OpenVPN недоступны ресурсы внутренней сети

[--+NightSh@dow+-- 8]

Доброго времени суток!

 

Была поставлена задача связать всех клиентов которые разбросаны территориально по городу в одно целое и предоставить им доступ к ресурсам внутренней сети 192.168.2.0/255.255.255.0 , а так же реализовать возможность выхода в интернет через OpenVPN.

 

Для этого был поднят сервер на Ubuntu Server 12.04 на котором был развернут OpenVPN.

 

В результате клиенты подключаются к серверу OpenVPN и получают IP из диапазона 10.8.0.0 – 10.8.0.25/255.255.255.0, шлюз 10.8.0.5, DNS 77.11.111.11.

Клиенты  не пингуют: ресурсы внутренней сети (192.168.2.0) и DNS, но пингуют тунель tun0 10.8.0.1 и  интерфейс eth0 192.168.2.45 (OpenVPN).

 

Тема весьма разжевана на просторах интернета, но перелопатив массу документации и статей по настройке OpenVPN уже не знаю, что делать сроки, горят начальство рвет и мечет. Прошу Вашей помощи коллеги.

 

Ниже привожу конфиги сервера и клиента и готов предоставить другую полезную инфу.

 

Заранее благодарю за помощь, всех с праздниками!  

 

ЗЫ. Сильно не пинайте OpenVPN настраиваю первый раз.

 

Логи клиента - log_client-1.txt

Логи сервера - openvpn.txt

 

Конфги сервера:

;local 77.11.111.11
local 192.168.2.45
port 1194

;proto tcp
proto udp

;dev tap
dev tun

;dev-node MyTap

ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key  # This file should be kept secret
dh /etc/openvpn/easy-rsa/keys/dh1024.pem

server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "route 10.8.0.0 255.255.255.0"
route 10.8.0.0 255.255.255.0

;client-config-dir ccd
;route 192.168.5.0 255.255.255.0

;learn-address ./script

push "redirect-gateway def1"
push "dhcp-option DNS 77.11.11.11"
client-to-client
;push "route 192.168.5.0 255.255.255.0"
;duplicate-cn

keepalive 10 120

;tls-auth ta.key 0 # This file is secret
;cipher BF-CBC        # Blowfish (default)
cipher AES-128-CBC   # AES
;cipher DES-EDE3-CBC  # Triple-DES
comp-lzo

;max-clients 100
;user nobody
;group nogroup

persist-key
persist-tun

status openvpn-status.log

;log         openvpn.log
log-append  /var/log/openvpn.log

verb 3

;mute 20

Конфиг клиента:

client
;dev tap
dev tun
;dev-node MyTap
;proto tcp
proto udp

;remote 192.168.2.45 1194 
remote 77.11.111.11 1194
resolv-retry infinite

nobind
;user nobody
;group nogroup

persist-key
persist-tun
route-method exe
route-delay 2

;http-proxy-retry # retry on connection failures
;http-proxy [proxy server] [proxy port #]
;mute-replay-warnings

ca ca.crt
cert client-1.crt
key client-1.key

ns-cert-type server
;tls-auth ta.key 1
cipher AES-128-CBC
comp-lzo
verb 3
push "redirect-gateway def1"
;mute 20
pull

Відредаговано 2014-01-07 14:50:07 --+NightSh@dow+--

[KaYot 3 606]

service iptables stop?

[--+NightSh@dow+-- 8]

Остановлен. Но ничего не изменилось

[ig0r 25]

На ресурсах внутренней сети прописан роут для подсети 10.8.0.0 на 192.168.2.45? Или клиентов Openvpn натируете в 192.168.2.45 при выходе через eth0? Если это не шлюз, конечно.

Відредаговано 2014-01-07 15:28:40 ig0r

[--+NightSh@dow+-- 8]

Нет, не прописан. Да такая задумка была, нет не шлюз. 

Відредаговано 2014-01-07 15:50:44 --+NightSh@dow+--

[ig0r 25]

cat /proc/sys/net/ipv4/ip_forward

iptables -L -n -v -t nat

Можно увидеть?

 

Вы изменили свое сообщение, а я не увидел. Если задумка была, но ресурсы внутренней сети до сих пор не знают, где находятся клиенты openvpn, - вот и разгадка почему не работает.

Відредаговано 2014-01-07 16:05:24 ig0r

[--+NightSh@dow+-- 8]

cat /proc/sys/net/ipv4/ip_forward

1

 

iptables -L -n -v -t nat

 

Chain PREROUTING (policy ACCEPT 8 packets, 1353 bytes)
pkts bytes target prot opt in out source destination

Chain INPUT (policy ACCEPT 1 packets, 42 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 2 packets, 138 bytes)
pkts bytes target prot opt in out source destination

[ig0r 25]

iptables -t nat -A POSTROUTING -o eth0 -s 10.8.0.0/24 -j SNAT --to 192.168.2.45

[--+NightSh@dow+-- 8]

не помогло (...

Відредаговано 2014-01-07 18:06:35 --+NightSh@dow+--

[ig0r 25]

Конфиг точно актуальный? Потому что либо я уже плохо соображаю, либо там всё напутано.

Судя по конфигу сервер слушает 192.168.2.45. Судя по логам и конфигам перепутаны 77.11.11.11 и 77.11.111.11. Коннект в конфиге клиента к 77.11.111.11, в логах к 77.11.11.11. Или это всё одно и то же? Если одно, то вы уверены, что клиенты не пингуют dns, но подключаются к этому адресу по vpn?

 

Возвратимся к идее KaYot: iptables -L -n -v

И ещё раз iptables -L -n -v -t nat

[--+NightSh@dow+-- 8]

Тему можно закрывать!  ig0r огромнейшое человечекое спасибо!!!!!