Dotaz: Pomoc s nastavenim openVPN servera

[esso82]

Caute, networking v linuxe neni zrovna moja silna stranka, preto vas ziadam o pomoc. Potrebujem sa mimo domu pripajat na domaci server, kde nainstalovany openvpn server, pripajat sa budem vacsinou z laptopu ale mozno bude dalsi 1 alebo dva pocitace.

Chcel by som to spravit tak, aby sa pocitace pripojene cez tunel videli s pocitacmi na serverovej strane, kde mam este pripojeny jeden NAS, teda aby som mohol citat zo samba share-ov na NASe.

Ako som spominal, v networkingu na linuxe mam este medzery, potreboval by som teda radu ako nastavit route xxx .xxx. xx ......... push route xxx ...... a tak dalej

moja siet: router 192.168.0.1 (zaroven DHCP a DNS server) domaci server 192.168.0.200 (kde bezi openVPN server) NAS 192.168.0.100

zatial mi funguje to, ze sa mozem pripojit pomocou "tun" metody (siet som dal 10.8.0.0/24), pingnut domaci server na adrese 192.168.0.200 (pingovanie pomocou DNS mena nefunguje - neviem preco) ale nejde mi prehliadat internet cez browser, vlastne napriklad ping google.com dropne vsetky pakety.

Potreboval by som od niekoho aby mi napisal ake "route ..." a "push-route" ktore mam doplnit do server.conf aby mi to fungovalo cele s tym prekladom adries

ak by niekto vedel tak vopred dakujem za tipy ;)

Odpovědi

[ok2zar]

Resil jsem stejny problem http://www.abclinuxu.cz/poradna/linux/show/387417

[esso82]

no super, to som rad ze ti to funguje, mozno by si mi vedel poradit, pridavam moj server.conf a viem ze su tam urcite chyby a asi aj nelogicke direktivy, ale ako som povedal, networking musim dohnat, neviem ani co znamena naprikald "route 192.168.0.20 255.255.255.255" (az na tu masku, to som pochopil, ale co robi route a co preco je tam ta prva adresa?)

moj server.conf: port 443 proto udp dev tun ca ca.crt cert myserver.crt key myserver.key dh dh1024.pem #tls-server #tls-auth ta.key 0 ifconfig-pool-persist ipp.txt server 10.1.0.0 255.255.255.0 ifconfig 10.1.0.1 255.255.255.0 push "dhcp-option DNS 192.168.0.1" push "route 192.168.0.0 255.255.255.0 10.1.0.1" client-config-dir ccd route 192.168.1.0 255.255.255.0 route 192.168.2.0 255.255.255.0 client-to-client push “route 192.168.1.0 255.255.255.0″ push “route 192.168.2.0 255.255.255.0″ keepalive 10 120 comp-lzo persist-key persist-tun log /var/log/openvpn-server.log status /var/log/openvpn-status.log verb 3

v adresari ccd mam subor s menom mojho clienta a v nom "iroute 192.168.0.14 255.555.555.0

precital som uz vela clankov, ale vsade su iba priklady fungujucich setupov bez vysvetlenia co ktore veci robia a preco su tam

[Hannibalus]

Ten server.conf si mohol trosku lepsie editovat. Kto to ma lustit? :)

[esso82]

sry :D ja som to skopcil rovno odtial a oni to vyhodilo /n... neviem preco, taisto ignoruje ked odenterujem nieco ked pisem tieto posty

[Jendа]

Že by třeba redirect-gateway? A na serveru chceš dělat maškarádu? Máš ji zapnutou? A ip_forward?

Nauč se HTML, třeba značku <pre>