Polskie Forum Użytkowników Debiana

Witam.
Nie wiem co się stało, czy źle coś ustawiłem, czy też coś się przestawiło.
Sprawa wygląda tak.

[komputer] ----- [serwer] <---- internet <------< openvpn < --- [komputer]

Mam serwer, na którym postawiony jest OpenVPN. OpenVPN ma IP 192.168.150.1 (serwer) i 192.168.150.6 (klient). Serwer jest też podłączony do sieci lokalnej z adresami IP 192.168.0.X. Dzisiaj walczyłem chwilę, żeby móc sprawdzić poleceniem ping komputery z sieci lokalnej z komputerem podłączonym przez VPN.

To co zrobiłem to: Dodatkowo w Windowsie dodałem sobie ruting: O ile wcześniej to działało i mogłem sprawdzić poleceniem ping komputer z IP 192.168.0.1 to teraz wygląda na to, że ping nie wychodzi z mojego komputera.

Polecenie: pokazuje jedynie: podczas gdy wcześniej pokazywało
Wszystko co zrobiłem to te polecenia przedstawione powyżej. Rozłączyłem się VPN-em, podłączyłem się jeszcze raz i koniec. Próbowałem na innym komputerze i też nic.
Czy ktoś może mi podsunąć jakiś pomysł co dalej?

No, skoro dodałeś: to jak Ci to ma działać jeśli dodałeś trasę statyczną przez vpna? Wywal to w diabły z tego Windows. w cmd prawdę Ci powie.
Ten openvpn serwer jest zainstalowany na tym Windowsie z kombinowaną trasą?

Chyba się nie zrozumieliśmy
-p - jest to opcja, która powoduje, że po restarcie komputera, routing nadal będzie zachowany w tabeli.

Serwer OpenVPN jest na Linuksie i jest to komputer gdzieś w centrum Polski. Ja używam swojego komputera z Windows7 też gdzieś na drugim końcu Polski. Do serwera OpenVPN podłączona jest sieć z 5 komputerami. Jedyne co ja chciałem zrobić to to, żeby ten serwer z OpenVPN przekazywał mi numery IP ze swojej lokalnej podsieci.

Routing na Windowsie ustawiłem po to, żeby system wiedział, którą bramą ma wyjść na sieć 192.168.0.0.

Jak dla mnie trochę zamotane. Ciężko się połapać co jest czym.

1. Czy ten serwer openvpn, na którym robiłeś iptables jest brama sieci dla Windowsów, którym dodawałeć trasy?
2. client-config-dir na serwerze openvpn ustawiony?

Tak w ogóle to rozrysuj to na jakimś schemacie, pokaż adresy/maski przy danym hoście i pokaż to gdzieś w sieci - tak żeby jaśniejsza sytuacja była.

Po pierwsze usuń ten ruting na Windowsie.
Po drugie jeśli już, to ustawiłeś zły adres jako bramę, przez którą masz wchodzić do podsieci 192.168.0.0, bo ustawiłeś 192.168.150.6, a powinno, jak już, być 5, bo tak działa vpn.
Po trzecie, on sam powinien ci takowy wpis dodać.
Po czwarte, czy masz dwa systemy zainstalowane na tym komputerze z Widows7?
Po piąte, i najważniejsze, czy uruchamiasz klienta OpenVpn z prawami admina?
Bo myślę, że tutaj jest pies pogrzebany. Windows7 mimo że masz prawa "admina" to tak naprawdę ich nie masz. Przez co polecenie: które wykonuje OVPN nie może zostać wykonane.
Sprawdź sobie log z próby połączenia na twoim komputerze, na samym końcu powinno być widoczna próba i wynik wykonania polecenia:

No i wszystko jasne. Wreszcie miałem chwilę czasu, żeby to wszystko sprawdzić i poprawnie skonfigurować. Cypherman miał racje. Wystarczyło jedynie zmienić wpis w routingu na Windowsie, aby korzystał z bramy 192.168.150.5 a nie 192.168.150.6.
Być może komuś się przyda ten temat, dlatego narysuje dokładnie o co mi chodziło.



Chodziło o to, aby łącząc się przez OpenVPN poprzez Internet z serwerem umieszczonym gdzieś w Polsce, móc pingować komputery, które są w podsieci serwera.

No tak ale on Ci powinien mimo wszystko sam dodać taki wpis, tak więc uruchom OpenVPN z prawami admina (prawym przyciskiem myszy na ikonkę, uruchom jako->administrator) i wtedy powinien takowy wpis dodać sam. Jeśli tego nie robi to musisz mieć jakiś błąd w konfigu na serwerze.

A czy przypadkiem, to, że nie dodaje mi routingu nie jest spowodowane tym, że w configu OpenVPNa brakuje linijki ?

No właśnie tak!
To powinno być ogólnie na serwerze w konfigu. Czyli jak wspomniałem wcześniej, problem w konfiguracji serwera.

Problem był taki, że gdy instalowałem OpenVPNa na serwerze, nie było mowy o przekierowaniu IP z podsieci. Problem pojawił się w momencie gdy się okazało, że ruting taki by sporo pomógł.
Oczywiście mogę dodać do konfigu teraz tą linijkę, tylko, że jest strach trochę ze zrestartowaniem OpenVPNa na serwerze, bo jak padnie to nikt tego nie będzie umiał cofnąć.