Dotaz: Route

[Mr.Yoda]

Ahoj, mam problém..

 ifconfig eth1
eth1      Link encap:Ethernet  HWaddr 00:1b:21:1b:4e:91
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::21b:21ff:fe1b:4e91/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1427542 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2522521 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:126802975 (120.9 MiB)  TX bytes:3459968955 (3.2 GiB)
          Base address:0xe880 Memory:feb80000-feba0000

ifconfig tap0
tap0      Link encap:Ethernet  HWaddr 00:ff:bf:27:50:d0
          inet addr:10.0.1.100  Bcast:10.0.1.255  Mask:255.255.255.0
          inet6 addr: fe80::2ff:bfff:fe27:50d0/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:12994 errors:0 dropped:0 overruns:0 frame:0
          TX packets:11593 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:1570147 (1.4 MiB)  TX bytes:3637623 (3.4 MiB)

 route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
193.86.244.208  0.0.0.0         255.255.255.240 U     0      0        0 eth0
10.0.1.0        0.0.0.0         255.255.255.0   U     0      0        0 tap0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth2
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         193.86.244.209  0.0.0.0         UG    1      0        0 eth0

mode server
tls-server
dev tap0
ifconfig 10.0.1.100 255.255.255.0
ifconfig-pool 10.0.1.1 10.0.1.90 255.255.255.0
duplicate-cn
#soubory nize uvedene nakopirujte na sprvna mista z /etc/ssl/vpn
ca /etc/openvpn/cacert.pem
cert /etc/openvpn/vpnserver.crt
key /etc/openvpn/key.pem
dh /etc/openvpn/dh1024.pem

log-append /var/log/openvpn
status /var/run/openvpn/vpn.status 10

#user openvpn
#group openvpn
comp-lzo
verb 3
port 113

v /proc/sys/net/ipv4/ip_forward mám 1
A následující problém.. na tap0 je openvpn, na tu se připojim v pohodě, sdílený jednotky (samba) také vidím, ale nevidím ostatní stanice, které jsou připojené na eth1. Už mě nic nenapadá, vás něco?

Odpovědi

[Mr.Yoda]

Tak to vyřešil příkaz na klientský stanici :D

route add 192.168.0.0 mask 255.255.255.0 10.0.1.1

10.0.1.100 jsem změnil na 10.0.1.1 pro upřesnění a pool posunul od 10.0.1.2..

[Mr.Yoda]

ještě mě tak napadá, nešlo by tohle nějak zautomatizovat? Aby se nemuselo pokaždé ručně vypisovat do příkazové řádky route add 192.168.0.0 mask 255.255.255.0 10.0.1.1 ?

[Martin Šebek]

A ta routa chybí na klientovi, který se připojí přes VPN? Pak přidej do konfigurace OpenVPN na serveru řádek push "route 192.168.0.0 255.255.255.0".

[Mr.Yoda]

No a teď mi jde právě o to, jak docílit toho, aby mě počítač, kterej je na serveru připojenej k rozhraní eth1 viděl počítače na tap0?

[Mr.Yoda]

Na eth1 je rozsah 192.168.0.0/24
Počítače maj range 192.168.0.1-10
Telefony maj range 192.168.0.100-110
A teď mě napadlo, nešlo by nějak udělat aby kompy, co se spojí pomocí vpn měly 192.168.0.200-210?
Neřešil by to třeba bridge?

[Haaja]

Ano bridge se bezne pouziva, udelas ho mezi eth a tap iface a ip nahodis na to.

Pouzivam to na celkem hodne mistech a funguje to spolehlive, windows pocitace se vidi v okolnich pocitacich v pohode.