Маршрутизация OpenVPN в OpenVPN
-
Всё, на картинке, так не получилось, думаю дело в портах ? Как их открыть и т.д ?)
Исходя из первой картинки, то за pfsense находиться у вас сеть 192.168.0.0, так почему у вас
это прописано:
@Tr0tter:И так, есть два сервака OpenVPN
1.m1 192.168.200.1 - 192.168.200.2 сеть за клиентом 192.168.5.0
2.m12 10.0.12.1 - 10.0.12.2 Сеть за клиентом 192.168.100.0На первом серваке:
route 192.168.5.0 255.255.255.0;
route 192.168.100.0 255.255.255.0;
тоже самое и на клиенте присутствует(tomato)На втором серваке:
route 192.168.100.0 255.255.255.0;
route 192.168.5.0 255.255.255.0;Где указана сеть 192.168.0.0?
с учетом того что у вас:
@Tr0tter:shared key на клиентах вставлен shared key
вам дали совет
@werter:Я бы настоятельно советовал убрать на сервере директивы push. Вместо них добавить route на каждом из клиентов в нужные для этих клиентов сети.
На 192.168.5.111
у вас должны быть маршруты в сеть:
route 192.168.0.0 255.255.255.0;
route 192.168.100.0 255.255.255.0;На 192.168.100.113
у вас должны быть маршруты в сеть:
route 192.168.0.0 255.255.255.0;
route 192.168.5.0 255.255.255.0;Если не так поправьте и покажите таблицу маршрутизации 192.168.5.111 и 192.168.100.113
-
Вот новая схема, и новые пути но с 192.168.100.0 на 192.168.5.0 пинги не ходят
iroute 192.168.100.0 255.255.255.0;iroute 192.168.5.0 255.255.255.0;
-
Вот новая схема, и новые пути но с 192.168.100.0 на 192.168.5.0 пинги не ходят
iroute 192.168.100.0 255.255.255.0;iroute 192.168.5.0 255.255.255.0;Одному мне кажется, что вы используете один сертификат для разных филиалов (одинаковый common name на скриншоте)?
-
В настройках сервера есть галка по этому поводу и она установлена.
-
В настройках сервера есть галка по этому поводу и она установлена.
А как насчет примечания там же:
NOTE: This is not generally recommendedВ случае одинакового Common Name для разных клиентов (читай-подсетей за ними) сервер, вероятно, не может адекватно обработать директиву iroute в Client Specific Override
-
Спасибо за подсказку. Есть мысля :D
