OPENvpn

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

sergeym11
Сообщения: 2

OPENvpn

Сообщение sergeym11 »

Доброго всем дня,такая проблема.имеется комп1(192.168.1.42) в сети с шлюзом в внешний мир(192.168.1.1) на комп1 настроен OpenVPN сервер(конфиг чуть ниже).На комп1 установлена убунта9.04,так же есть удаленная машина под ВинХП,с которой нужно подключится к впнсерверу и сидеть в инете под айпи этого сервера.Все прекрасно подключается, с вин машины комп1 пингуется,но инет не идет через комп1,а все так же через провайдера винмашины.уже перекопал что можно,опыта у меня не особо много,был бы рад любой помощи.
Сервер:
dev tun
server 10.1.0.0 255.255.255.0
push "route 192.168.1.0 255.255.255.0"
push "route-gateway 10.1.0.1"
push "redirect-gateway defl"
tls-server
ca ca.crt
cert haloser.crt
key haloser.key
dh dh1024.pem
proto udp
port 1112
client-to-client
comp-lzo
keepalive 10 120
verb 4

Клиент

dev tun
client
remote 81.211.80.23 1112

tls-client
ca ca.crt
cert client.crt
key client.key
proto udp
comp-lzo
verb 4
Спасибо сказали:
Аватара пользователя
skeletor
Сообщения: 1224

Re: OPENvpn

Сообщение skeletor »

А что это за строка такая, с defl на конце?

Код: Выделить всё

push "redirect-gateway defl"

Может быть нужно так?

Код: Выделить всё

push "redirect-gateway"
Спасибо сказали:
sergeym11
Сообщения: 2

Re: OPENvpn

Сообщение sergeym11 »

skeletor писал(а):
07.09.2009 12:44
А что это за строка такая, с defl на конце?

Код: Выделить всё

push "redirect-gateway defl"

Может быть нужно так?

Код: Выделить всё

push "redirect-gateway"

там небольшая опечатка def1 надо,но как я понял этот параметр отвечает за то чтобы перенаправлять default gateway на vpn-сервер,но с той строкой я эксперементировал,и убирал def1 и ставил такого вида строку : push "route-gateway 192.168.1.1".
Спасибо сказали:
Аватара пользователя
skeletor
Сообщения: 1224

Re: OPENvpn

Сообщение skeletor »

Добавь строку

Код: Выделить всё

push "route 10.1.0.0 255.255.255.0"

убери эту

Код: Выделить всё

push "route-gateway 10.1.0.1"

и пропиши так, как указал в после выше.
Естественно, что на серваке нужно перечитывать конфиг после всех изменений.
Спасибо сказали:
Аватара пользователя
Frank
Сообщения: 1059
ОС: Ubuntu, Debian

Re: OPENvpn

Сообщение Frank »

Изображение
Спасибо сказали: