Administrace komentářů

Všem přispěvovatelům moc děkuji za reakce a současně se moc omlouvám za avizovanou opožděnou odpověď, z důvodu nutnosti řešit jiné věci. :)

Tak se mi to nakonec podařilo rozfungovat. První chyba, která měla za následek, "nulovou" odezvu z lokální sítě, byla způsobena tím, že server OpenVPN nepřidělil klientu žádnou Default Gateway (její hodnota v ipconfig klienta byla prázdná!), přestože v konfiguraci serveru byly direktivy push "route-gateway 1.2.3.1", push "redirect-gateway def1".. deklarovány (viz výpis dále).

Když jsem je vložil do konfiguráku klienta Windows (tedy bez "push"), bránu klient obdržel a ping do lokální sítě již šel.

Nicméně jsem dále zjistil, že ping do firemního subnetu 1.2.3.0/24 sice jde, ale už nikam dál (internet). Řešením bylo povolení IP forvardingu mezi rozhraními, protože podle routovací tabulky je výchozí brána subnetu 1.2.3.1/24 dostupná přes rozhraní eth0 (alespoň to je moje vysvětlení - viz opět výpis dále). Následně jsem direktivy push "route-gateway 1.2.3.1", push "redirect-gateway, vrátil zpět do konfigurace serveru a poté již vše funguje!

pozn.: ne, že bych na zapnutý echo "1" > /proc/sys/net/ipv4/ip_forward předtím zapoměl, ale bohužel jsem si neuvědomil, že server byl mezitím několikrát restartován. :)

Jedinou řekněme "vadou na kráse" je, že klient nedostává Default Gateway subnetu 1.2.3.1/24, jak je deklarováno, ale adresu vpn serveru 1.2.3.16/24. Změnit se mi to žádným nastavením v konfig. souboru nepodařilo, což mi nevadí, vzhledem k tomu, že jsou požadavky předány dál.

viz např. i tady: Dotaz: openvpn jako brige - jak nastavit default gateway?

Přikládám výpisy nastavení - IP adresy z veřejného subnetu jsem změnil v kontextu popisu..

Log OpenVPN serveru a routovací tabulka:

server:/etc/openvpn # openvpn --config  prvni_bridge.conf
server:/etc/openvpn # tail /var/log/openvpn.log
Tue Mar 22 16:30:12 2016 Socket Buffers: R=[212992->131072] S=[212992->131072]
Tue Mar 22 16:30:12 2016 TUN/TAP device tap0 opened
Tue Mar 22 16:30:12 2016 TUN/TAP TX queue length set to 100
Tue Mar 22 16:30:12 2016 GID set to nogroup
Tue Mar 22 16:30:12 2016 UID set to nobody
Tue Mar 22 16:30:12 2016 UDPv4 link local (bound): [undef]
Tue Mar 22 16:30:12 2016 UDPv4 link remote: [undef]
Tue Mar 22 16:30:12 2016 MULTI: multi_init called, r=256 v=256
Tue Mar 22 16:30:12 2016 IFCONFIG POOL: base=1.2.3.17 size=2, ipv6=0
Tue Mar 22 16:30:12 2016 Initialization Sequence Completed
server:/etc/openvpn # route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         1.2.3.1         0.0.0.0         UG    0      0        0 eth0
1.2.3.0         0.0.0.0         255.255.255.0   U     0      0        0 eth0
1.2.3.0         0.0.0.0         255.255.255.0   U     0      0        0 br0
server:/etc/openvpn #

Konfigurace OpenVPN serveru:

dev tap0

proto udp

  server-bridge 1.2.3.16 255.255.255.0 1.2.3.17 1.2.3.18
# secret secret.key
  push "route-gateway 1.2.3.1"
  push "redirect-gateway def1"
  push "dhcp-option DNS 1.2.244.2"

# certifikat certifikacni autority
ca /etc/openvpn/ca.crt

# certifikat serveru
cert /etc/openvpn/server.crt

# klic serveru
key /etc/openvpn/server.key

# parametry pro Diffie-Hellman protokol
dh /etc/openvpn/dh1024.pem

# Verbosity level
verb 3

daemon

# logy serveru
log-append /var/log/openvpn.log

# status serveru
status /var/run/vpn.status 10

# uzivatel pod kterym bezi server
user nobody

# skupina pod kterou bezi server
group nogroup

# udrzuje spojeni nazivu, 10 (ping) a 120 (ping-restart)
keepalive 10 120 

Za případné nepřesnosti ohledně popisu se předem omlouvám a prosím o shovívavost ze strany odborníků.. :)

A za reakce či upozornění na chyby předem děkuji.