The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Игра через OpenVPN"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (VPN / Linux)
Изначальное сообщение [ Отслеживать ]

"Игра через OpenVPN"  +/
Сообщение от dalandis (ok) on 07-Ноя-12, 11:50 
Добрый день.

Есть сервер на VPS хостинге (Debian 6.0 32bit). Настроен OpenVPN - для серфинга в интернете, аське, игру в онлайн игры хватает.

Но с другом хотели поиграть в кооперативный шутер по локальной сети (borderlends). Через Hamachi или Tunngle все замечательно работает. Но если мы оба подключаемся к вышеописанному серверу черезе OpenVPN, то не работает.

В чем может быть проблема?

конфиг сервера

local *внешний ip сервера*
port 443
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3


конфиг клиента

remote *внешний ip сервера*
client
dev tun
ping 10
comp-lzo
proto tcp
tls-client
remote-cert-tls server
ca ca.crt
cert vpn.user1.crt
key vpn.user1.key
verb 3
pull


настройки iptable

iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Игра через OpenVPN"  +/
Сообщение от PavelR (ok) on 07-Ноя-12, 13:30 
> Добрый день.
> Есть сервер на VPS хостинге (Debian 6.0 32bit). Настроен OpenVPN - для
> серфинга в интернете, аське, игру в онлайн игры хватает.
> Но с другом хотели поиграть в кооперативный шутер по локальной сети (borderlends).
> Через Hamachi или Tunngle все замечательно работает. Но если мы оба
> подключаемся к вышеописанному серверу черезе OpenVPN, то не работает.
> В чем может быть проблема?
> dev tun

Используйте dev tap.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Игра через OpenVPN"  +/
Сообщение от dalandis (ok) on 07-Ноя-12, 13:40 
>> Добрый день.
>> Есть сервер на VPS хостинге (Debian 6.0 32bit). Настроен OpenVPN - для
>> серфинга в интернете, аське, игру в онлайн игры хватает.
>> Но с другом хотели поиграть в кооперативный шутер по локальной сети (borderlends).
>> Через Hamachi или Tunngle все замечательно работает. Но если мы оба
>> подключаемся к вышеописанному серверу черезе OpenVPN, то не работает.
>> В чем может быть проблема?
>> dev tun
> Используйте dev tap.

Спасибо.
Я так понимаю, что одновременно tun и tap использовать нельзя? или все же можно?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Игра через OpenVPN"  +/
Сообщение от user (??) on 07-Ноя-12, 14:31 
>[оверквотинг удален]
>>> серфинга в интернете, аське, игру в онлайн игры хватает.
>>> Но с другом хотели поиграть в кооперативный шутер по локальной сети (borderlends).
>>> Через Hamachi или Tunngle все замечательно работает. Но если мы оба
>>> подключаемся к вышеописанному серверу черезе OpenVPN, то не работает.
>>> В чем может быть проблема?
>>> dev tun
>> Используйте dev tap.
> Спасибо.
> Я так понимаю, что одновременно tun и tap использовать нельзя? или все
> же можно?

Добвьте еще один конфиг клиента, укажите ему другое имя и можете работать на tun. Просто в игре указывайте не имя сервера, а его выданный ip, какой он там по получит из диапазона 10.0.0.0. Или жестко привяжите имя клинента к выдаваемому ему адресу через ccd.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Игра через OpenVPN"  +/
Сообщение от dalandis (ok) on 07-Ноя-12, 14:50 
> Добвьте еще один конфиг клиента, укажите ему другое имя и можете работать
> на tun. Просто в игре указывайте не имя сервера, а его
> выданный ip, какой он там по получит из диапазона 10.0.0.0. Или
> жестко привяжите имя клинента к выдаваемому ему адресу через ccd.

т.е. мне нужно на сервере в openvpn.conf написать "dev tun" и "dev tap"? или создать еще один конфиг (например openvpn_tap.conf) c соответствующим конфигом? Но тогда как openvpn его будет использовать?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Игра через OpenVPN"  +/
Сообщение от user (??) on 07-Ноя-12, 19:59 
>> Добвьте еще один конфиг клиента, укажите ему другое имя и можете работать
>> на tun. Просто в игре указывайте не имя сервера, а его
>> выданный ip, какой он там по получит из диапазона 10.0.0.0. Или
>> жестко привяжите имя клинента к выдаваемому ему адресу через ccd.
> т.е. мне нужно на сервере в openvpn.conf написать "dev tun" и "dev
> tap"? или создать еще один конфиг (например openvpn_tap.conf) c соответствующим конфигом?
> Но тогда как openvpn его будет использовать?

Не, просто заведите еще одного пользователя, выдайте ему сертификаты. В ccd/client1 и ccd/client2 пропишите что то типа ifconfig-puch IP_ADDRESS MASK.
Получаете 1 сервер и 2 клиента со своими логин\пасс и постоянными IP. Но обращаться к этим клиента сможете только по IP, если критично по имени ПК, тогда в openvpn.conf пишите только dev tаp.
И да, почитайте хорошо мануальчики на оффсайте, там все хорошо расписано :-)

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

7. "Игра через OpenVPN"  +/
Сообщение от dalandis (ok) on 08-Ноя-12, 08:14 
>[оверквотинг удален]
>>> жестко привяжите имя клинента к выдаваемому ему адресу через ccd.
>> т.е. мне нужно на сервере в openvpn.conf написать "dev tun" и "dev
>> tap"? или создать еще один конфиг (например openvpn_tap.conf) c соответствующим конфигом?
>> Но тогда как openvpn его будет использовать?
> Не, просто заведите еще одного пользователя, выдайте ему сертификаты. В ccd/client1 и
> ccd/client2 пропишите что то типа ifconfig-puch IP_ADDRESS MASK.
> Получаете 1 сервер и 2 клиента со своими логин\пасс и постоянными IP.
> Но обращаться к этим клиента сможете только по IP, если критично
> по имени ПК, тогда в openvpn.conf пишите только dev tаp.
> И да, почитайте хорошо мануальчики на оффсайте, там все хорошо расписано :-)

На официальном сайте мануал на ангийском, с которым я не в ладах.
Но хоть как то переведя кусок про директорию "ccd" и погуглив, понял, что в ccd/client1 пишется какой ip отдавать клиенту (ifconfig-push IP mask) и какие маршруты (iroute *маршрут*).

Я правильно понял?
Если правильно, то возможно решение моей проблемы кроется в использовании dev tap в конфиге и в прописывании нужных маршрутов (каких?)?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Игра через OpenVPN"  +/
Сообщение от dalandis (ok) on 08-Ноя-12, 08:05 
>> Добрый день.
>> Есть сервер на VPS хостинге (Debian 6.0 32bit). Настроен OpenVPN - для
>> серфинга в интернете, аське, игру в онлайн игры хватает.
>> Но с другом хотели поиграть в кооперативный шутер по локальной сети (borderlends).
>> Через Hamachi или Tunngle все замечательно работает. Но если мы оба
>> подключаемся к вышеописанному серверу черезе OpenVPN, то не работает.
>> В чем может быть проблема?
>> dev tun
> Используйте dev tap.

Изменение dev tun на dev tap результатов не дало.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру