Не вижу подсеть клиента OpenVPN
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
@mrdick said in Не вижу подсеть клиента OpenVPN:
170.1.2.2.
Это же не "серый" адрес!
диапазон: 170.1.0.0 - 170.1.255.255
принадлежит
Columbia Health CareЭто IPv4 Сеть Туннеля
-
@mrdick said in Не вижу подсеть клиента OpenVPN:
Это IPv4 Сеть Туннеля
И она не должна использовать"белые адреса"
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
И она не должна использовать"белые адреса"
Поменял на 10.0.8.0/24
Пинга так и нет( -
В маршрутизации на кинетике всё по старому
-
@mrdick said in Не вижу подсеть клиента OpenVPN:
Это интерфейс USB модема, подключенного к кинетику.
Это я вижу. Непонятно, почему
ip static Home CdcEthernet0
не дает доступа в интернет.@mrdick Я поделился всем, чем мог. У меня на 2-х площадках такое работает.
Можно, конечно, перевести\создать сервер "правильно" - Peer to Peer, но дело, имхо, не в этом.
P.S. покажите что в Client Specific Overrides
-
-
@mrdick В Common Name и выборе сервера не ошиблись?
-
@pigbrother
Братишка ТЫ ГЕНИЙ!!!!!!!!! -
-
Для чайников, вроде меня, объясняю!
В настройках OpenVPN в Client Specific Overrides создаём правило:
Обычное Имя (Common Name) - Имя юзера, чьи данные указаны в конфиге клиента.
В списке серверов выбираете нужный сервер.
Удаленная IPv4 Сеть(ти) - Сеть кинетика. -
@pigbrother
В Common Name написал имя сертификата, а не юзера. -
@mrdick А интернет на Кинетике все же есть?
-
@pigbrother
Ну и раз мы тут уже собрались. Хотелось бы добить задачу.
Теперь не вижу хосты за кинетиком.Кинетик вижу по ip 192.168.11.1 - Прекрасно.
Хост получил ip 192.168.11.135
Если пингую по DNS имени, то пинг идёт на 192.168.11.112 а ответы идут от 10.0.8.2.
Пинг на 192.168.11.135 не даёт результатов.Брандмауэр на хосте отключен.
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
А интернет на Кинетике все же есть?
no ip nat Home
ip static Home CdcEthernet0Отключил данные правила. Соответственно интернет появился.
-
@mrdick said in Не вижу подсеть клиента OpenVPN:
Соответственно интернет появился.
И пинг хостов за кинетиком пропал. Так?
Пингуйте пока по IP. -
@pigbrother said in Не вижу подсеть клиента OpenVPN:
И пинг хостов за кинетиком пропал. Так?
Да! Сейчас попробовал включить вышеупомянутые правила, пинг до хостов не появился. Интернет снова пропал.
-
@mrdick said in Не вижу подсеть клиента OpenVPN:
Теперь не вижу хосты за кинетиком
Теперь? А раньше они виделись?
-
@pigbrother said in Не вижу подсеть клиента OpenVPN:
@mrdick said in Не вижу подсеть клиента OpenVPN:
Теперь не вижу хосты за кинетиком
Теперь? А раньше они виделись?
Всё, теперь вижу по ip после ребута кинетика. По DNS не вижу.
-
@mrdick said in Не вижу подсеть клиента OpenVPN:
после ребута кинетика.
С командами
no ip nat Home
ip static Home CdcEthernet0
?
С ДНС - обращаетесь по FQDN или по короткому имени?@mrdick said in Не вижу подсеть клиента OpenVPN:
push "dhcp-option DNS 8.8.8.8"
Это как бы не способствует.
И ДНС дальше - это уже без меня.
-
@mrDick гляньте тут - https://forum.netgate.com/topic/131401/%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F-openvpn/75 настроено не по феншую, а переделать не получается. Но сколько лет работает на 3 офиса.
UPD по новым требованиям отключите сжатие и поставьте алгоритм на 512
UPD2 тьфу, забыл. Может уже и не актуально, но в Keenetic в ПЕРВУЮ ОЧЕРЕДЬ отрубите свой OpenVPN от других интерфейсов через CLI (там мануал есть в их хелпе), иначе эта пакость будет туннель пихать и в WI-Fi, даже если там гостевая сеть настроена!!!
