#informatyka #it #komputery #sieci Tunel #openvpn między serwerem Debian a klientem Windows 8.1 działa, ale ruch z komputera nie idzie nim, tylko normalnie. Coś jeszcze trzeba skonfigurować? Widzę w logu, że klient robi coś z route.exe, ale twierdzi, że mu się to udaje i nie zgłasza problemów.
@c9f24440e055136e5ee3dfa934d3933f: normalnie cały ruch powinien iść przez tunel, na pewno jest poprawnie zestawiony? może split-tunneling włączył? no i co on robi z tym rutingiem, może psuje?
@c9f24440e055136e5ee3dfa934d3933f: tak na pierwszy rzut oka jest ok. adresy się zgadzają? dhcp? dns prawidłowo? jak sprawdzasz, że ruch idzie poza tunelem?
@wonsz_smieszek: Sprawdzam swoje IP publiczne. Dobrze? Szczerze mówiąc to nie mam pojęcia, jak DHCP i DNS powinny wyglądać. Wydawało mi się, że demon OpenVPN zajmuje się tym automatycznie.
@c9f24440e055136e5ee3dfa934d3933f: Ale masz route tylko dla adresu 10.8.0.1/32. Więc tylko do tego adresu ruch będzie szedł tunelem. Zresztą sprawdź sobie systemową tablicę routingu na windowsie. Standardowo do klienta wypychasz te trasy które chcesz by szły przez VPN.
@c9f24440e055136e5ee3dfa934d3933f: zajmuje się tym automatycznie (klienty tylko OS X i Windows, pod linuksa dnsa trzeba osobno ustawiać), ale musisz mu powiedzieć do których podsieci ten ruch ma iść przez tunel. On nie zgadnie co ma iść, ale to co mu podasz, to pójdzie.
Na razie są tam adresy 10.8 coś i nie wyglądają one jak typowe sieciowe :) w konfiguracji klienta powinno być coś w rodzaju "push route ip maska"
Tunel #openvpn między serwerem Debian a klientem Windows 8.1 działa, ale ruch z komputera nie idzie nim, tylko normalnie. Coś jeszcze trzeba skonfigurować? Widzę w logu, że klient robi coś z route.exe, ale twierdzi, że mu się to udaje i nie zgłasza problemów.
Komentarz usunięty przez autora
Wed Oct 07 13:55:13 2015 OpenVPN 2.3.8 x8664-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Aug 4 2015
Wed Oct 07 13:55:13 2015 library versions: OpenSSL 1.0.1p 9 Jul 2015, LZO 2.08
Wed Oct 07 13:55:13 2015 MANAGEMENT: TCP Socket listening on [AFINET]127.0.0.1:25340
Wed Oct 07 13:55:13 2015 Need hold release from management interface, waiting...
Wed Oct 07 13:55:14 2015 MANAGEMENT:
Na razie są tam adresy 10.8 coś i nie wyglądają one jak typowe sieciowe :) w konfiguracji klienta powinno być coś w rodzaju "push route ip maska"