Administrace komentářů

Vím, že se to tady již 100x řešilo, ale bohužel po třech dnech nastavování OpenVPN se nemohu dobrat řešení. Mám lokální síť (192.168.200.0) za routerem (Mikrotik). V této síti je OpenVPN server openSuSE 10.1 (192.168.200.108). Z domu (Win XP) přistupuji na tento server přes Internet z lokální adresy 192.168.2.4 (síť 192.168.2.0).

PC_HOME (192.168.2.4) --> Router_HOME (192.168.2.1) -- > 
INTERNET -->  Mikrotik_router(192.168.200.254) --> 
OpenVPN_server (192.168.200.108)

Zde jsou konfigurační soubory openVPN:

server.conf

port 1194
proto udp
dev tun

ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh1024.pem

mode server
tls-server
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt

push "route 192.168.200.0 255.255.255.0"
route-up "route delete -net 10.8.O.O/24"
route-up "route add -net 10.8.0.0/24 tunO"
route 192.168.200.0 255.255.255.O

keepalive 10 120
comp-lzo

user nobody
group nobody

persist-key
persist-tun

status openvpn-status.log
log         /var/log/openvpn/openvpn.log

verb 3

client.ovpn

client
dev tun
proto udp
remote ip_addr_Mikrotik 1194

resolv-retry infinite
nobind

persist-key
persist-tun

ca c:\\key\\ca.crt
cert c:\\key\\client1.crt
key c:\\key\\client1.key

comp-lzo
verb 3

Port 1194 je na Mikrotiku NATován na adresu 192.168.200.108 v lokální síti za Mikrotikem.

Spojení na OpenVPN server se mi provede bez problémů, ale nemohu si pingnout na žádnou adresu v lokální síti 192.168.200.0, kromě adresy 192.168.200.108. Ta funguje bez problémů.

Hraji si s tím 3 dny. Pročetl jsem kde co, ale nějak se mi nedaří zprovoznit.

Ještě připojuji routovací tabulky:

OpenVPN server:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.8.0.2        *               255.255.255.255 UH    0      0        0 tun0
10.8.0.0        10.8.0.2        255.255.255.0   UG    0      0        0 tun0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
192.168.200.0   *               255.255.255.0   U     0      0        0 eth0
link-local      *               255.255.0.0     U     0      0        0 eth0
loopback        *               255.0.0.0       U     0      0        0 lo
default         192.168.200.254 0.0.0.0         UG    0      0        0 eth0

Klient:

===========================================================================
Seznam rozhraní
0x1 ........................... MS TCP Loopback interface
0x2 ...00 ff d3 93 db bc ...... TAP-Win32 Adapter V8
0x10004 ...00 11 2f d6 85 72 ...... Marvell Yukon Gigabit Ethernet 10/100/1000Ba
se-T Adapter, Copper RJ-45
===========================================================================
===========================================================================
Aktivní směrování:
       Cíl v síti     Síťová maska            Brána        Rozhraní  Metrika
          0.0.0.0          0.0.0.0      192.168.2.1     192.168.2.4       20
         10.8.0.4  255.255.255.252         10.8.0.6        10.8.0.6       30
         10.8.0.6  255.255.255.255        127.0.0.1       127.0.0.1       30
   10.255.255.255  255.255.255.255         10.8.0.6        10.8.0.6       30
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      192.168.2.0    255.255.255.0      192.168.2.4     192.168.2.4       20
      192.168.2.4  255.255.255.255        127.0.0.1       127.0.0.1       20
    192.168.2.255  255.255.255.255      192.168.2.4     192.168.2.4       20
        224.0.0.0        240.0.0.0         10.8.0.6        10.8.0.6       30
        224.0.0.0        240.0.0.0      192.168.2.4     192.168.2.4       20
  255.255.255.255  255.255.255.255         10.8.0.6        10.8.0.6       1
  255.255.255.255  255.255.255.255      192.168.2.4     192.168.2.4       1
Výchozí brána:       192.168.2.1
===========================================================================
Trvalé trasy:
  Žádné

Děkuji za nakopnutí.