Potrzebuję pomocy bo jestem zielony a chciałbym zrozumieć o co chodzi z tym vpnem, bo czym więcej czytam to tym bardziej dochodzę do wniosku że nic nie wiem.
Mam sytuację:
komp1 - ruter1 - interent - ruter2 -komp2
Chciałbym uruchomić dostęp do komp1 z komp2 tak aby pewne aplikacje mogły się połączyć. Na komp1 jest zainstalowany winxp a na komp2 win7 64bit.
IP komputera komp1: 192.168.1.14
IP zewnetrzne rutera1: A.B.C.D
IP komputera komp2: 192.168.0.4
IP zewnetrzne rutera2: E.F.G.H
Na komputerze komp1 zainstalowałem openvpn i wygenerowałem certyfikaty wg instrukcji http://disaderp.eu/openvpn/
config servera vpn:
Kod: Zaznacz cały
;local a.b.c.d
port 1194
;proto tcp
proto udp
;dev tap
dev tun
;dev-node MyTap
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100
;server-bridge
;push "route 192.168.10.0 255.255.255.0"
;push "route 192.168.20.0 255.255.255.0"
;client-config-dir ccd
;route 192.168.40.128 255.255.255.248
;client-config-dir ccd
;route 10.9.0.0 255.255.255.252
;learn-address ./script
;push "redirect-gateway def1 bypass-dhcp"
;push "dhcp-option DNS 208.67.222.222"
;push "dhcp-option DNS 208.67.220.220"
;client-to-client
;duplicate-cn
keepalive 10 120
;tls-auth ta.key 0 # This file is secret
;cipher BF-CBC # Blowfish (default)
;cipher AES-128-CBC # AES
;cipher DES-EDE3-CBC # Triple-DES
comp-lzo
;user nobody
;group nobody
persist-key
persist-tun
status openvpn-status.log
;log openvpn.log
;log-append openvpn.log
ug connection problems
# 9 is extremely verbose
verb 3
;mute 20
Kod: Zaznacz cały
client
;dev tap
dev tun
;dev-node MyTap
;proto tcp
proto udp
remote A.B.C.D 1194
;remote A.B.C.D 1194
;remote-random
resolv-retry infinite
nobind
;user nobody
;group nobody
# Try to preserve some state across restarts.
persist-key
persist-tun
;http-proxy-retry # retry on connection failures
;http-proxy [proxy server] [proxy port #]
;mute-replay-warnings
ca ca.crt
cert jolanta.crt
key jolanta.key
ns-cert-type server
;tls-auth ta.key 1
;cipher x
comp-lzo
verb 3
;mute 20
Kod: Zaznacz cały
[TABLE="width: 1614"]
[TR]
[TD="class: GRID"][TABLE="width: 406"]
[TR]
[TD]192.168.1.14[/TD]
[/TR]
[/TABLE]
[/TD]
[TD="class: GRID"][color=#008000]192.168.1.14[/color][/TD]
[TD="class: GRID"]openvpn - UDP 1194 -> 1194[/TD]
[/TR]
[/TABLE]
Firewalle powyłączane na komp1 i komp2.
No i przy próbie połączenia nie łączy się komp2 z komp1, próbuje bez końca i nic.
Mam coś takiego w kliencie:
Kod: Zaznacz cały
Mon Jan 20 22:54:04 2014 OpenVPN 2.3.2 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Aug 22 2013
Mon Jan 20 22:54:04 2014 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Mon Jan 20 22:54:04 2014 Need hold release from management interface, waiting...
Mon Jan 20 22:54:05 2014 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Mon Jan 20 22:54:05 2014 MANAGEMENT: CMD 'state on'
Mon Jan 20 22:54:05 2014 MANAGEMENT: CMD 'log all on'
Mon Jan 20 22:54:05 2014 MANAGEMENT: CMD 'hold off'
Mon Jan 20 22:54:05 2014 MANAGEMENT: CMD 'hold release'
Mon Jan 20 22:54:05 2014 Socket Buffers: R=[8192->8192] S=[8192->8192]
Mon Jan 20 22:54:05 2014 UDPv4 link local: [undef]
Mon Jan 20 22:54:05 2014 UDPv4 link remote: [AF_INET]A.B.C.D:1194
[I][color=#ff8c00]>STATE:1390254845,WAIT,,,Czy możecie pomóc mi to dopieścić? Jako że brak wiedzy stanowi barierę w tym momencie. Po prostu już nie wiem o co chodzi. Z góry dziękuję za pomoc i wskazówki.
Pozdrawiam,
witer
.