Не вижу подсеть клиента OpenVPN
-
@mrdick said in Не вижу подсеть клиента OpenVPN:
Нет. Интернет пропал. Только сейчас заметил.
А туннель поднимается?
@mrdick said in Не вижу подсеть клиента OpenVPN:
Адрес назначения 8.8.8.8/32 - Шлюз 0.0.0.0
Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0
Адрес назначения 192.168.10.0/24 - Шлюз 170.1.2.1
Адрес назначения 192.168.10.10/32 - Шлюз 0.0.0.0Это статические маршруты заданные вручную?
если так
Адрес назначения 192.168.10.10/32 - Шлюз 0.0.0.0
неверный.И вообще для OVPN не нужно в Кинетике задавать маршрут. Он должен появляться автоматически, если установлено "Получать маршруты от удаленной стороны"
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
@mrdick said in Не вижу подсеть клиента OpenVPN:
Нет. Интернет пропал. Только сейчас заметил.
А туннель поднимается?
Ага. Но из локальной сети pfsense пинга так и нет.
-
@mrdick Дополнил пост выше.
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
Это статические маршруты заданные вручную?
Нет. Поднимаются автоматически при включении туннеля.
Статических маршрутов нет вообще. -
Пинг из локальной сети pfsense идёт до ip который openvpn выдаёт кинетику.
В моём случае 170.1.2.2. -
@mrdick said in Не вижу подсеть клиента OpenVPN:
Ага
Вероятно
ip static Home CdcEthernet0
где-то ошибкаКинетиОС какой версии?
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
ip static Home CdcEthernet0
где-то ошибкаЭто интерфейс USB модема, подключенного к кинетику.
@pigbrother said in Не вижу подсеть клиента OpenVPN:
КинетиОС какой версии?
3.7.4
-
@mrdick said in Не вижу подсеть клиента OpenVPN:
170.1.2.2.
Это же не "серый" адрес!
диапазон: 170.1.0.0 - 170.1.255.255
принадлежит
Columbia Health CareИ уходит в интернет:
Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0 -
@pigbrother said in Не вижу подсеть клиента OpenVPN:
@mrdick said in Не вижу подсеть клиента OpenVPN:
170.1.2.2.
Это же не "серый" адрес!
диапазон: 170.1.0.0 - 170.1.255.255
принадлежит
Columbia Health CareЭто IPv4 Сеть Туннеля
-
@mrdick said in Не вижу подсеть клиента OpenVPN:
Это IPv4 Сеть Туннеля
И она не должна использовать"белые адреса"
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
И она не должна использовать"белые адреса"
Поменял на 10.0.8.0/24
Пинга так и нет( -
В маршрутизации на кинетике всё по старому
-
@mrdick said in Не вижу подсеть клиента OpenVPN:
Это интерфейс USB модема, подключенного к кинетику.
Это я вижу. Непонятно, почему
ip static Home CdcEthernet0
не дает доступа в интернет.@mrdick Я поделился всем, чем мог. У меня на 2-х площадках такое работает.
Можно, конечно, перевести\создать сервер "правильно" - Peer to Peer, но дело, имхо, не в этом.
P.S. покажите что в Client Specific Overrides
-
-
@mrdick В Common Name и выборе сервера не ошиблись?
-
@pigbrother
Братишка ТЫ ГЕНИЙ!!!!!!!!! -
-
Для чайников, вроде меня, объясняю!
В настройках OpenVPN в Client Specific Overrides создаём правило:
Обычное Имя (Common Name) - Имя юзера, чьи данные указаны в конфиге клиента.
В списке серверов выбираете нужный сервер.
Удаленная IPv4 Сеть(ти) - Сеть кинетика. -
@pigbrother
В Common Name написал имя сертификата, а не юзера. -
@mrdick А интернет на Кинетике все же есть?
