https://www.opennet.ru/openforum/vsluhforumID1/93859.html Добрый день!<br>Есть 2 Openvpn сервера, OpenVPN1 - сервер, за которым находится подсеть 192.168.0.0.24, OpenVPN2 - сервер за которым находится подключаемый клиент с подсетью 10.1.20.0/24<br><br>OpenVPN2 связывается с OpenVPN1 посредством впн туннеля (клиент-сервер) конфг файл клиента расположен на OpenVPN2, который подключается к OpenVPN1 серверу. Оба друг друга видят и подсети. При подключении клиента к OpenVPN2, он видит подсеть только OpenVPN2, а подсеть 192.168.0.0.24, которая находится за OpenVPN1, он не видит, подскажите куда копать, фаервал на сервере OpenVPN2 ? <br> https://www.opennet.ru/openforum/vsluhforumID1/93859.html#13 Thu, 04 Oct 2012 09:36:02 GMT &gt; Спасибо, сам разберусь тема закрыта.<br><br>кто, кроме тебя?<br> https://www.opennet.ru/openforum/vsluhforumID1/93859.html#12 Thu, 04 Oct 2012 09:33:56 GMT Спасибо, сам разберусь тема закрыта.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/93859.html#11 Thu, 04 Oct 2012 09:02:11 GMT <br>&gt; Сейчас ситуация такая: На клиенте Win7 2 сетевых адаптера <br>&gt; Вывод tcpdump на клиенте: <br>&gt; Вывод route на клиентской машине: <br><br>клиент, клиентская машина, непонятно на каком интерфейсе снимающийся tcpdump, кому, кроме вас, надо в этом разбираться? <br><br><br>&gt;IP адрес: 10.1.20.53 пингуется, проблемы с 192.168.56.2 пинг не идет<br><br>особенно в несвязанном тексте на непонятном языке с непонятными правилами пунктуации. <br><br>Попробуйте начать читать. Надо много читать. <br><br>Начните читать себя. Если не получится понять, что вы написали, попробуйте переписать, а затем снова прочитать и понять. <br><br>До просветления.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93859.html#10 Thu, 04 Oct 2012 08:14:27 GMT Сейчас ситуация такая: На клиенте Win7 2 сетевых адаптера <br>1- подсеть 192.168.56.0.24(адрес клиента: 192.168.56.2)<br>2-опенвпн 10.1.20.0/24 (адрес клиента: 10.1.20.53)<br><br>IP адрес: 10.1.20.53 пингуется, проблемы с 192.168.56.2 пинг не идет<br><br>Вывод tcpdump на клиенте:<br>Protocol ip Source IP Destination<br>ICMP-&gt;Echo request 10.1.20.53 192.168.56.2<br>ICMP-&gt;Echo request 10.1.20.53 192.168.56.2<br>ICMP-&gt;Echo request 10.1.20.53 192.168.56.2<br><br>Вывод route на клиентской машине:<br><br>Активные маршруты:<br>Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрик<br> 0.0.0.0 0.0.0.0 192.168.56.1 192.168.56.2 4245<br> 0.0.0.0 0.0.0.0 10.1.20.1 192.168.56.2 4501<br> 0.0.0.0 0.0.0.0 On-link 10.11.210.38 41<br> 10.1.20.0 255.255.255.0 10.1.20.54 10.1.20.53 4256<br> 10.1.20.52 255.255.255.252 On-link 10.1.20.53 4511<br> 10.1.20.53 255.255.255.255 https://www.opennet.ru/openforum/vsluhforumID1/93859.html#9 Thu, 04 Oct 2012 06:41:55 GMT &gt; Всё разобрался, добавил нужный маршрут route на впн сервере 1 и пинги <br>&gt; пошли.<br>&gt; Теперь другая проблема, не пингуется сеть за клиентом, причем если клиент подключен <br>&gt; через XP, то сеть пингуется, а если через Win7?, пинги не <br>&gt; идут, брандмауэр отключил, все равно не помогло, кто-нибудь сталкивался с такой <br>&gt; проблемой?<br>&gt; В 7-ке сеть опенвпн определяется как "неопозанная" может причина в этом?<br><br>Я еще в первом ответе написал http://www.opennet.ru/openforum/vsluhforumID1/93859.html#1 написал:<br><br>"Воспользуйтесь tcpdump для диагностики".<br><br>А у вас всё еще шаманство, "неопознанная сеть", win-7, win-XP... <br><br>Ждете телепатов? Ну ждите.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/93859.html#8 Thu, 04 Oct 2012 05:21:36 GMT Всё разобрался, добавил нужный маршрут route на впн сервере 1 и пинги пошли. <br><br>Теперь другая проблема, не пингуется сеть за клиентом, причем если клиент подключен через XP, то сеть пингуется, а если через Win7?, пинги не идут, брандмауэр отключил, все равно не помогло, кто-нибудь сталкивался с такой проблемой?<br><br>В 7-ке сеть опенвпн определяется как "неопозанная" может причина в этом?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/93859.html#7 Tue, 02 Oct 2012 12:34:40 GMT &gt; Спасибо за подсказку использовал tcpdump <br><br>вы таки не поверите, но tcpdump можно использовать :<br><br>а) - на разных серверах<br>б) - на разных интерфейсах сервера.<br> https://www.opennet.ru/openforum/vsluhforumID1/93859.html#6 Tue, 02 Oct 2012 12:33:21 GMT &gt;&gt; IMHO you're should to use 'push route &lt;net_addr&gt;' directive @server config <br>&gt; push route заданы: <br><br>push route не обязателен, если используется tap.<br>еще есть iroute.<br><br>Но это все к телепатам, они и конфиги и схему сети видят, глядя в хрустальные шары.<br> https://www.opennet.ru/openforum/vsluhforumID1/93859.html#5 Tue, 02 Oct 2012 11:26:51 GMT А маршрут на клиентах прописан до нужных сетей?<br>Или шлюзом настроен default gw?<br><br>Если пакеты возвращаются не через маршрутизатор, котрый для данного dst настроен как шлюз, то tcpdump их поймает, а rp_filter зарежет.<br>