@baden555

Маршрутизация в linux. OрenVPN?

Имеется удаленный сервер с ip xxx.xxx.xxx.xxx с запущенным сервером OpenVPN. Имеется компьютер с подсетью 192.168.31.0/24. Имеется роутер с клиентом OpenVPN. Подсеть 192.168.1.0/24

При установке соединения все компьютеры и роутеры имееют доступ по своим адресам, выдаваемым сервером OpenVPN (подсеть 10.8.0.0/24).

Нужно получить доступ к устройствам не по адресам впн, а по локальным их адресам (например 192.168.1.1). Также нужно получить доступ к устройствам из подсети 192.168.1.0/24 находящимся за роутером.

Сам не осилил разобраться с iptables. Но например сервис vpnki.ru делает это без проблем, причем без настройки маршрутизации на клиентах.

Конфиг сервера:

port 1194
proto udp
dev tun
sndbuf 0
rcvbuf 0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-auth ta.key 0
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-config-dir /etc/openvpn/ccd
client-to-client
route 192.168.1.0 255.255.255.0
route 192.168.2.0 255.255.255.0
route 192.168.31.0 255.255.255.0
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
crl-verify crl.pem


Конфиг клиента:

client
dev tun
proto udp
sndbuf 0
rcvbuf 0
remote ххх. ххх. ххх. ххх 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
cipher AES-256-CBC
key-direction 1
verb 3


В папке ccd в файлах с именами клиентов прописаны:

ifconfig-push 10.8.0.110 255.255.255.0
push «route 10.8.0.0 255.255.255.0»
push «route 192.168.1.0 255.255.255.0»


в соответствии с нужными сетями.

Подскажите люди умные, как победить.

Оперативно выполню любые действия для предоставления дополнительной информации.
  • Вопрос задан
  • 871 просмотр
Решения вопроса 1
@baden555 Автор вопроса
Вот ответ на мой вопрос, теперь все работает как надо:

Конфиг сервера:
port 1194
proto udp
dev tun
sndbuf 0
rcvbuf 0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-auth ta.key 0
topology subnet
server 10.8.0.0 255.255.255.0
client-config-dir /etc/openvpn/ccd
client-to-client
push "route 192.168.1.0 255.255.255.0"
push "route 192.168.2.0 255.255.255.0"
push "route 192.168.31.0 255.255.255.0"
route 192.168.1.0 255.255.255.0
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log-append openvpn.log
verb 3
crl-verify crl.pem


В файле /etc/openvpn/ccd/router:
iroute 192.168.1.0 255.255.255.0


Конфиги клиентов без изменений.
Ответ написан
Пригласить эксперта
Ответы на вопрос 1
@notwrite
В конфиге сервера route 192.168.1.0 ... совсем лишний.
и в директиве route адреса шлюза для сети не хватает.
push "route 192.168.1.0 ... один на всех
вообщем перечитать HOWTO и man
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы