Не вижу подсеть клиента OpenVPN

pigbrother

@mrdick said in Не вижу подсеть клиента OpenVPN:

170.1.2.2.

Это же не "серый" адрес!
диапазон: 170.1.0.0 - 170.1.255.255
принадлежит
Columbia Health Care

И уходит в интернет:
Адрес назначения 170.1.2.0/24 - Шлюз 0.0.0.0

mrDick

@pigbrother said in Не вижу подсеть клиента OpenVPN:

@mrdick said in Не вижу подсеть клиента OpenVPN:

170.1.2.2.

Это же не "серый" адрес!
диапазон: 170.1.0.0 - 170.1.255.255
принадлежит
Columbia Health Care

Это IPv4 Сеть Туннеля

pigbrother

@mrdick said in Не вижу подсеть клиента OpenVPN:

Это IPv4 Сеть Туннеля

И она не должна использовать"белые адреса"

mrDick

@pigbrother said in Не вижу подсеть клиента OpenVPN:

И она не должна использовать"белые адреса"

Поменял на 10.0.8.0/24
Пинга так и нет(

mrDick

В маршрутизации на кинетике всё по старому

pigbrother

@mrdick said in Не вижу подсеть клиента OpenVPN:

Это интерфейс USB модема, подключенного к кинетику.

Это я вижу. Непонятно, почему
ip static Home CdcEthernet0
не дает доступа в интернет.

@mrdick Я поделился всем, чем мог. У меня на 2-х площадках такое работает.

Можно, конечно, перевести\создать сервер "правильно" - Peer to Peer, но дело, имхо, не в этом.

P.S. покажите что в Client Specific Overrides

mrDick

@pigbrother said in Не вижу подсеть клиента OpenVPN:

P.S. покажите что в Client Specific Overrides

pigbrother

@mrdick В Common Name и выборе сервера не ошиблись?

mrDick

@pigbrother
Братишка ТЫ ГЕНИЙ!!!!!!!!!

pigbrother

@mrdick said in Не вижу подсеть клиента OpenVPN:

ТЫ ГЕНИЙ!!!!!!!!!

А подробнее?

mrDick

Для чайников, вроде меня, объясняю!
В настройках OpenVPN в Client Specific Overrides создаём правило:
Обычное Имя (Common Name) - Имя юзера, чьи данные указаны в конфиге клиента.
В списке серверов выбираете нужный сервер.
Удаленная IPv4 Сеть(ти) - Сеть кинетика.

mrDick

@pigbrother
В Common Name написал имя сертификата, а не юзера.

pigbrother

@mrdick А интернет на Кинетике все же есть?

mrDick

@pigbrother
Ну и раз мы тут уже собрались. Хотелось бы добить задачу.
Теперь не вижу хосты за кинетиком.

Кинетик вижу по ip 192.168.11.1 - Прекрасно.

Хост получил ip 192.168.11.135
Если пингую по DNS имени, то пинг идёт на 192.168.11.112 а ответы идут от 10.0.8.2.
Пинг на 192.168.11.135 не даёт результатов.

Брандмауэр на хосте отключен.