https://www.opennet.ru/openforum/vsluhforumID1/96191.html Всем привет. Поставил начисто centos 7 на виртуалку, на него OpenVPN по статье http://masterpro.ws/forum/23-servera-i-seti/37-nastrojka-openvpn-v-linux <br>Коннекчусь с винды. <br><br>По udp если openvpn как сервис, лог клиента пишет <br><br>Fri Jun 26 15:09:23 2015 UDPv4 link local: [undef]<br>Fri Jun 26 15:09:23 2015 UDPv4 link remote: [AF_INET]192.168.1.205:1194<br>Fri Jun 26 15:10:23 2015 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)<br>Fri Jun 26 15:10:23 2015 TLS Error: TLS handshake failed<br>Fri Jun 26 15:10:23 2015 SIGUSR1[soft,tls-error] received, process restarting<br>Fri Jun 26 15:10:23 2015 Restart pause, 2 second(s)<br>Fri Jun 26 15:10:25 2015 Socket Buffers: R=[65536-&gt;65536] S=[65536-&gt;65536]<br> <br>если через gui<br><br>Fri Jun 26 15:20:14 2015 Socket Buffers: R=[65536-&gt;65536] S=[65536-&gt;65536]<br>Fri Jun 26 15:20:14 2015 UDPv4 link local: [undef]<br>Fri Jun 26 15:20:14 2015 UDPv4 link remote: [AF_INET]192.168.1.205:1194<br>Fri Jun 26 15:20:14 2015 MANAGEMENT: &gt;STATE:1435321214 https://www.opennet.ru/openforum/vsluhforumID1/96191.html#15 Tue, 30 Jun 2015 12:06:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Пока я хочу объединить в vpn свой домашний компьютер(локальный для vpn сервера) <br>&gt;&gt; и рабочий(внешний) через vpn сервер. В самом простом варианте. Потом при <br>&gt;&gt; необходимости перенести виртулку на рабочюю виртуалку или живой сервер, чтобы когда <br>&gt;&gt; начальству приспичит, подключать через него компы филиалов.<br>&gt;&gt; Выход в интернет с домашнего компа через роутер Asus, на котором проброшен <br>&gt;&gt; порт 1194 на локальный ip сервера.<br>&gt; а 10.8.0.10 и 10.8.0.6 с клиентов?<br>&gt; если в самом простом варианте, то переходите с tun на tap.<br>&gt; читайте про client-to-client в openvpn и ip_forward в линукс и определяйтесь что <br>&gt; использовать.<br><br>Прописал client-to-client и заработало. Форвардинг был включен. Спасибо большое за помощь и терпение!<br> https://www.opennet.ru/openforum/vsluhforumID1/96191.html#14 Tue, 30 Jun 2015 10:44:06 GMT &gt;[оверквотинг удален]<br>&gt; С удаленного компа внешний Ip сервера- пингуется.<br>&gt; С локального компа удаленный- пингуется.<br>&gt; С локального компа локальный ip сервера- пингуется.<br>&gt; С сервера пингуются оба по 10.8.0.10 и 10.8.0.6 соответсвенно.<br>&gt; Пока я хочу объединить в vpn свой домашний компьютер(локальный для vpn сервера) <br>&gt; и рабочий(внешний) через vpn сервер. В самом простом варианте. Потом при <br>&gt; необходимости перенести виртулку на рабочюю виртуалку или живой сервер, чтобы когда <br>&gt; начальству приспичит, подключать через него компы филиалов.<br>&gt; Выход в интернет с домашнего компа через роутер Asus, на котором проброшен <br>&gt; порт 1194 на локальный ip сервера.<br><br>а 10.8.0.10 и 10.8.0.6 с клиентов?<br><br>если в самом простом варианте, то переходите с tun на tap.<br><br>читайте про client-to-client в openvpn и ip_forward в линукс и определяйтесь что использовать.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/96191.html#13 Tue, 30 Jun 2015 10:21:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 192.168.1.0 0.0.0.0 <br>&gt;&gt; 255.255.255.0 U <br>&gt;&gt; 0 0 <br>&gt;&gt; 0 enp0s3 <br>&gt;&gt; Откуда он берет DHCP я не понял <br>&gt; и все? с остальных машин где? кого пингуете ? от куда? адреса <br>&gt; впн сервера пингуются? с впн сервера пинги до клиентов доходят? как <br>&gt; вы собираетесь соединять клиентов , через впн сервер или через машину <br>&gt; на которой впн север.<br>&gt; хотите помощи рассказывайте чего хотите, что делаете и что получаете <br><br>Удаленный компютер:<br><br>Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика<br> 0.0.0.0 0.0.0.0 192.168.0.251 192.168.0.79 10<br> 10.8.0.1 255.255.255.255 10.8.0.5 10.8.0.6 20<br> 10.8.0.4 255.255.255.252 On-link 10.8.0.6 276<br> 10.8.0.6 255.255.255.255 On-link 10.8.0.6 276<br> 10.8.0.7 255.255.255.255 On-link 10.8.0.6 276<br> 127.0.0.0 255.0.0.0 On-link 127.0.0.1 306<br> https://www.opennet.ru/openforum/vsluhforumID1/96191.html#12 Tue, 30 Jun 2015 08:47:12 GMT &gt;[оверквотинг удален]<br>&gt; 0 tun0 <br>&gt; 10.8.0.2 0.0.0.0 <br>&gt; 255.255.255.255 UH <br>&gt; 0 0 <br>&gt; 0 tun0 <br>&gt; 192.168.1.0 0.0.0.0 <br>&gt; 255.255.255.0 U <br>&gt; 0 0 <br>&gt; 0 enp0s3 <br>&gt; Откуда он берет DHCP я не понял <br><br>и все? с остальных машин где? кого пингуете ? от куда? адреса впн сервера пингуются? с впн сервера пинги до клиентов доходят? как вы собираетесь соединять клиентов , через впн сервер или через машину на которой впн север.<br>хотите помощи рассказывайте чего хотите, что делаете и что получаете<br> https://www.opennet.ru/openforum/vsluhforumID1/96191.html#11 Mon, 29 Jun 2015 18:43:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt; пропал.<br>&gt;&gt;&gt;&gt;&gt; А как починить не подскажешь?)) <br>&gt;&gt;&gt;&gt; а зачем эти красивые буковки вписали?<br>&gt;&gt;&gt;&gt; push "redirect-gateway def1" <br>&gt;&gt;&gt; Да фиг знает, наверное, раскоментил за компанию( Спасибо, вроде заработало. Теперь буду <br>&gt;&gt;&gt; пробовать объединять машины. Позже отпишусь. Спасибо всем.<br>&gt;&gt; Опять я рано радовался. Компы не пингуются. Один- который физический на котором <br>&gt;&gt; виртуалка с centos, другой в интернете. DHCP у одного 10.8.0.5, у <br>&gt;&gt; другого 10.8.0.9 <br>&gt; может, для начала, таблицы маршрутизации посмотреть. А кто такой DHCP <br><br>[user1@localhost ~]$ netstat -rn<br>Kernel IP routing table<br>Destination Gateway Genmask Flags MSS Window irtt Iface<br>0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 enp0s3<br>10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0<br>10.8.0.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0<br>192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 e https://www.opennet.ru/openforum/vsluhforumID1/96191.html#10 Mon, 29 Jun 2015 17:40:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; При соединении впн у клиента сменился маршрут по умолчанию, вот инет и <br>&gt;&gt;&gt;&gt;&gt; пропал.<br>&gt;&gt;&gt;&gt; А как починить не подскажешь?)) <br>&gt;&gt;&gt; а зачем эти красивые буковки вписали?<br>&gt;&gt;&gt; push "redirect-gateway def1" <br>&gt;&gt; Да фиг знает, наверное, раскоментил за компанию( Спасибо, вроде заработало. Теперь буду <br>&gt;&gt; пробовать объединять машины. Позже отпишусь. Спасибо всем.<br>&gt; Опять я рано радовался. Компы не пингуются. Один- который физический на котором <br>&gt; виртуалка с centos, другой в интернете. DHCP у одного 10.8.0.5, у <br>&gt; другого 10.8.0.9 <br><br>может, для начала, таблицы маршрутизации посмотреть. А кто такой DHCP<br> https://www.opennet.ru/openforum/vsluhforumID1/96191.html#9 Mon, 29 Jun 2015 14:39:16 GMT &gt;&gt;&gt;&gt;&gt; Провда, когда vpn поднялся, пропал интернет, буду <br>&gt;&gt;&gt;&gt;&gt; смотреть дальше.<br>&gt;&gt;&gt;&gt; :-) :-) :-) <br>&gt;&gt;&gt;&gt; При соединении впн у клиента сменился маршрут по умолчанию, вот инет и <br>&gt;&gt;&gt;&gt; пропал.<br>&gt;&gt;&gt; А как починить не подскажешь?)) <br>&gt;&gt; а зачем эти красивые буковки вписали?<br>&gt;&gt; push "redirect-gateway def1" <br>&gt; Да фиг знает, наверное, раскоментил за компанию( Спасибо, вроде заработало. Теперь буду <br>&gt; пробовать объединять машины. Позже отпишусь. Спасибо всем.<br><br>Опять я рано радовался. Компы не пингуются. Один- который физический на котором виртуалка с centos, другой в интернете. DHCP у одного 10.8.0.5, у другого 10.8.0.9<br> https://www.opennet.ru/openforum/vsluhforumID1/96191.html#8 Mon, 29 Jun 2015 13:51:33 GMT &gt;&gt;&gt;&gt; Провда, когда vpn поднялся, пропал интернет, буду <br>&gt;&gt;&gt;&gt; смотреть дальше.<br>&gt;&gt;&gt; :-) :-) :-) <br>&gt;&gt;&gt; При соединении впн у клиента сменился маршрут по умолчанию, вот инет и <br>&gt;&gt;&gt; пропал.<br>&gt;&gt; А как починить не подскажешь?)) <br>&gt; а зачем эти красивые буковки вписали?<br>&gt; push "redirect-gateway def1" <br><br>Да фиг знает, наверное, раскоментил за компанию( Спасибо, вроде заработало. Теперь буду пробовать объединять машины. Позже отпишусь. Спасибо всем.<br> https://www.opennet.ru/openforum/vsluhforumID1/96191.html#7 Mon, 29 Jun 2015 13:28:57 GMT &gt;&gt;&gt; Провда, когда vpn поднялся, пропал интернет, буду <br>&gt;&gt;&gt; смотреть дальше.<br>&gt;&gt; :-) :-) :-) <br>&gt;&gt; При соединении впн у клиента сменился маршрут по умолчанию, вот инет и <br>&gt;&gt; пропал.<br>&gt; А как починить не подскажешь?)) <br><br>а зачем эти красивые буковки вписали?<br>push "redirect-gateway def1"<br>