Главная » Форум » Gentoo Linux » Системное администрирование

Проблемы с маршрутизацией при подключении через OpenVPN

ucdarkside 30 ноября, 2012 - 15:34

Добрый день!
Помогите пожалуйста.
Есть сеть. Снаружи Циска. За ней сервер с Gentoo на борту (1 сетевой интерфейс). На сервере поставил OpenVPN. Настроил, работает. Есть клиенты внешние. Подключаются. Получают от сервера маршруты. Клиент сервер видит как по IP VPN, так и по внутренней IP. Есть в сети некий Windows-сервер. На нем прописан статический маршрут в сеть VPN. Этот сервер пингует VPN-сервер по IP VPN.
НО вот VPN-клиент никак не видит Windows-сервер. Беда.

Конфиг сервера:

hqappl bogdan # cat /etc/openvpn/openvpn.conf
port 1194
proto tcp
dev tun
ca vserver/keys/ca.crt
cert vserver/keys/server.crt
key vserver/keys/server.key
dh vserver/keys/dh1024.pem
server 10.8.0.0  255.255.255.0
ifconfig-pool-persist ipp.txt
route 10.8.0.0 255.255.255.0
push "route 169.254.165.0 255.255.255.0"
push "redirect-gateway"
push "dhcp-option DNS 10.8.0.1"
client-to-client
duplicate-cn
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3
log /var/log/openvpn.log

Конфиг клиента:

client
dev tun
proto tcp
remote 111.111.111.111 1194
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key

ns-cert-type server

route-method  exe
route-delay 2

comp-lzo
verb 3

На Gentoo нат не поднимал.

Спасибо

P.S. За сеть 169.254.165.0 просьба не пинать. Делал не я. Пока не успел поправить.

‹ Перешел на systemd. openldap+postfix+dovecot атрибуты и схемы ›
»

Вот и исправляй 169.254.165.0

Автор winterheart, дата создания 30 ноября, 2012 - 16:01.

Вот и исправляй 169.254.165.0

—

Не грусти, товарищ! Всё хорошо, beautiful good!

»

А по сути?

Автор ucdarkside, дата создания 30 ноября, 2012 - 16:20.

Смена сети - не быстрое дело. ВПН нужен уже.
Пробовал не через 169.254.165.0/24 (вешал вторым ИП другую сеть). Результат тот же.

»

логи , ip r .... и прочие

Автор slepnoga, дата создания 30 ноября, 2012 - 17:18.

логи , ip r .... и прочие нудные вещи ф студию

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

»

Уточнение

Автор ucdarkside, дата создания 30 ноября, 2012 - 17:30.

Уточните пожалуйста какие конкретно логи нужны?
ip r - Таблицу маршрутизации?

Сервер:

netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         169.254.165.1   0.0.0.0         UG        0 0          0 eth0
10.8.0.0        10.8.0.2        255.255.255.0   UG        0 0          0 tun0
10.8.0.2        0.0.0.0         255.255.255.255 UH        0 0          0 tun0
127.0.0.0       127.0.0.1       255.0.0.0       UG        0 0          0 lo
169.254.165.0   0.0.0.0         255.255.255.0   U         0 0          0 eth0
192.168.5.0     0.0.0.0         255.255.255.0   U         0 0          0 eth0

Клиент:

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0         On-link    46.202.171.206     40
          0.0.0.0          0.0.0.0         10.8.0.5         10.8.0.6   4256
         10.8.0.0    255.255.255.0         10.8.0.5         10.8.0.6   4256
         10.8.0.4  255.255.255.252         On-link          10.8.0.6   4511
         10.8.0.6  255.255.255.255         On-link          10.8.0.6   4511
         10.8.0.7  255.255.255.255         On-link          10.8.0.6   4511
   46.202.171.206  255.255.255.255         On-link    46.202.171.206    296
    89.105.236.71  255.255.255.255         On-link    46.202.171.206     41
        127.0.0.0        255.0.0.0         On-link         127.0.0.1   4531
        127.0.0.1  255.255.255.255         On-link         127.0.0.1   4531
  127.255.255.255  255.255.255.255         On-link         127.0.0.1   4531
    169.254.165.0    255.255.255.0         10.8.0.5         10.8.0.6   4256
     192.168.56.0    255.255.255.0         On-link      192.168.56.1   4501
     192.168.56.1  255.255.255.255         On-link      192.168.56.1   4501
   192.168.56.255  255.255.255.255         On-link      192.168.56.1   4501
        224.0.0.0        240.0.0.0         On-link         127.0.0.1   4531
        224.0.0.0        240.0.0.0         On-link      192.168.56.1   4503
        224.0.0.0        240.0.0.0         On-link          10.8.0.6   4510
        224.0.0.0        240.0.0.0         On-link    46.202.171.206     41
  255.255.255.255  255.255.255.255         On-link         127.0.0.1   4531
  255.255.255.255  255.255.255.255         On-link      192.168.56.1   4501
  255.255.255.255  255.255.255.255         On-link          10.8.0.6   4511
  255.255.255.255  255.255.255.255         On-link    46.202.171.206    296
===========================================================================

Windows - server:

===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0    169.254.165.1  169.254.165.200     20
         10.8.0.0    255.255.255.0  169.254.165.102  169.254.165.200      1
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
    169.254.165.0    255.255.255.0  169.254.165.200  169.254.165.200     20
  169.254.165.200  255.255.255.255        127.0.0.1        127.0.0.1     20
  169.254.255.255  255.255.255.255  169.254.165.200  169.254.165.200     20
        224.0.0.0        240.0.0.0  169.254.165.200  169.254.165.200     20
  255.255.255.255  255.255.255.255  169.254.165.200  169.254.165.200      1
Основной шлюз:       169.254.165.1
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
         10.8.0.0    255.255.255.0  169.254.165.102       1
»

и все таки меняйте сетку

Автор slepnoga, дата создания 30 ноября, 2012 - 18:58.

и все таки меняйте сетку

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

»

Жаль.

Автор ucdarkside, дата создания 30 ноября, 2012 - 19:23.

Понял. Спасибо. Думал обойтись малой кровью.

»

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".