Dotaz: openvpn - klienti sa nepingaju

[Ivanhoej]

Uz som prepatral cele abc aj vsetky mozne odkazy googla ale riesenie ani jedno nezabralo. Tak snad poradite, openVPN ide v pohode server slape klient sa pekne na neho pinga aj opacne ale klienti medzi sebou sa nevidia. V com to moze byt ? Ziadny firewall nikde nie je ip_forward je na 1

Config server:

mode server
tls-server
port 1194
proto tcp-server
dev tap0
ifconfig 10.99.99.1 255.255.255.0
ifconfig-pool 10.99.99.10 10.99.99.40 255.255.255.0
duplicate-cn
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
log-append /var/log/openvpn.log
status /var/run/vpn.status 10
user nobody
group nogroup
keepalive 10 120
comp-lzo
verb 3
persist-key
persist-tun

Config klient:

remote 195.xx.xx.xx
tls-client
port 1194
proto tcp-client
dev tap
pull
ca ca.crt
cert client1.crt
key client1.key
user nobody
group nobody
mute 10
log-append /var/log/openvpn.log
status /var/run/vpn.status 10
comp-lzo
verb 3
persist-key
persist-tun

Route na serveri:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.99.99.0      *               255.255.255.0   U     0      0        0 tap0
195.xx.xx.0     *               255.255.255.0   U     0      0        0 eth0
default         195.xx.xx.129   0.0.0.0         UG    0      0        0 eth0

A podotknem se push route som vsakovako skusal aj na servere aj an klientoch a nic.
Na servere takto: push "route 10.99.99.0 255.255.255.0"

Odpovědi

[trekker.dk]

Ve vzorovém konfiguračním souboru serveru doporučuji nalézt a prostudovat funkci direktivy client-to-client. To by mohlo pomoci.

[Ivanhoej]

Jejda take jednoduche, skoda ze ten navod tu abccku tuto direktivu neobsahuje bolo by to o kus jednoduchsie.

Dik moc.