|
Титла: ПОмощ с OPenVPN Публикувано от: johnjohn в Jan 20, 2015, 17:14 Здравейте,
нуждая се от малко помощ с настройването на OPenVPN. Инсталирах си OPenVPN server под Debian. Генерирах си сертификати и всичко е ок. Клиента се вързва към сървъра. Проблема е, че няма никаква връзка до вътрешната мрежа. Това е ифконфиг-а eth0 Link encap:Ethernet HWaddr 1c:6f:65:e6:73:ba inet addr:192.168.2.184 Bcast:192.168.2.255 Mask:255.255.255.0 tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:10.8.0.1 P-t-P:10.8.0.2 Mask:255.255.255.255 ВПН сървъра си взима IP 10.8.0.1 , но няма пинг то 10.8.0.2, което се явява gateway за тази мрежа. Дебиан сервера е зад Микротик. Микротика има интерфейси с ИП 192.168.2.1 което е GW за eth0 192.168.2.184, и ИП 10.8.0.2, което е GW за Tun0 на ВПН сървъра. Ако се опитам да пингна 10.8.0.2 получавам пакет лост, но ако спра ВПН сървъра ( service openvpn stop) пинга тръгва. Това е рутинг таблица та Дебиан сървъра: route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.2.2 0.0.0.0 UG 0 0 0 eth0 10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0 10.8.0.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0 192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 Може ли някой да ме насочи къде е проблема, мисля, че е нещо с рутинга или форуардинга на Дебиан сървъра, но не съм много запознат с това. Титла: Re: ПОмощ с OPenVPN Публикувано от: laskov в Jan 20, 2015, 22:27 Много ти е объркано питането и "ще стрелям малко напосоки". Подозирам, че ВПН сървърът ти прави push route към клиента и му променя таблицата за рутиране. Когато ВПН-ът е активен тя е една, а когато го спреш тя се връща към това, каквато е била преди активирането на ВПН-а.
|