The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"OpenVPN не видна сеть"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (VPN / Linux)
Изначальное сообщение [ Отслеживать ]

"OpenVPN не видна сеть"  +/
Сообщение от ReMRemiros (ok) on 24-Авг-15, 20:53 
здравствуйте товарищи! бьемся с товарищем какой день, никак не можем настроить впн между двумя сетями разных офисов. вроде все делается по ману, но не работает. задача простая, сервер+клиент, сеть должна быть видна за обоими. вн.сеть сервера 192.168.1.0, вн.сеть клиента 192.168.0.0
конфиги

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/servervpn.crt
key /etc/openvpn/easy-rsa/2.0/keys/servervpn.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem
server 192.168.10.0 255.255.255.0
client-config-dir /etc/openvpn/ccd
ifconfig-pool-persist ipp.txt
route 192.168.0.0 255.255.255.0
tls-server
client-to-client
keepalive 10 30
comp-lzo
max-clients 5
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log
verb 3
mute 30

ccd
iroute 192.168.0.0 255.255.255.0
push "route 192.168.1.0 255.255.255.0"


конфиг клиента
client
dev tun
proto udp
remote ХХ.ХХ.ХХ.ХХ
port ХХХХ
ca /etc/openvpn/ca.crt
cert /etc/openvpn/clientfit.crt
key /etc/openvpn/clientfit.key
tls-client
remote-cert-tls server
comp-lzo
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
verb 3
mute 20

человек малоопытный, все брал из источника
1- http://help.ubuntu.ru/wiki/openvpn
2- http://opennet.ru/openforum/vsluhforumID1/70918.html

пытался сделать по подобию.

в итоге route
сервер
default         router.asus.com 0.0.0.0         UG    0      0        0 eth0
192.168.0.0     192.168.10.2    255.255.255.0   UG    0      0        0 tun0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
192.168.10.0    192.168.10.2    255.255.255.0   UG    0      0        0 tun0
192.168.10.2    *               255.255.255.255 UH    0      0        0 tun0

клиент
default         192.168.0.1     0.0.0.0         UG    0      0        0 eth0
192.168.0.0     *               255.255.255.0   U     0      0        0 eth0
192.168.1.0     192.168.10.5    255.255.255.0   UG    0      0        0 tun0
192.168.10.0    192.168.10.5    255.255.255.0   UG    0      0        0 tun0
192.168.10.5    *               255.255.255.255 UH    0      0        0 tun0

прошу помощи.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "OpenVPN не видна сеть"  +/
Сообщение от qwertykma (ok) on 25-Авг-15, 10:44 
в логах то что? поддерживаете интригу?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "OpenVPN не видна сеть"  +/
Сообщение от Аль on 23-Сен-15, 21:51 
Надо включить в конфишах дебажное логгирование самой OpenVPN. Она начнёт сыпать логами (можно запускать в консоли и грепать их).

Надо взять tcpdump и смотреть трафик.

Методом пристального вглядывания во все эти логи пытаться понять, в каком месте оно начинает работать _неожиданно_. С того места и копать.

P.S. Там бывает используется "точка-точка" (point to point). Это большее число IP на одного клиента, нежели два. И более сложные маршруты/таблицы. Иногда спотыкаются об это.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру