Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » OpenVPN

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138

Открыть новую тему     Написать ответ в эту тему

WarlockNT



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тема в Программах



OpenVPN - свободная реализация технологии Виртуальной Частной Сети (VPN) с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты между компьютерами. Она позволяет устанавливать соединения между компьютерами находящимися за NAT-firewall без необходимости изменения его настроек. OpenVPN была создана Джеймсом Йонаном (James Yonan) и распространяется под лицензией GNU GPL.

Официальный сайт
Страница загрузки
OpenVPN GUI for Windows || The Windows installers are bundled with OpenVPN-GUI
Настройка OpenVPN сервера под Windows
Документация (на английском)
OpenVPN Windows HowTo (на английском)
OpenVPN HowTo (на русском)
Документация на русском
OpenVPN for PocketPC


FAQ
Генерация сертификатов и ключей - сертификаты и ключи нужны только при TLS-аутентификации (--tls-server или --tls-client)
Как прописать сертификаты прямо в конфиг клиента.
• Разрешить запуск и остановку службы openvpnservice обычным пользователям без прав администратора можно бесплатной утилитой svcadmin (см. "Демонстрационные программы", зеркало).

Всего записей: 210 | Зарегистр. 20-01-2003 | Отправлено: 07:48 01-08-2005 | Исправлено: shrmn, 11:53 29-05-2022
havoc77

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В том то и дело что не получает из пула. И на DHCP сервер подключенный клиент именно тот за кого себя выдает.
 
А вот форвардинг скорее всего не включен ибо на iptables -vnL FORWARD :
Chain FORWARD (policy ACCEPT 1698 packets, 165K bytes)
 pkts bytes target     prot opt in     out     source               destination  
    0     0 AS0_ACCEPT  all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
 
root@openvpnas:~# ip r
192.168.0.0/24 dev asbr0  proto kernel  scope link  src 192.168.0.4
default via 192.168.0.1 dev asbr0
 
 
 
P.S. я просто к линуксу не приученный, пожтому с такими вопросами лезу, а надо все как всегда вчера

Всего записей: 102 | Зарегистр. 25-11-2004 | Отправлено: 14:23 05-12-2012 | Исправлено: havoc77, 14:28 05-12-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
havoc77
Ну если там именно bridge, то он идёт мимо forwarding'а.
Откуда вообще такое название asbr0? Стандартные скрипты OpenVPN на сколько я вижу поднимают br0.
И покажите всё таки
brctl show
ip a


----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 14:48 05-12-2012
havoc77

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Код:
root@openvpnas:~# brctl show
bridge name     bridge id               STP enabled     interfaces
asbr0           8000.000c29d4d199       no              as0t0
                                                        as0t1
                                                        as0t2
                                                        as0t3
                                                        eth0
pr0             8000.000000000000       no
 


Код:
 
root@openvpnas:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:0c:29:d4:d1:99 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::20c:29ff:fed4:d199/64 scope link
       valid_lft forever preferred_lft forever
3: pr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/ether aa:17:ac:55:83:21 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::a817:acff:fe55:8321/64 scope link
       valid_lft forever preferred_lft forever
4: asbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN
    link/ether 00:0c:29:d4:d1:99 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.4/24 brd 192.168.0.255 scope global asbr0
    inet6 fe80::20c:29ff:fed4:d199/64 scope link
       valid_lft forever preferred_lft forever
5: as0t0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 200
    link/ether fe:ff:ff:65:1f:00 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::fcff:ffff:fe65:1f00/64 scope link
       valid_lft forever preferred_lft forever
6: as0t1: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 200
    link/ether fe:ff:ff:65:1f:01 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::fcff:ffff:fe65:1f01/64 scope link
       valid_lft forever preferred_lft forever
7: as0t2: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 200
    link/ether fe:ff:ff:65:1f:02 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::fcff:ffff:fe65:1f02/64 scope link
       valid_lft forever preferred_lft forever
8: as0t3: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 200
    link/ether fe:ff:ff:65:1f:03 brd ff:ff:ff:ff:ff:ff
    inet6 fe80::fcff:ffff:fe65:1f03/64 scope link
       valid_lft forever preferred_lft forever
 

Всего записей: 102 | Зарегистр. 25-11-2004 | Отправлено: 15:07 05-12-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
havoc77
Всё выглядит нормально...
А на клиенте эта подсеть случаем не используется ещё где? Доступа нету я как понимаю нету не к клиенту ни от клиента?

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 15:44 05-12-2012
havoc77

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Именно так, что странно, ибо в мануале OpenVPN написано, мол включите и все, мол большего не надо.
 
Другой вариант через NAT, но я не понимаю тогда как достучаться до клиента.

Всего записей: 102 | Зарегистр. 25-11-2004 | Отправлено: 15:55 05-12-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
havoc77
Зачем сразу NAT? Можно просто маршрутизацию наладить... Тут главное соблюсти всё ту же осторожность касательно наложения используемых в вашей локалке и VPN сети адресации на уже используемые сети со стороны клиента.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 16:01 05-12-2012
havoc77

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Мне от клиента нужен только прозрачный IP клиента который он получает по DHCP/
За клиентом мне не нужен никто.
 
У меня вопрос, а не файрволл ли на openvpn сервере душит все пакеты и не дает им ходить ?
как его тогда настроить ?

Всего записей: 102 | Зарегистр. 25-11-2004 | Отправлено: 16:17 05-12-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
havoc77
Цитата:
За клиентом мне не нужен никто.  
Я и не заводил разговор об этом, но что бы клиенту нормально общаться с вашей локалкой его машина должна понимать что ваша подсеть за OpenVPN серверов, а не за его шлюзом или ещё хуже — он прямо в ней
Цитата:
а не файрволл ли на openvpn сервере душит все пакеты
Покажите что там настроено сейчас?
iptables -vnL
iptables -t nat -vnL


----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 16:21 05-12-2012
havoc77

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Код:
 
root@openvpnas:~# iptables -vnL
Chain INPUT (policy ACCEPT 198 packets, 18814 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                              
   69  8381 AS0_ACCEPT  all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        state RELATED,ESTABLISHED
    0     0 AS0_ACCEPT  all  --  lo     *       0.0.0.0/0            0.0.0.0/0                                                                                
    0     0 AS0_ACCEPT  tcp  --  *      *       0.0.0.0/0            192.168.0.4                                                                                      state NEW tcp dpt:915
    0     0 AS0_ACCEPT  tcp  --  *      *       0.0.0.0/0            192.168.0.4                                                                                      state NEW tcp dpt:914
    0     0 AS0_ACCEPT  udp  --  *      *       0.0.0.0/0            192.168.0.4                                                                                      state NEW udp dpt:917
    1    70 AS0_ACCEPT  udp  --  *      *       0.0.0.0/0            192.168.0.4                                                                                      state NEW udp dpt:916
    0     0 AS0_WEBACCEPT  all  --  *      *       0.0.0.0/0            0.0.0.0/                                                                             0           state RELATED,ESTABLISHED
    0     0 AS0_WEBACCEPT  tcp  --  *      *       0.0.0.0/0            192.168.                                                                             0.4         state NEW tcp dpt:943
 
Chain FORWARD (policy ACCEPT 496 packets, 48256 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                              
    0     0 AS0_ACCEPT  all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                        state RELATED,ESTABLISHED
 
Chain OUTPUT (policy ACCEPT 143 packets, 19197 bytes)
 pkts bytes target     prot opt in     out     source               destination                                                                              
 
Chain AS0_ACCEPT (7 references)
 pkts bytes target     prot opt in     out     source               destination                                                                              
   70  8451 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                
 
Chain AS0_WEBACCEPT (2 references)
 pkts bytes target     prot opt in     out     source               destination                                                                              
    0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0                                                                                
 


Код:
 
root@openvpnas:~# iptables -t nat -vnL
Chain PREROUTING (policy ACCEPT 37 packets, 5072 bytes)
 pkts bytes target     prot opt in     out     source               destination
    1    70 AS0_DPFWD_UDP  udp  --  *      *       0.0.0.0/0            192.168.0.4         udp dpt:1194 state NEW
    0     0 AS0_DPFWD_TCP  tcp  --  *      *       0.0.0.0/0            192.168.0.4         tcp dpt:4444 state NEW
 
Chain POSTROUTING (policy ACCEPT 1 packets, 71 bytes)
 pkts bytes target     prot opt in     out     source               destination
 
Chain OUTPUT (policy ACCEPT 1 packets, 71 bytes)
 pkts bytes target     prot opt in     out     source               destination
 
Chain AS0_DPFWD_TCP (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           to:192.168.0.4:914
    0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0
 
Chain AS0_DPFWD_UDP (1 references)
 pkts bytes target     prot opt in     out     source               destination
    0     0 DNAT       udp  --  *      *       0.0.0.0/0            0.0.0.0/0           to:192.168.0.4:916
    0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0
 


Всего записей: 102 | Зарегистр. 25-11-2004 | Отправлено: 16:44 05-12-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
havoc77
Ни чего криминального в правилах я не нахожу, кроме их ужасности.
К чему было ставить НЕЧТО, вместо того, что бы взять любой дистрибутив и накатить пакет OpenVPN из репозитория?

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 00:01 06-12-2012
havoc77

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну теоретически, предполагалось, что если OpenVPN создало свои образы для быстрого поднятия системы, то оно должно работать сразу, но судя по всему я крайне наивен.
 
Это можно как-то исправить, или проще взять например Ubuntu, и накатить из репозитория openVPN, и есть ли подробный мануал как поставить openvpn под линуксом для чайников ?

Всего записей: 102 | Зарегистр. 25-11-2004 | Отправлено: 11:42 06-12-2012
yrkrus



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Всех приветствую!
Знаю что уже неоднократно была такая проблема, но что то ни как не могу найти на нее ответ, может что подскажите, всю голову себе сломал.
Сервер на freebsd при чем находится еще за одним freebsd, через natd прокинут порт на подключение. Клиент ну скажем на win, прекрасно подключается ему назначается ip и он прекрасно пингует как сервер по ip так и туннель в vpn? но вот в чем проблема ну никак не получается увидеть сеть за сервером vpn.
конфиг сервера:

Код:
port 2001
proto tcp
dev tun0
ca /usr/local/etc/openvpn/keys/ca.crt
cert /usr/local/etc/openvpn/keys/server.crt
key /usr/local/etc/openvpn/keys/server.key
dh /usr/local/etc/openvpn/keys/dh1024.pem
server 10.10.10.0 255.255.255.0
push "route 172.19.128.0 255.255.255.0"
client-config-dir ccd
client-to-client
ifconfig-pool-persist ipp.txt
duplicate-cn
tls-server
tls-auth keys/ta.key 0
tls-timeout 120
auth MD5
cipher BF-CBC
keepalive 10 120
 

 
В ccd прописан только ip, ifconfig-push 10.10.10.10 10.10.10.9
если прописывать iroute все равно не видит подсеть за сервером
 
клиента:
Код:
 
client
dev tun
proto tcp
remote 62.х.х.10 2001
resolv-retry infinite
ca keys/ca.crt
cert keys/client.crt
key keys/client.key
tls-client
tls-auth keys/ta.key 1
auth MD5
cipher BF-CBC
ns-cert-type server
route-method exe
comp-lzo
persist-key
persist-tun
verb 3

 
Грешу на маршрутизацию, но походу наступаю на грабли
таблица маршутизации на сервере:

Код:
 
Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            172.19.128.6       UGS         1    12873    de0
10.10.10.0/24      10.10.10.2         UGS         0       98   tun0
10.10.10.1         link#3             UHS         0        0    lo0
10.10.10.2         link#3             UH          0        0   tun0
127.0.0.1          link#2             UH          0       14    lo0
172.19.128.0/24    link#1             U           0     6252    de0
172.19.128.8       link#1             UHS         0        0    lo0
 

на клиенте при подключении:

Код:
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0    10.241.164.16   10.241.164.16       1
       10.10.10.0    255.255.255.0       10.10.10.9     10.10.10.10       1
       10.10.10.8  255.255.255.252      10.10.10.10     10.10.10.10       30
      10.10.10.10  255.255.255.255        127.0.0.1       127.0.0.1       30
    10.241.164.16  255.255.255.255        127.0.0.1       127.0.0.1       50
   10.255.255.255  255.255.255.255      10.10.10.10     10.10.10.10       30
   10.255.255.255  255.255.255.255    10.241.164.16   10.241.164.16       50
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
     172.19.128.0    255.255.255.0       10.10.10.9     10.10.10.10       1
        224.0.0.0        240.0.0.0      10.10.10.10     10.10.10.10       30
        224.0.0.0        240.0.0.0    10.241.164.16   10.241.164.16       1
  255.255.255.255  255.255.255.255      10.10.10.10     10.10.10.10       1
  255.255.255.255  255.255.255.255      10.10.10.10           10004       1
  255.255.255.255  255.255.255.255    10.241.164.16   10.241.164.16       1
Основной шлюз:       10.241.164.16
===========================================================================

 

Всего записей: 379 | Зарегистр. 30-11-2010 | Отправлено: 20:56 09-12-2012 | Исправлено: yrkrus, 21:11 09-12-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
havoc77
Цитата:
создало свои образы для быстрого поднятия системы
ключевое слово быстрого...
Инструкций в инете много, думаю поисковыми системами пользовать умеете, на сайте OpenVPN тоже куча полезных инструкций и в отличии от "готовой сборки" инструкции там нормальные.


----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 21:34 09-12-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yrkrus
а ipfw разрешает такой трафик?
Так на вскидку вроде всё верно с настройкой OpenVPN. Лучше отслеживать tcpdump'ом где проблема.
А вот маршруты на клиенте меня немного в ступор вгоняют... Как у него вообще интерфейсы настроены и откуда он инет берёт? Хотелось бы увидеть вывод ipconfig /all.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 10:24 10-12-2012
yrkrus



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Alukardd
А разве нужно в ipfw указывать? у меня через natd сделан проброс до openvpn сервера, а на нем (openvpn сервер) firewall нет, tcpdump выдает что идет посылка icmp пакета до хоста за сервером но ответа не поступает.,  
Маршруты на клиенте это вчера на домашнем пк подключенным через 3g модем смотрел, по этому такие и маршруты дурацкие, сегодня\завтра сниму на нормальном пк маршрутизацию.
 

Код:
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.5       20
       10.10.10.0    255.255.255.0       10.10.10.9     10.10.10.10       1
       10.10.10.8  255.255.255.252      10.10.10.10     10.10.10.10       30
      10.10.10.10  255.255.255.255        127.0.0.1       127.0.0.1       30
   10.255.255.255  255.255.255.255      10.10.10.10     10.10.10.10       30
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
     172.19.128.0    255.255.255.0       10.10.10.9     10.10.10.10       1
      192.168.1.0    255.255.255.0      192.168.1.5     192.168.1.5       20
      192.168.1.5  255.255.255.255        127.0.0.1       127.0.0.1       20
    192.168.1.255  255.255.255.255      192.168.1.5     192.168.1.5       20
     192.168.55.0    255.255.255.0     192.168.55.1    192.168.55.1       20
     192.168.55.1  255.255.255.255        127.0.0.1       127.0.0.1       20
   192.168.55.255  255.255.255.255     192.168.55.1    192.168.55.1       20
    192.168.241.0    255.255.255.0    192.168.241.1   192.168.241.1       20
    192.168.241.1  255.255.255.255        127.0.0.1       127.0.0.1       20
  192.168.241.255  255.255.255.255    192.168.241.1   192.168.241.1       20
        224.0.0.0        240.0.0.0      10.10.10.10     10.10.10.10       30
        224.0.0.0        240.0.0.0      192.168.1.5     192.168.1.5       20
        224.0.0.0        240.0.0.0     192.168.55.1    192.168.55.1       20
        224.0.0.0        240.0.0.0    192.168.241.1   192.168.241.1       20
  255.255.255.255  255.255.255.255      10.10.10.10     10.10.10.10       1
  255.255.255.255  255.255.255.255      192.168.1.5     192.168.1.5       1
  255.255.255.255  255.255.255.255     192.168.55.1    192.168.55.1       1
  255.255.255.255  255.255.255.255    192.168.241.1   192.168.241.1       1
Основной шлюз:         192.168.1.1
===========================================================================
Постоянные маршруты:
  Отсутствует
 

 
 

Код:
Настройка протокола IP для Windows
 
        Имя компьютера  . . . . . . . . . : yrkrus
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
 
VMware Network Adapter VMnet8 - Ethernet адаптер:
 
        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for
VMnet8
        Физический адрес. . . . . . . . . : 00-50-56-C0-00-08
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.55.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :
 
VMware Network Adapter VMnet1 - Ethernet адаптер:
 
        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for
VMnet1
        Физический адрес. . . . . . . . . : 00-50-56-C0-00-01
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.241.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :
 
home - Ethernet адаптер:
 
        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
        Физический адрес. . . . . . . . . : 6C-F0-49-1C-A8-D2
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.1.5
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.1.1
        DHCP-сервер . . . . . . . . . . . : 192.168.1.1
        DNS-серверы . . . . . . . . . . . : 192.168.1.1
        Аренда получена . . . . . . . . . : 12 декабря 2012 г. 16:09:41
        Аренда истекает . . . . . . . . . : 4 июня 2020 г. 7:26:18
 
Подключение по локальной сети 2 - Ethernet адаптер:
 
        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : TAP-Win32 Adapter V9
        Физический адрес. . . . . . . . . : 00-FF-8C-7B-99-2C
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 10.10.10.10
        Маска подсети . . . . . . . . . . : 255.255.255.252
        Основной шлюз . . . . . . . . . . :
        DHCP-сервер . . . . . . . . . . . : 10.10.10.9
        Аренда получена . . . . . . . . . : 12 декабря 2012 г. 16:37:37
        Аренда истекает . . . . . . . . . : 12 декабря 2013 г. 16:37:37

 
Вот что в тунеле:
172.19.128.8 это локалый ip openvpn сервера

Код:
 
# tcpdump -i tun0
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on tun0, link-type NULL (BSD loopback), capture size 96 bytes
16:40:29.196007 IP 10.10.10.10 > 172.19.128.8: ICMP echo request, id 1280, seq 16640, length 40
16:40:29.196024 IP 172.19.128.8 > 10.10.10.10: ICMP echo reply, id 1280, seq 16640, length 40
16:40:30.197562 IP 10.10.10.10 > 172.19.128.8: ICMP echo request, id 1280, seq 16896, length 40
16:40:30.197579 IP 172.19.128.8 > 10.10.10.10: ICMP echo reply, id 1280, seq 16896, length 40
16:40:31.198312 IP 10.10.10.10 > 172.19.128.8: ICMP echo request, id 1280, seq 17152, length 40
16:40:31.198329 IP 172.19.128.8 > 10.10.10.10: ICMP echo reply, id 1280, seq 17152, length 40
.......
16:49:26.181564 IP 10.10.10.10 > 172.19.128.6: ICMP echo request, id 1280, seq 4
16:49:31.682806 IP 10.10.10.10 > 172.19.128.6: ICMP echo request, id 1280, seq 4
16:49:37.184872 IP 10.10.10.10 > 172.19.128.6: ICMP echo request, id 1280, seq 4
^C
149 packets captured
149 packets received by filter
0 packets dropped by kernel
 

 
 
 

Всего записей: 379 | Зарегистр. 30-11-2010 | Отправлено: 13:50 10-12-2012 | Исправлено: yrkrus, 16:50 10-12-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
yrkrus
Цитата:
идет посылка icmp пакета до хоста за сервером но ответа не поступает
а openvpn сервер является "шлюзом по умолчанию" для того хоста в локалке, который Вы пытаетесь пинговать?
Если нет, тогда надо писать соответствующие маршруты либо на клиентской машине в локалке, либо на её основном шлюзе. Маршрут до openvpn сети.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 17:08 10-12-2012 | Исправлено: Alukardd, 17:13 10-12-2012
yrkrus



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Alukardd
Огромное спасибо, прописал недостающий маршрут до openvpn сервера на шлюзе и пакеты пошли=)
Может кому понадобиться:  
add route ip/mask (tun0) IP(openvpn сервер)  

Всего записей: 379 | Зарегистр. 30-11-2010 | Отправлено: 17:23 10-12-2012
ItsJustMe

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Кому-нибудь удалось заставить сабж работать на Windows 8? У меня он пишет в лог
Цитата:
Попытка объединить диск с папкой на объединенном диске

Всего записей: 2025 | Зарегистр. 02-09-2005 | Отправлено: 03:27 11-12-2012
havoc77

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сделал все через Ubuntu все завелось.
Есть только вопрос в ситуации.
У меня 1 подсеть:
192.168.0.0 255.255.255.0 шлюз 192.168.0.1 openvpn сервер 192.168.0.7
Вторая подсеть:
192.168.3.0 255.255.255.0 шлюз 192.168.3.3
Между шлюзами тоннель.
Все прекрасно друг друга видят внутри сети.
 
Что нужно добавить в конфиг серевера/клиента чтобы я увидел сеть 192.168.3.0 если клиент подключается к сети 192.168.0.0 ?
 
UPD: Разобрался, неправильно забивал в конфиг сервера параметр route
Хороший мануал по настройке сервера под Ubuntu, разобрался даже я, в принципе не знающий линукса:
http://www.serverubuntu.it/openvpn-bridge-configuration

Всего записей: 102 | Зарегистр. 25-11-2004 | Отправлено: 10:15 11-12-2012 | Исправлено: havoc77, 10:55 11-12-2012
Alukardd



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
havoc77
Т.е. у Вас есть OpenVPN сервер на 192.168.0.7, и помимо этого еще соединены не важно каким софтом шлюзы 192.168.0.1 и 192.168.3.3? Таким образом, обычные пользователи из 192.168.0.0/24 могут ходить в сеть 192.168.3.0/24 без каких либо проблем, а VPN клиенты не могут, так?
Тогда надо просто добавить маршруты в настройки OpenVPN сервера:
push "route 192.168.0.0 255.255.255.0"
push "route 192.168.3.0 255.255.255.0"

Ну и не забыть аналогично предыдущему вопрошающему прописать маршрут до OpenVPN сети на всех шлюзах, клиентам которых нужно взаимодействовать с OpenVPN клиентами, иначе ответы будут уходить в пустоту.

----------
Microsoft gives you windows, linuх gives you the whole house...
I've been using Vim for about 4 years now, mostly because I can't figure out how to exit it.

Всего записей: 6562 | Зарегистр. 28-08-2008 | Отправлено: 10:38 11-12-2012
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » OpenVPN


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru