@frytex2: @NameMaciek: Dzięki Waszym wskazówkom udało mi się ogarnąć statyczny wpis w tablicy routingu w windows. VPN zaczął działać. Ulepszyłem to później poprzez dodanie

push "route 192.168.1.0 255.255.255.0"

do konfiguracji serwera - automatycznie dodaje mi się teraz ta trasa do lokalnej tablicy.

@Blatow: Rozwiązałem - opis wyżej - wystarczyła jedna linijka :)

W dużym skrócie:

1. Modem Thompsona od UPC - chętnie bym się go pozbył ;)
2. 1043nd
Jeśli to vpn na windows, to OpenVPN GUI powinien też trasy dodawać sam. Z jednym zastrzeżeniem: musi mieć prawa administratora. Nowsze wersje po zainstalowaniu sobie radzą (o ile pamiętam), natomiast starsze tylko udają, że dodają trasę, natomiast nie są w stanie tego zrobić, bo jest brak uprawnień. Rozwiązaniem jest odpalanie aplikacji prawym klawiszem jako administrator (bądź nowa wersja).

Szczegółów już nie pamiętam, bo odkąd jako router nabyłem Mikrotik, przestałem łączyć się przez
Instalował ktoś serwer VPN typu #ikev2 lub #l2tp z ipsec na #ubuntu / #debian Server (mam 2 serwery) ? #windowsphone tylko takie obsługuje, a chyba prościej będzie dostosować VPN do telefonu niż odpalić na nim #openvpn

Na innych urządzeniach nie używam VPN - jedynie telefon i czasami laptopy #windows7 i #ubuntu.

#linux też zawołam, bo instalacja to najmniejszy z problemów - większym jest dobór odpowiedniego softu.
@aptitude: "If you want your OpenVPN server to listen on a TCP port instead of a UDP port, use proto tcp instead of proto udp (If you want OpenVPN to listen on both a UDP and TCP port, you must run two separate OpenVPN instances)."
Mirki, potrzebuję pomocy. Mam zestawiony tunel vpn gdzie końcowe hosty są w jednej podsieci. Pewna aplikacja, która operuje w sieci lokalnej, usilnie binduje się na interfejs fizyczny, zamiast

tap1
(widzę w snifferze, że wysyła pakiety na broadcast z nie tego adresu, z którego chcę).

Ktoś wie, jak zmusić aplikację do użycia adresu z

tap1
? Zmiana metryki w tablicy rutingu nic nie da, bo pakiety wysyłane przez aplikację nie opuszczają podsieci.

#
@Mazowia: bo jest różnica czy potrzebujesz VPN bo jeden z serwerów w firmie wymaga tego aby się połączyć (wtedy Ty jesteś klientem), albo bo ukrywasz swoje ip (wtedy jesteś klientem, ale potrzebujesz kupić dostęp do serwera) lub też Ty chcesz być serwerem, wtedy musisz postawić serwer. Każdy zadaje Ci te pytanie, bo nie precyzujesz go wystarczająco, aby można byłoby Ci udzielić pomocy.
@kontrowersje: 1) czy w kwestii 'bezpieczeństwa', konfiguracja bez klucza 'ta' i określenia autoryzacji wystarczy, czy też build-server-key warto zrobić dla świętego spokoju?

2) potrzebuję przenieść w/w konfigurację z 'tun' na 'tap' (aby uzyskać dostęp do 'otoczenia sieciowego'/samby) tak, aby omyłkowo nie stracić dostępu do maszyny na której obecnie to stoi. jakieś wskazówki "o czym pamiętać"?