1

Здравствуйте!
Настроил openvpn
Коннект openvpn через интернет есть, но доступа на ip сервера 10.10.0.1 нет. Даже не пингуется.

Пробую в локалке с теми же ключами и конфигами соединение на тестовый сервер - все ok!

openvpn.conf - сервера
port 11711
proto udp
;dev tap
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key # This file should be kept secret
dh /etc/openvpn/keys/dh1024.pem
server 10.10.0.0 255.255.255.0
client-config-dir ccd
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3

Лог клиента через интернет
Sun Oct 31 14:34:20 2010 NOTE: --user option is not implemented on Windows
Sun Oct 31 14:34:20 2010 NOTE: --group option is not implemented on Windows
Sun Oct 31 14:34:20 2010 OpenVPN 2.1.3 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Aug 20 2010
Sun Oct 31 14:34:20 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun Oct 31 14:34:20 2010 LZO compression initialized
Sun Oct 31 14:34:20 2010 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
Sun Oct 31 14:34:20 2010 Socket Buffers: R=[8192->8192] S=[8192->8192]
Sun Oct 31 14:34:20 2010 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
Sun Oct 31 14:34:20 2010 Local Options hash (VER=V4): '41690919'
Sun Oct 31 14:34:20 2010 Expected Remote Options hash (VER=V4): '530fdded'
Sun Oct 31 14:34:20 2010 UDPv4 link local: [undef]
Sun Oct 31 14:34:20 2010 UDPv4 link remote: 83.221.216.168:11711
Sun Oct 31 14:34:20 2010 TLS: Initial packet from 83.221.216.168:11711, sid=bd27fe7c c7c4c7a5
Sun Oct 31 14:34:20 2010 VERIFY OK: depth=1, /C=RU/ST=Rostov-Don/L=Semik/O=B-Pik/CN=B-Pik_CA/emailAddress=v@m.ru
Sun Oct 31 14:34:20 2010 VERIFY OK: nsCertType=SERVER
Sun Oct 31 14:34:20 2010 VERIFY OK: depth=0, /C=RU/ST=Rostov-Don/L=Semik/O=B-Pik/CN=server/emailAddress=v@m.ru
Sun Oct 31 14:34:20 2010 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Sun Oct 31 14:34:20 2010 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Oct 31 14:34:20 2010 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Sun Oct 31 14:34:20 2010 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Sun Oct 31 14:34:20 2010 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Sun Oct 31 14:34:20 2010 [server] Peer Connection Initiated with 83.221.*.*:11711
Sun Oct 31 14:34:22 2010 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Sun Oct 31 14:34:22 2010 PUSH: Received control message: 'PUSH_REPLY,route 10.10.0.1,topology net30,ping 10,ping-restart 120,ifconfig 10.10.0.222 10.10.0.221'
Sun Oct 31 14:34:22 2010 OPTIONS IMPORT: timers and/or timeouts modified
Sun Oct 31 14:34:22 2010 OPTIONS IMPORT: --ifconfig/up options modified
Sun Oct 31 14:34:22 2010 OPTIONS IMPORT: route options modified
Sun Oct 31 14:34:22 2010 ROUTE default_gateway=192.168.1.1
Sun Oct 31 14:34:22 2010 TAP-WIN32 device [openvpn] opened: \\.\Global\{CB43EE97-E9E1-41E1-8195-72498508EDBC}.tap
Sun Oct 31 14:34:22 2010 TAP-Win32 Driver Version 9.7
Sun Oct 31 14:34:22 2010 TAP-Win32 MTU=1500
Sun Oct 31 14:34:22 2010 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.10.0.222/255.255.255.252 on interface {CB43EE97-E9E1-41E1-8195-72498508EDBC} [DHCP-serv: 10.10.0.221, lease-time: 31536000]
Sun Oct 31 14:34:22 2010 Successful ARP Flush on interface [6] {CB43EE97-E9E1-41E1-8195-72498508EDBC}
Sun Oct 31 14:34:27 2010 TEST ROUTES: 1/1 succeeded len=1 ret=1 a=0 u/d=up
Sun Oct 31 14:34:27 2010 C:\WINDOWS\system32\route.exe ADD 10.10.0.1 MASK 255.255.255.255 10.10.0.221

Можете что посоветовать?

udp/tcp - пробовал

2

Кажется разобрался. Не дает правильно работать arno-iptables-firewall
Почти все отключил, но все-равно что-то режет. Наверное нужно прописать нужное openvpn правило. Может кто подскажет. Вот мой конфиг:
EXT_IF="eth1"
EXT_IF_DHCP_IP=0
EXTERNAL_NET="192.168.7.1/24"
EXT_NET_BCAST_ADDRESS="192.168.7.255"
EXTERNAL_DHCP_SERVER=0
INT_IF="eth0"
INTERNAL_NET="192.168.0.7/24 10.10.0.1/24"
#INTERNAL_NET_ANTISPOOF=1
INT_NET_BCAST_ADDRESS="192.168.0.255"
#DMZ_NET_ANTISPOOF=1
NAT="1"
NAT_INTERNAL_NET="192.168.0.7/24 10.10.0.1/24"
# "$INTERNAL_NET"
#NAT_LOCAL_REDIRECT=0
IP4TABLES="/sbin/iptables"
#IP6TABLES="/sbin/ip6tables"
#DMESG_PANIC_ONLY=1
#MANGLE_TOS=1
#SET_MSS=1
#TTL_INC=1
#PACKET_TTL="64"
#RESOLV_IPS=1
#DNS_FAST_FAIL=0
#USE_IRC=0
#DEFAULT_POLICY_DROP=1
#SYN_PROT=1
#REDUCE_DOS_ABILITY=1
#IP_FORWARDING=1
#ICMP_REDIRECT=0
#CONNTRACK=16384
#ECN=0
# RP_FILTER=1
# SOURCE_ROUTE_PROTECTION=1
# DEFAULT_TTL=64
# NO_PMTU_DISCOVERY=0
LAN_OPEN_ICMP=1
LAN_INET_OPEN_ICMP=1
OPEN_TCP=""
OPEN_UDP="1194"
#OPEN_IP=""
#BLOCK_HOSTS_BIDIRECTIONAL=1

3

vkr55 пишет:

Не дает правильно работать arno-iptables-firewall

Я этим чудом не пользовался, разбираться в нем, право, тоже не охота

Кстати, у Вас порты указанные в конфиге и в файерволле совпадают?

4

Все решилось
INT_IF="eth0 tun+"