Dotaz: openvpn

[georgo23]

Uspesne jsem nahodil openvpn server a uspesne jsem se pripojil z win klienta na nej , ale ja potrebuji vice . Potrebuji dostat klienta do intranetu , do domeny . Prosnupal jsem kde co , jedine co mne jeste napada je udelat bridge ,ale toho by jsem se chtel vyvarovat. Takze jak se dostat za branu .

vpnka 10.10.13.x
intranet 10.10.10.x
v nastaveni mam :
push "route 10.10.10.0 255.255.255.0"
push "redirect-gateway"

diky georgo

Odpovědi

[podlesh]

push je dobra cesta. Na strane klienta to chce mit uvedenu direktivu "client". Pak by to melo fungovat.

[podlesh]

Jo, ještě bych doplnil default route.

[georgo23]

co s tou routou ??? muzes sem hodit nejakej priklad ponevac s zatim to nefrka sakrys

[Martin Lebeda]

vnitřní podsíť je 192.168.110.0/255­.255.255.0, zkuste si po navázání na klientovi vypsat routovací tabulku (na win to je route print) musí tam být něco jako (zkráceno):

Aktivní směrování:
Cíl v síti                 Síťová maska     Brána         Rozhraní   Metrika
    192.168.110.0    255.255.255.0         10.8.0.1        10.8.0.8       1

Na serveru musíte mít samozřejmě povolené routování (echo `cat /proc/sys/net/ipv4/ip_forward` -> 1) a správně nastavené routování v té vnitřní síti (tj. 10.8.0.0/255.255.255.0 se směřuje na počítač, dělající VPN bránu).

klient:

dev tap
port 1194
verb 3
comp-lzo
remote xx.xx.xx.xx
pull
tls-client
ca xzy.pem
cert xy.crt
key xy.key
keepalive 10 60

server:

dev tap
comp-lzo
server 10.8.0.0 255.255.255.0
status openvpn-status.log
tls-server
duplicate-cn
dh /etc/openvpn/dh1024.pem
ca /etc/openvpn/cacert.pem
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
push "route 192.168.110.0 255.255.255.0"
keepalive 10 60

Pokud routovací cesty nebudou nastaveny správně automaticky, pak skusit doplnit ručně nebo zvýšit verbose a zkoušet, zkoušet...

[georgo23]

jen proste nevidim zde branu pro klienta to by byla asi dle mne cesta , jak ji nastavit netyusite ???

[georgo23]

ze by vazne nikdo nevedel ???

[Martin Lebeda]

Uvědom si, že jsou lidé co čtou fóra cca 1x-2x denně, chce to více trpělivosti.

[georgo23]

jasneeee zatiiiiim gooooooooooooooooooogluju , a totalne prebijim celou konfiguraci ...

[petr_p]

A manovou stranku openvpn(8) jsi videl? U volby --redirect-gateway je to dost podrobne popsany.