Изпечатай

[johnjohn]

Здравейте,
нуждая се от малко помощ с настройването на OPenVPN.
Инсталирах си OPenVPN server под Debian. Генерирах си сертификати и всичко е ок. Клиента се вързва към сървъра.
Проблема е, че няма никаква връзка до вътрешната мрежа.
Това е ифконфиг-а

eth0      Link encap:Ethernet  HWaddr 1c:6f:65:e6:73:ba
          inet addr:192.168.2.184  Bcast:192.168.2.255  Mask:255.255.255.0

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
          inet addr:10.8.0.1  P-t-P:10.8.0.2  Mask:255.255.255.255

ВПН сървъра си взима IP 10.8.0.1 , но няма пинг то 10.8.0.2, което се явява gateway за тази мрежа. Дебиан сервера е зад Микротик.
Микротика има интерфейси с ИП 192.168.2.1 което е GW  за eth0  192.168.2.184, и ИП 10.8.0.2, което е GW за Tun0 на ВПН сървъра.
Ако се опитам да пингна 10.8.0.2 получавам пакет лост, но ако спра ВПН сървъра ( service openvpn stop) пинга тръгва.

Това е рутинг таблица та Дебиан сървъра:
 route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.2.2     0.0.0.0         UG    0      0        0 eth0
10.8.0.0        10.8.0.2        255.255.255.0   UG    0      0        0 tun0
10.8.0.2        0.0.0.0         255.255.255.255 UH    0      0        0 tun0
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

Може ли някой да ме насочи къде е проблема, мисля, че е нещо с рутинга или форуардинга на Дебиан сървъра, но не съм много запознат с това.

[laskov]

Много ти е объркано питането и "ще стрелям малко напосоки". Подозирам, че ВПН сървърът ти прави push route към клиента и му променя таблицата за рутиране. Когато ВПН-ът е активен тя е една, а когато го спреш тя се връща към това, каквато е била преди активирането на ВПН-а.