форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Открытые системы на сервере (VPN / FreeBSD)
Изначальное сообщение		[ Отслеживать ]

"Проблема с маршрутизацией!"		+/–
Сообщение от Casper (??) on 14-Фев-10, 12:53
Доброго времени суток! Проблема довольно таки распространенная, но методы решения найденные в просторах инета мне не помогли. Схема такая: |локальная сеть конторы (192.168.0.0)| -- |FreeBSD 7.1, OpenVPN-Server (192.168.0.9(local),88.82.84.118(inet),10.11.11.1(vpn))| -- |10.11.11.10 моя домашняя тачка на WinXP| Проблема: с домашней WinXP подключаюсь без проблем к фряхе через впн, пингую 192.168.0.9, НО не вижу все остальные машины в локалке конторы. tracert застревает на 10.11.11.1. Раньше этот впн сервак крутился на АлтЛинуксе и в /etc/net/ifaces/default/fw/iptables/nat/POSTROUTING было прописано следующее: -o eth0 -s 10.10.10.0/24 -j SNAT --to-source 192.168.0.9 Как это правило прописать во фряхе? Надо ли вообще натить? rc.conf ifconfig_rl1="inet 192.168.0.9 netmask 255.255.255.0" ifconfig_rl0="inet 88.82.84.118  netmask 255.255.255.252" defaultrouter="88.82.84.117" hostname="VPN-SERVER" gateway_enable="YES" natd_enable="YES" sshd_enable="YES" openvpn_enable="YES" server.conf port 4040 proto tcp dev tun ifconfig 10.11.11.1 10.11.11.2 255.255.255.0 server 10.11.11.0 255.255.255.0 ca /usr/local/etc/openvpn/keys/ca.crt cert /usr/local/etc/openvpn/keys/server1.crt key /usr/local/etc/openvpn/keys/server1.key dh /usr/local/etc/openvpn/keys/dh1024.pem user nobody group nobody persist-key persist-tun ifconfig-pool-persist /var/log/openvpn-ipp.txt push "route 10.11.11.0 255.255.255.0" push "route 192.168.0.0 255.255.255.0" client-config-dir /usr/local/etc/openvpn/ccd route 10.10.10.0 255.255.255.0 status /var/log/openvpn-status.log log-append /var/log/openvpn.log client-to-client tun-mtu 1400 tun-mtu-extra 32 mssfix 1000 keepalive 15 120 comp-lzo verb 4 mute 20 client.ovpn client dev tun proto tcp remote 88.82.84.118 4040 resolv-retry infinite nobind user nobody group nobody persist-key persist-tun ca E:/Distrib/vpn/ca.crt cert E:/Distrib/vpn/casper.crt key E:/Distrib/vpn/casper.key comp-lzo verb 4 mute 20 tun-mtu 1400 tun-mtu-extra 32 mssfix 1000
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Проблема с маршрутизацией!"		+/–
Сообщение от Александр Лейн on 14-Фев-10, 13:05
натить не нужно. смотрите ipfw. разрешено ли из впн сети ходить в лан.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	2. "Проблема с маршрутизацией!"		+/–
	Сообщение от Nurik (ok) on 14-Фев-10, 13:33
	>натить не нужно. смотрите ipfw. разрешено ли из впн сети ходить в >лан. файрвол вообще отключен!
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "Проблема с маршрутизацией!"		+/–
	Сообщение от Nurik (ok) on 14-Фев-10, 14:38
	Неужели больше никаких вариантов???
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "Проблема с маршрутизацией!"		+/–
	Сообщение от temny (??) on 14-Фев-10, 14:47
	>файрвол вообще отключен! Если файрвол отключен, то уточните где и как вы заворачиваете на nat сеть 192.168.0.0?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	5. "Проблема с маршрутизацией!"		+/–
	Сообщение от Nurik (ok) on 14-Фев-10, 15:12
	да никак. после установки опенвпн, я скопировал в нужные папки все конфигурационные файлы и запустил его. клиент коннектится без проблем, но локалку конторы не вилит. как разрулить маршрут во фряхе я не знаю, поэтому и прошу помочь с этим.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	7. "Проблема с маршрутизацией!"		+/–
	Сообщение от PavelR (??) on 15-Фев-10, 07:14
	>да никак. после установки опенвпн, я скопировал в нужные папки все конфигурационные >файлы и запустил его. клиент коннектится без проблем, но локалку конторы >не вилит. как разрулить маршрут во фряхе я не знаю, поэтому >и прошу помочь с этим. для начала купите книжку по основам TCP/IP, прочитайте, поймите, потом, думаю, надо почитать про сети майкрософт.  А уже потом идти сетки настраивать. Что значит "не виЛит" ? Пинг идет ? Трассировку делал ? С двух сторон проверял ? Файрволлы на виндах отключал/настраивал? Также, Вам надо бы почитать про настройку опенвпн-а, виды, режимы работы и т п. Какой вид подключения - tap или tun используется? В вашем случае рекомендую использовать tap, настроить мост и выдавать подключающимся адреса из офисной подсетки, если это конечно позволяет "политика Вашей безопасности".
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	6. "Проблема с маршрутизацией!"		+/–
	Сообщение от f4 on 14-Фев-10, 18:07
	>файрвол вообще отключен! на офисном шлюзе маршрут прописан?
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема