Administrace komentářů

To trezor:

Stanice vi kudy se vratit na 10.8.0.0/24. Nastaveno na routeru Mikrotik 10.8.0.0/24 -> 192.168.200.108 (IP adresa OpenVPN uvnitr site).

To Dejv:

Firewall je vypnuty. Jake porty nebo sluzby na firewallu povolit, aby komunikace probihala a pritom byl firewall spusten? Na firewallu mám povoleny sluzby SSH a VNC a porty 1194 a 5000. To je asi malo, ze?

Nicmene jsme pokrocil trochu dal. Zjistil jsem, ze se mi vzdy po jakekoliv uprave na OpenVPN serveru nastavi

"0"

v

/proc/sys/net/ipv4/ip_forward

Vzdy musim pak davat rucne

echo 1 > /proc/...

je to mozne nejak zajistit natvrdo, nebot co jsem vysledoval, tak to dela pri rekonfiguraci sitove karty nebo restartu firewallu. Pripominam, ze vse to jede na OpenSuSE 10.1.

Po techto peripetich jsem schopen si pres VPN pingnout vsechno v siti 192.168.200.0/24, ale nemohu se pripojit na zadne sluzby na jednotlivych PC. Napr. na IP 192.168.200.25 vzdalenou plochu (podotykam, ze je povolena, nebot pres PPTP, pres ktere se taky nekdy pripojuji to funguje) a napr. na adrese 192.168.200.1 mi zase bezi VNC server, ktery taky normalne funguje. Naopak, kdyz se chci pripojit na vzdalenou plochu te masine kterou pristupuji do site 192.168.200.0/24, tak si v pohode na adrese 10.8.0.6, ktera je po pripojeni pres OpenVPN pridelena, spustim Vzdalenou plochu.

Zrejme bude neco spatne nastaveno nekde na firewallu, ale bohuztel nevim kde. Firewall na OpenVPN serveru je vypnuty. Firewall Mikrotik by mel byt eliminovat tim, ze to bezi pres tunel OpenVPN a na lokalnich stanicich neni na obou strnach nepomuze ani vypnuty firewall (MS Windows XP)

Po spusteni tcpdump dostanu nasledujici:

testVPN:/etc/openvpn # tcpdump -ni eth0 host 192.168.200.25 and port 3389
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
15:13:34.591367 IP 10.8.0.6.4011 > 192.168.200.25.3389: S 1216581081:1216581081(0) win 16384 < mss 1368,nop,nop,sackOK>
15:13:37.473343 IP 10.8.0.6.4011 > 192.168.200.25.3389: S 1216581081:1216581081(0) win 16384 < mss 1368,nop,nop,sackOK>
15:13:43.444803 IP 10.8.0.6.4011 > 192.168.200.25.3389: S 1216581081:1216581081(0) win 16384 < mss 1368,nop,nop,sackOK>

3 packets captured
6 packets received by filter
0 packets dropped by kernel

Diky.