Linux Forum — openvpn клиент не видит сеть за сервером

Re: openvpn клиент не видит сеть за сервером

null@example.com (AntiduPb) — Mon, 02 Jun 2014 12:05:09 +0000

ruziev.ulugbek пишет:

пинги пошли, но! после перезагрузки придется сделать вывод iptables -t nat -A POSTROUTING -s 192.168.50.10 -o eth1 -j SNAT --to-source 10.2.36.188
то что вы написали, куда нужно прописать эту команду чтоб автоматический поднялся

apt-get install iptables-persistent

сохранить настройки

/etc/init.d/iptables-persistent save

Re: openvpn клиент не видит сеть за сервером

null@example.com (kisil) — Mon, 02 Jun 2014 11:55:35 +0000

Я не пользуюсь Дебианом, точно сказать не могу. Вот тут читайте

Re: openvpn клиент не видит сеть за сервером

null@example.com (ruziev.ulugbek) — Mon, 02 Jun 2014 11:25:59 +0000

ruziev.ulugbek пишет:

kisil пишет:
У вас cisco то хоть пропускает через себя запросы из сети 192.168.50.0. Скорее всего что тут загвоздка.
Сделайте на сервере НАТ для вашего ВПН-клиента, тогда в запросах ВПН-клиента будет подменятса адрес на адрес сервера 10,2,36,188, что то типа этого
Консоль:

iptables -t nat -A POSTROUTING -s 192.168.50.10 -o eth1 -j SNAT --to-source 10.2.36.188
пинги пошли, но! после перезагрузки придется сделать вывод iptables -t nat -A POSTROUTING -s 192.168.50.10 -o eth1 -j SNAT --to-source 10.2.36.188
то что вы написали, куда нужно прописать эту команду чтоб автоматический поднялся

СПАСИБО ВАМ ОГРОМНО!!! всё получилось

Re: openvpn клиент не видит сеть за сервером

null@example.com (ruziev.ulugbek) — Mon, 02 Jun 2014 11:03:29 +0000

kisil пишет:

У вас cisco то хоть пропускает через себя запросы из сети 192.168.50.0. Скорее всего что тут загвоздка.
Сделайте на сервере НАТ для вашего ВПН-клиента, тогда в запросах ВПН-клиента будет подменятса адрес на адрес сервера 10,2,36,188, что то типа этого
Консоль:

iptables -t nat -A POSTROUTING -s 192.168.50.10 -o eth1 -j SNAT --to-source 10.2.36.188

пинги пошли, но! после перезагрузки придется сделать вывод iptables -t nat -A POSTROUTING -s 192.168.50.10 -o eth1 -j SNAT --to-source 10.2.36.188
то что вы написали, куда нужно прописать эту команду чтоб автоматический поднялся

Re: openvpn клиент не видит сеть за сервером

null@example.com (kisil) — Mon, 02 Jun 2014 10:21:24 +0000

У вас cisco то хоть пропускает через себя запросы из сети 192.168.50.0. Скорее всего что тут загвоздка.
Сделайте на сервере НАТ для вашего ВПН-клиента, тогда в запросах ВПН-клиента будет подменятса адрес на адрес сервера 10,2,36,188, что то типа этого

Консоль:

iptables -t nat -A POSTROUTING -s 192.168.50.10 -o eth1 -j SNAT --to-source 10.2.36.188

Re: openvpn клиент не видит сеть за сервером

null@example.com (ruziev.ulugbek) — Mon, 02 Jun 2014 09:36:51 +0000

kisil пишет:

Подключитесь к ВПН серверу и покажыте на клиенте вывод
Консоль:

ipconfig /all

Консоль:

Ethernet adapter Подключения по локальной сети 2:

DNS-суффикс подключения . . . . . :
Описание . . . . . . . . . . . . . . . : TAP-Windows Adapter V9
Физический адрес. . . . . . . . . . . . . : 00-FF-25-BB-30-45
DHCP включен . . . . . . . . . . . . . . . : Да
Автонастройка включена. . . . . . . : Да
IPv4-адрес. . . . . . . . . . . . . . . . . . . : 192.168.50.10<Основной>
Маска подсети. . . . . . . . . . . . . . . . : 255.255.255.252
Основной шлюз . . . . . . . . . . . . . . . :
DHCP-сервер. . . . . . . . . . . . . . . . . . : 192.168.50.9

DNS-серверы. . . . . . . . . . . . . . . . . . : 192.168.50.1
NetBios через TCP/IP . . . . . . . . . . . : Включен

Re: openvpn клиент не видит сеть за сервером

null@example.com (ruziev.ulugbek) — Fri, 23 May 2014 07:15:43 +0000

kisil пишет:

Так ТС ответьте нормально. С вашего рисунка получаетса, что клиенты ВПН сервера получают получают адреса из сети
ruziev.ulugbek пишет:
tun0 192.168.50.0/24
Верно. Покажыте ваш iptables -S с ВПН сервера. И вам нужно чтобы ВПН-клиенты видели компы в сети 10.0.0.0/24 и 10.2.36.0/23. Верно.
ruziev.ulugbek пишет:
ping с опенвпн клиента
А покажытено на ВПН-клиенте
Консоль:

ipconfig /all

да верно, 10.0.0.0/24 не обязательно, самый главный 10.2.36.0/23.

Re: openvpn клиент не видит сеть за сервером

null@example.com (kisil) — Fri, 23 May 2014 07:13:13 +0000

Подключитесь к ВПН серверу и покажыте на клиенте вывод

Консоль:

ipconfig /all

Re: openvpn клиент не видит сеть за сервером

null@example.com (ruziev.ulugbek) — Fri, 23 May 2014 07:09:24 +0000

kisil пишет:

И клиенты получают адреса с той же сети. Так не может быть.

ruziev.ulugbek пишет:

1. клиент получает айпи с сети 10.0.0.0/24

Отдавайте адреса клиентам например из 10.0.1.0/24.
И вот тогда проверяйте роботу. А ещё покажыте

я имел виду своего компьютера, то есть опенвпн клиента

Re: openvpn клиент не видит сеть за сервером

null@example.com (kisil) — Fri, 23 May 2014 07:06:57 +0000

ruziev.ulugbek пишет:

основной сервера (домен, телефония и.т.д.) и клиенты сидит на 10,2,36,0/23. а это сетка у меня за прокси сервером, там определенные ограничения для клиентов.
у меня есть еще один канал который не за прокси то есть обычный белый айпи, я его настроил через обычный роутор, а роутор раздает сетку 10,0,0,0/24
мне часто придется попасть к домену и т.д. а сервера же у меня на другом сетке а я сам сижу на другом, воот, для этого мне нужно переключить кабель, это ладно не сложно переключат сетку, проста иногда некоторый люди работает в офисе допоздна я уже то время буду дома, мне придется ехать на работу если там возникает кое какие проблемы, а проблема то одна, только перезагрузит маршрутизатора, попасть маршрутизатору по wan не получится потому что его надо перезагрузить. по этому я хочу по локалку попасть на него.
если у меня получится я поменяю 10,0,0,103 на белый айпи или проста проброс портов

Это всё понятно. вы не ответили на мой вопрос:

kisil пишет:

Так ТС ответьте нормально. С вашего рисунка получаетса, что клиенты ВПН сервера получают получают адреса из сети
ruziev.ulugbek пишет:
 tun0 192.168.50.0/24
Верно. Покажыте ваш iptables -S с ВПН сервера. И вам нужно чтобы ВПН-клиенты видели компы в сети 10.0.0.0/24 и 10.2.36.0/23. Верно.
ruziev.ulugbek пишет:
 ping с опенвпн клиента
А покажытено на ВПН-клиенте
Консоль:

ipconfig /all

Re: openvpn клиент не видит сеть за сервером

null@example.com (ruziev.ulugbek) — Fri, 23 May 2014 06:57:26 +0000

основной сервера (домен, телефония и.т.д.) и клиенты сидит на 10,2,36,0/23. а это сетка у меня за прокси сервером, там определенные ограничения для клиентов.

у меня есть еще один канал который не за прокси то есть обычный белый айпи, я его настроил через обычный роутор, а роутор раздает сетку 10,0,0,0/24

мне часто придется попасть к домену и т.д. а сервера же у меня на другом сетке а я сам сижу на другом, воот, для этого мне нужно переключить кабель, это ладно не сложно переключат сетку, проста иногда некоторый люди работает в офисе допоздна я уже то время буду дома, мне придется ехать на работу если там возникает кое какие проблемы, а проблема то одна, только перезагрузит маршрутизатора, попасть маршрутизатору по wan не получится потому что его надо перезагрузить. по этому я хочу по локалку попасть на него.

если у меня получится я поменяю 10,0,0,103 на белый айпи или проста проброс портов

Re: openvpn клиент не видит сеть за сервером

null@example.com (kisil) — Fri, 23 May 2014 06:39:26 +0000

ruziev.ulugbek пишет:

я поменял 10,2,37,188 на 36,188

Хорошо. Понял.

Re: openvpn клиент не видит сеть за сервером

null@example.com (kisil) — Fri, 23 May 2014 06:38:54 +0000

Так ТС ответьте нормально. С вашего рисунка получаетса, что клиенты ВПН сервера получают получают адреса из сети

ruziev.ulugbek пишет:

tun0 192.168.50.0/24

Верно. Покажыте ваш iptables -S с ВПН сервера. И вам нужно чтобы ВПН-клиенты видели компы в сети 10.0.0.0/24 и 10.2.36.0/23. Верно.

ruziev.ulugbek пишет:

ping с опенвпн клиента

А покажытено на ВПН-клиенте

Консоль:

ipconfig /all

Re: openvpn клиент не видит сеть за сервером

null@example.com (ruziev.ulugbek) — Fri, 23 May 2014 06:34:12 +0000

ruziev.ulugbek пишет:

адрес сервера eth0 10.0.0.103 255.255.255.0 (основной интернет) а eth1 10.2.37.188 255.255.254.0 (локалка)

А тут вы пишыте

ruziev.ulugbek пишет:

eth1 получает от cisco (локалка)
address 10.2.36.188
netmask 255.255.254.0

Так какая у вас локалка, раберитесь????

я поменял 10,2,37,188 на 36,188

Re: openvpn клиент не видит сеть за сервером

null@example.com (ruziev.ulugbek) — Fri, 23 May 2014 06:32:06 +0000

openvpn
___ dhcp сервера
| | __eth0 10,0,0,103______________ роутор 10,0,0,0/24__________клиенты 10,0,0,15 до 10,0,0,254
| |
| | __eth1 10,2,36,188_______________циско 10,2,36,/23 ___________ клиенты 10,2,36,20 до 10,2,37,254
| |
|___| __tun0 192.168.50.0/24

опенвпн клиент - ipv4 10.0.0.110 - tun 192.168.50.10

ping с впн сервера:
ping 10.2.36.188 ответ есть
ping 10.2.36.1 ответ есть
ping 10.0.0.103 ответ есть
ping 10.0.0.1 ответ есть

ping с опенвпн клиента
ping 10.2.36.188 ответ есть
ping 10.2.36.1-10.2.37.254 превышен интервал ожидания для запросов
ping 10.0.0.103 ответ есть
ping 10.0.0.1 - 10.0.0.254 превышен интервал ожидания для запросов