The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Траблы с OpenVPN"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Маршрутизация)
Изначальное сообщение [ Отслеживать ]

"Траблы с OpenVPN"  +/
Сообщение от Tyzzz email(ok) on 25-Апр-13, 20:32 
Всем привет. Нужна ваша помощь, буду очень благодарен.
Имеем:
Linux ubuntu 12.04, на нем 4 сетевых карты:
eth0 - inet
eth1 - local 1
eth2 - local 2
eth3 - local 3

Поднят сервер OpenVPN на данной машине в режиме бриджа.
Так как это машина будет обслуживать 3 openVPN сервера, то я подымаю бриджы на этих же самых eth интерфейсах. И так что получается:

Клиент номер 3 (ubuntu 12.04 сервер) конектится к OpenVPТ серверу и поллучает ip из под сети local 3. На клиенте ubuntu server делаем маскарадинг для доступа других машин которые за этим клиентом к серверу OpenVPN. И тут начинается трабла. При подключении клиента на клиенте сразу же дописывается маршрут:

"10.0.122.0      0.0.0.0         255.255.255.0   U     0      0        0 tap0"

Клиент и машины за клиентом могут пинговать тока сам ВПН сервер(это понятно так как нету еще одного маршрута), дописываем маршрут:

"10.0.122.0      10.0.122.1      255.255.255.0   UG    0      0        0 tap0"

Но это ничего не изменило, в итоге тока клиент и его компы могут пинговать тока сам шлюз OpenVPN сервера. Клиенты в сети local 3 могут пинговать и видеть друг друга, но почему они не видят второй сервер ubuntu(клиент openVPN)???

Если я добавляю на клиенте ubuntu server маршрут до local 1  и local 2:

"10.0.120.0      10.0.122.1      255.255.255.0   UG    0      0        0 tap0"

то ubuntu server(клиент) видет машины в эти подсетях и те его тоже.

Тоесть при подключении ВПН клиента  он видет другие сети, но не ту, к которой он подключен. В чем трабла?
Опция  client-to-client прописана в конфиге сервера.

Просто если мне нада будет делать 3 ВПН сервера, то прийдется создавать еще 3 отдельных интерфейса на сервере для подключения каждого впн сервера?(Хотя вроде можно сделать так, чтобы все 3 ВПН сервера были в одной подсети и после им прописывался маршрут к нужным local 1,2,3) ?
Спасибо за помощь.

P.s.
Iptables на сервере чистый и все в режиме ACCEPT

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Траблы с OpenVPN"  –1 +/
Сообщение от PavelR (??) on 25-Апр-13, 21:25 
жжесть-то какая...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Траблы с OpenVPN"  +/
Сообщение от Tyzzz (ok) on 26-Апр-13, 01:30 
> жжесть-то какая...

а что нибудь по конкретнее мона ?:)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Траблы с OpenVPN"  +/
Сообщение от PavelR (ok) on 26-Апр-13, 07:30 
>> жжесть-то какая...
> а что нибудь по конкретнее мона ?:)

садишься, рисуешь схему, думаешь, как куда и почему должны идти IP-пакетики.

Если ты хочешь, чтобы думали за тебя, то это либо платно, либо оччень долго.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Траблы с OpenVPN"  +/
Сообщение от Tyzzz (ok) on 26-Апр-13, 08:37 
>>> жжесть-то какая...
>> а что нибудь по конкретнее мона ?:)
> садишься, рисуешь схему, думаешь, как куда и почему должны идти IP-пакетики.
> Если ты хочешь, чтобы думали за тебя, то это либо платно, либо
> оччень долго.

Ради пустого флуда можно было бы и не писать.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Траблы с OpenVPN"  +/
Сообщение от PavelR (??) on 26-Апр-13, 10:27 
>>>> жжесть-то какая...
>>> а что нибудь по конкретнее мона ?:)
>> садишься, рисуешь схему, думаешь, как куда и почему должны идти IP-пакетики.
>> Если ты хочешь, чтобы думали за тебя, то это либо платно, либо
>> оччень долго.
> Ради пустого флуда можно было бы и не писать.

можно было бы, но вы тем не менее пишете.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру