Administrace komentářů

aha, ten tap je tam kvuli windowsom. :-/ (tam "pry" je s tun interfacem potiz, nicmene je to informace ze zdroje jpp a aj dost stara).

Ok. Kdyz das ping z te windozi stanice proti serveru tak projde? (mel by, jinak neresis routovani ale funkcnost openvpn jako takoveho)

Nasledne - z windowsi stanice kdyz das ping na ten "pc3", projde? (asi ne) (v idealnim pripade - nemas "venku" pc s nejakym normalnim OS? )

Na serveru pak muzes prubezne zkouset sedet s tcpdumpem na interfacech, pres ktere by_to_melo_jit(tm) a divat se jestli to opravdu jde a nejlepe v obou smerech.

Sranda je v tom, ze Ty na serveru jadru sice reknes, kudy routovat, ale je mozne, ze to nepozna "uvnitr" vpnka... (pokud to teda neni ten firewall )

A z opacneho skopka: na svojem stroji mam v konfiguraku serveru pridane cca toto:

push "route 192.168.1.0 255.255.255.0"

client-config-dir ccd                                                           
route 192.168.2.0 255.255.255.0                                                    

to push "route..." rika klientom, ze do 192.168.2.0/24 .... "na mne"

a v /etc/openvpn/ccd (zalozit rucne) je soubor, pojmenovany podle klice klienta (kdyz byl klic pri vytvareni pojmenovan kareL, tak se soubor musi menovat kareL - vcetne velikosti pismen , predpoklada, ze kazdy klient ma SVUJ jedinecny klic) s obsahem:

ifconfig-push 10.8.0.18 10.8.0.17                                               
iroute 192.168.2.0 255.255.255.0                     

Nutno podotknout, ze ja sedim na tun interfacu a sit openvpnka mam na 10.8.0.0/24. To ifconfig-push slouzi k prideleni pevne adresy v ramci openvpn (aby po restartu serveru dostal stejnou), iroute nakrmi openvpnko (tj. ne primo kernel) informaci o tom, kam v ramci toho openvpn ma paket dal jit. V dusledku tim jde rozjet routovani i mezi klienty.

Za potencialne nevhodnou syntaxi ifconfig-push se omlouvam, ale ted nemam tap kde vyzkouset (ano, su liny, nechce se mi ted budovat dalsi server) ... v Tvojem pripade to bude rozhodne v segmentu 10.0.1.0/24.

Osobne jsem domaci server budoval podle navodu primo u atoru

Za narknuti s wc3 se omlouvam, ale pisatel se tam taky domahal odpovedi. (v jeho pripade tam pred tim par doporuceni padlo ale vysledky nenapsal ...)

Vyzkousej a dej vedet.