Dotaz: openvpn a nefungujici tunel (ping)

[dik]

Ahoj, snazim se rozchodit client/server konfiguraci openvpn a nejak se mi to nedari. Openvpn 2.1-0.17 jsem nahodil na dvou masinach s centos5. Generovani certifikatu probehlo oka. Klientu bych rad provozoval do budoucna vice. Openvpn jsem nahodil jen proto,abych se pomoci ssh ze serveru dostal na zanatovane klientu. V logu vse vypada oka. Na serveru se mi vytvori tun0 rozhrani 10.10.10.1 peer 10.10.10.2 ,ale na klientovi nic. Na klienta nepingu ,poradi mi nekdo? Diky dik

server: port 1194 mode server tls-server proto udp dev tun ca /etc/openvpn/ca.crt cert /etc/openvpn/server.crt key /etc/openvpn/server.key dh /etc/openvpn/dh1024.pem server 10.10.10.0 255.255.255.0 client-to-client duplicate-cn max-clients 100 keepalive 10 120 persist-key persist-tun log-append /var/log/openvpn.log log /var/log/openvpn.log status /var/run/vpn.status 10 verb 3

client: tls-client remote vpnserver.test.cz dev tun proto udp persist-key persist-tun ca /etc/openvpn/ca.crt cert /etc/openvpn/client.crt key /etc/openvpn/client.key verb 3 comp-lzo log /var/log/openvpn.log

Odpovědi

[dik]

fakt nikdo nevi? dik

[Dejv]

1. Pro vkladani predformatovanych textu (napr. konfiguracni soubory) slouzi tag pre. V tomhle se nikdo nevyzna, proto ti nikdo neodpovida.
2. Co rikaji logy?
3. Mozna jsem to jenom prehledl, ale u klienta jsem nenasel nastaveni jeho adresy. Podle rozhrani 10.10.10.1 peer 10.10.10.2 odhaduji, ze to zkousis provozovat peer-to-peer, tedy tunel mezi dvema body - tam musi byt v konfiguraci serveru i klienta adresy obou stran.
4. Podle mode server a duplicate-cn max-clients 100 to zase vypada na server-client, ale pro to jsem nenasel u serveru definice adres na klienty (predpokladam, ze pouzivas DHCP)

Proste to vypada, ze pletes dohromady oba rezimy provozu (peer-to-peer a client-server). A to pochopitelne fungovat nemuze.

Dejv