Administrace komentářů

Tak jsem trochu pokročil - včera jsem zjistil, že při vytváření tunelu si klient na virtuálním rozhraní tun0 vezme IP adresu z DHCP, který běží v síti serveru. Když si tam dám seznam DHCP klientů, je tam vidět jak vpn klient, tak i server, ten si vezme IP pro virtuální rozhraní br0.

Když spustím openVPN na Raspberry, které má sloužit jako server, tak se nejdřív spustí skript, který vytvoří virtuální rozhraní br0, to si načte IP z DHCP serveru a ještě rozhraní tap0 a to má IP z rozsahu 169.254.0.0/16, takže openVPN server má celkem tři IP adresy:

10.11.12.111 - adresa eth0 adaptéru nakonfigurovaná natvrdo, ale u ní je napsáno expired - ping OK

10.11.12.x - adresa virtuálního br0 - tu si vezme od DHCP, který je ve stejné síti na 10.11.12.1 - ping OK

169.254.x.x - adresa virtuálního tap0 - tu načte nevím kde - ping OK

Na straně klienta se po spuštění vytvoří virtuální rozhraní tap0, které má dvě IP adresy, tu první má přidělenou od DHCP serveru, který je v síti serveru openVPN, druhá je z rozsahu 169.254.0.0/16, takže má také celkem tři IP adresy:

10.11.12.112 - adresa eth0 konfigurovaná natvrdo - ping OK

10.11.12.x - adresa virtuálního tap0, kterou mu přidělil DHCP server ze sítě openVPN serveru - ping OK

169.254.x.x - adresa virtuálního tap0 - ta se načte nevím kde - ping NE

ping server - klient

10.11.12.112 - ping NE - pokouší se jít přes svou adresu 10.11.12.111

10.11.12.x - ping NE - pokouší se jít přes svou adresu 10.11.12.111

169.254.x.x - ping NE - pokouší se ale jít přes svou IP 169.254.x.x

ping klient - server

10.11.12.111 - ping NE - pokouší se jít přes svou adresu 10.11.12.112

10.11.12.x - ping NE - pokouší se jít přes svou adresu 10.11.12.112

169.254.x.x - ping NE

Když jsem experimentoval s přidáváním routovacích cest, dostal jsem se pak z klienta na server a i do jeho sítě, dokonce pak i z jiného PC s Windows mi prošel jak ping, tak bylo vidět i ostatní zařízení v síti serveru openVPN, ale po poklepání na ně to vypsalo, že jsou nedostupné. Nevím, ale napadlo mě, jestli to není tím, že je openVPN server jinde než brána a DHCP...