URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 85744
[ Назад ]

Исходное сообщение
"Получить доступ к сети за OpenVPN сервером"
Отправлено IvanSCW , 26-Июн-09 12:29

НЕ могу получить доступ к сети за OpenVPN сервером. В конфиге сервера прописываю:
push "route 10.32.0.0 255.255.0.0"
но не получается пропинговать компьютеры в сети 10.32.0.0, напирмер сетевой интерфейс сервера 10.32.0.195
Конфиг сервера:
local 10.32.0.195
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
server 10.32.10.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 10.32.0.0 255.255.0.0"
keepalive 10 120
tls-auth ta.key
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
Клиент:

client
dev tun
proto udp
remote 10.32.0.195 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
tls-auth ta.key 1
comp-lzo
verb 3

Соединение устанавливается, 10.32.10.1 пингуется
VPN сервер находиться за NAT-ом

Содержание

Получить доступ к сети за OpenVPN сервером,reader, 12:47 , 26-Июн-09
- Получить доступ к сети за OpenVPN сервером,IvanSCW, 13:22 , 26-Июн-09
  - Получить доступ к сети за OpenVPN сервером,IvanSCW, 13:24 , 26-Июн-09
    - Получить доступ к сети за OpenVPN сервером,reader, 13:52 , 26-Июн-09
      - Получить доступ к сети за OpenVPN сервером,IvanSCW, 15:20 , 26-Июн-09
        
        Получить доступ к сети за OpenVPN сервером,ALex_hha, 15:32 , 26-Июн-09
        
        Получить доступ к сети за OpenVPN сервером,IvanSCW, 16:00 , 26-Июн-09
        
        Получить доступ к сети за OpenVPN сервером,reader, 17:04 , 26-Июн-09
        
        Получить доступ к сети за OpenVPN сервером,IvanSCW, 17:12 , 26-Июн-09
        
        Получить доступ к сети за OpenVPN сервером,reader, 17:26 , 26-Июн-09
        
        Получить доступ к сети за OpenVPN сервером,IvanSCW, 17:36 , 26-Июн-09
        
        Получить доступ к сети за OpenVPN сервером,IvanSCW, 17:42 , 26-Июн-09
        
        Получить доступ к сети за OpenVPN сервером,reader, 17:50 , 26-Июн-09
        
        Получить доступ к сети за OpenVPN сервером,IvanSCW, 18:21 , 26-Июн-09
        
        Получить доступ к сети за OpenVPN сервером,ALex_hha, 00:23 , 27-Июн-09
        
        Получить доступ к сети за OpenVPN сервером,IvanSCW, 11:51 , 29-Июн-09

Сообщения в этом обсуждении

"Получить доступ к сети за OpenVPN сервером"
Отправлено reader , 26-Июн-09 12:47

с сетями и масками ничего не напутали?

"Получить доступ к сети за OpenVPN сервером"
Отправлено IvanSCW , 26-Июн-09 13:22

>с сетями и масками ничего не напутали?
Да вроде нет
С такой командой push "route 10.32.0.0 255.255.255.0", тоже не хочет

"Получить доступ к сети за OpenVPN сервером"
Отправлено IvanSCW , 26-Июн-09 13:24

Все крутиться на Win платформах, и сервер и клиенты, забыл написать

"Получить доступ к сети за OpenVPN сервером"
Отправлено reader , 26-Июн-09 13:52

тогда нужна топология сети, адреса машин и таблицы маршрутизаций с них

"Получить доступ к сети за OpenVPN сервером"
Отправлено IvanSCW , 26-Июн-09 15:20

>тогда нужна топология сети, адреса машин и таблицы маршрутизаций с них
Сеть в которой находиться OVPN server - 10.32.0.0/255.255.255.0, шлюз 10.32.0.1
Таблица маршуртизации на сервере:
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0        10.32.0.1      10.32.0.195     10
        10.32.0.0    255.255.255.0      10.32.0.195      10.32.0.195     10
      10.32.0.195  255.255.255.255        127.0.0.1        127.0.0.1     10
       10.32.10.0  255.255.255.252       10.32.10.1       10.32.10.1     30
       10.32.10.1  255.255.255.255        127.0.0.1        127.0.0.1     30
   10.255.255.255  255.255.255.255      10.32.0.195      10.32.0.195     10
   10.255.255.255  255.255.255.255       10.32.10.1       10.32.10.1     30
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
        224.0.0.0        240.0.0.0      10.32.0.195      10.32.0.195     10
        224.0.0.0        240.0.0.0       10.32.10.1       10.32.10.1     30
  255.255.255.255  255.255.255.255      10.32.0.195      10.32.0.195      1
  255.255.255.255  255.255.255.255       10.32.10.1       10.32.10.1      1
Основной шлюз:           10.32.0.1

"Получить доступ к сети за OpenVPN сервером"
Отправлено ALex_hha , 26-Июн-09 15:32

> Все крутиться на Win платформах, и сервер и клиенты, забыл написать
форвардинг включен?
http://support.microsoft.com/kb/315236

"Получить доступ к сети за OpenVPN сервером"
Отправлено IvanSCW , 26-Июн-09 16:00

>> Все крутиться на Win платформах, и сервер и клиенты, забыл написать
>
>форвардинг включен?
>
>http://support.microsoft.com/kb/315236
Сервер стоит на WinServ 2003, но в данной ветви реестра стояло 0

"Получить доступ к сети за OpenVPN сервером"
Отправлено reader , 26-Июн-09 17:04

>>> Все крутиться на Win платформах, и сервер и клиенты, забыл написать
>>
>>форвардинг включен?
>>
>>http://support.microsoft.com/kb/315236
>
>Сервер стоит на WinServ 2003, но в данной ветви реестра стояло 0
>
попробуйте изменить, только возможно придется перегружаться,
попробуйте в свойствах интерфейса разрешить использование его,
и с клиента покажите таблицу маршрутизации, после поднятия vpn

"Получить доступ к сети за OpenVPN сервером"
Отправлено IvanSCW , 26-Июн-09 17:12

>[оверквотинг удален]
>>>
>>>http://support.microsoft.com/kb/315236
>>
>>Сервер стоит на WinServ 2003, но в данной ветви реестра стояло 0
>>
>
>попробуйте изменить, только возможно придется перегружаться,
>попробуйте в свойствах интерфейса разрешить использование его,
>
>и с клиента покажите таблицу маршрутизации, после поднятия vpn
С клиента пингуется 10.32.0.195, т.е. та машина на которй стоит OVPN и радмином я могу подключиться в обоих направлениях и с 10.32.10.6 на 10.32.0.195 и другую сторону.

Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0        10.32.0.1      10.32.0.195     10
        10.32.0.0    255.255.255.0      10.32.0.195      10.32.0.195     10
      10.32.0.195  255.255.255.255        127.0.0.1        127.0.0.1     10
       10.32.10.0  255.255.255.252       10.32.10.1       10.32.10.1     30
       10.32.10.0    255.255.255.0       10.32.10.2       10.32.10.1      1
       10.32.10.1  255.255.255.255        127.0.0.1        127.0.0.1     30
   10.255.255.255  255.255.255.255      10.32.0.195      10.32.0.195     10
   10.255.255.255  255.255.255.255       10.32.10.1       10.32.10.1     30
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
        224.0.0.0        240.0.0.0      10.32.0.195      10.32.0.195     10
        224.0.0.0        240.0.0.0       10.32.10.1       10.32.10.1     30
  255.255.255.255  255.255.255.255      10.32.0.195      10.32.0.195      1
  255.255.255.255  255.255.255.255       10.32.10.1       10.32.10.1      1
Основной шлюз:           10.32.0.1

"Получить доступ к сети за OpenVPN сервером"
Отправлено reader , 26-Июн-09 17:26

>[оверквотинг удален]
>10.32.10.1       10.32.10.1
> 30
>  255.255.255.255  255.255.255.255      10.32.0.195
>    10.32.0.195      1
>
>  255.255.255.255  255.255.255.255       10.32.10.1
>      10.32.10.1
> 1
>Основной шлюз:
>10.32.0.1
это с клиента? а прошлая с кого была? тоже с негоже?

"Получить доступ к сети за OpenVPN сервером"
Отправлено IvanSCW , 26-Июн-09 17:36

>[оверквотинг удален]
>>  255.255.255.255  255.255.255.255      10.32.0.195
>>    10.32.0.195      1
>>
>>  255.255.255.255  255.255.255.255       10.32.10.1
>>      10.32.10.1
>> 1
>>Основной шлюз:
>>10.32.0.1
>
>это с клиента? а прошлая с кого была? тоже с негоже?
с сервера

"Получить доступ к сети за OpenVPN сервером"
Отправлено IvanSCW , 26-Июн-09 17:42

>[оверквотинг удален]
>>>    10.32.0.195      1
>>>
>>>  255.255.255.255  255.255.255.255       10.32.10.1
>>>      10.32.10.1
>>> 1
>>>Основной шлюз:
>>>10.32.0.1
>>
>>это с клиента? а прошлая с кого была? тоже с негоже?
>
И прошлая тоже с сервера

"Получить доступ к сети за OpenVPN сервером"
Отправлено reader , 26-Июн-09 17:50

ладно, если клиент не в сети 10.32.0.0 и подключается к 10.32.0.195, то маршрут наверное есть, что бы обратится к другим за 10.32.0.195, да же если пакеты и прошли до них, на этих других должен быть прописан маршрут к 10.32.10.6 через 10.32.0.195, если конечно win2003 не делает nat.
поставте на машину куда хотите добраться например wireshark ( есть под win ) и посмотрите доходят ли до нее пакеты

"Получить доступ к сети за OpenVPN сервером"
Отправлено IvanSCW , 26-Июн-09 18:21

>ладно, если клиент не в сети 10.32.0.0 и подключается к 10.32.0.195, то
>маршрут наверное есть, что бы обратится к другим за 10.32.0.195, да
>же если пакеты и прошли до них, на этих других должен
>быть прописан маршрут к 10.32.10.6 через 10.32.0.195, если конечно win2003 не
>делает nat.
>
>поставте на машину куда хотите добраться например wireshark ( есть под win
>) и посмотрите доходят ли до нее пакеты
Проблема решена! Всем огромное спасибо!! Проблема была с роутингом, с его включением.

"Получить доступ к сети за OpenVPN сервером"
Отправлено ALex_hha , 27-Июн-09 00:23

>Проблема решена! Всем огромное спасибо!! Проблема была с роутингом, с его включением.
т.е. изменение в реестре помогли? Перезагрузка потребовалась?

"Получить доступ к сети за OpenVPN сервером"
Отправлено IvanSCW , 29-Июн-09 11:51

>>Проблема решена! Всем огромное спасибо!! Проблема была с роутингом, с его включением.
>
>т.е. изменение в реестре помогли? Перезагрузка потребовалась?
И изменения в реестре вносил и в службах запустил Маршрутизацию и удаленный доступ. Перезагружал машину.