C:\\Program Files\\OpenVPN\\ https://opennet.ru/openforum/vsluhforumID1/90879.html#5 Sun, 06 Feb 2011 11:29:17 GMT &gt; Спасибо за подсказку закометил строчку с маршрутом и пинг пошел, линк стабильный, <br>&gt; но возникла новая проблема, на сервере два интерфейса, подключившись к серверу <br>&gt; на внешний интерфейс, не вижу сеть за внутренним, хотя сам (внутренний <br>&gt; интерфейс) пингуется. Подскажите в какую сторону копать?<br>&gt;&gt; Навскидку: <br>&gt;&gt; маршрут к серверу переписывается новым маршрутом, маршрутом к сети сервера через туннель.<br>&gt;&gt; Связь и теряется.<br><br>Копайте в сторону маршрутизации, ну а потом уже фаервол.<br> https://opennet.ru/openforum/vsluhforumID1/90879.html#4 Fri, 04 Feb 2011 20:06:05 GMT &gt; Спасибо за подсказку закометил строчку с маршрутом и пинг пошел, линк стабильный, <br>&gt; но возникла новая проблема, на сервере два интерфейса, подключившись к серверу <br>&gt; на внешний интерфейс, не вижу сеть за внутренним, хотя сам (внутренний <br>&gt; интерфейс) пингуется. Подскажите в какую сторону копать?<br><br>начните с пакетного фильтра<br> https://opennet.ru/openforum/vsluhforumID1/90879.html#3 Fri, 04 Feb 2011 14:46:16 GMT IPSec лучше для этого использовать.<br> https://opennet.ru/openforum/vsluhforumID1/90879.html#2 Fri, 04 Feb 2011 13:01:59 GMT Спасибо за подсказку закометил строчку с маршрутом и пинг пошел, линк стабильный, но возникла новая проблема, на сервере два интерфейса, подключившись к серверу на внешний интерфейс, не вижу сеть за внутренним, хотя сам (внутренний интерфейс) пингуется. Подскажите в какую сторону копать?<br>&gt; Навскидку: <br>&gt; маршрут к серверу переписывается новым маршрутом, маршрутом к сети сервера через туннель. <br>&gt; Связь и теряется. https://opennet.ru/openforum/vsluhforumID1/90879.html#1 Fri, 04 Feb 2011 11:23:41 GMT <br><br>Навскидку:<br>маршрут к серверу переписывается новым маршрутом, маршрутом к сети сервера через туннель. Связь и теряется.<br>