The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"VPN сеть устан, а интернет не работает при использовании роутер"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (Разное / Другая система)
Изначальное сообщение [ Отслеживать ]

"VPN сеть устан, а интернет не работает при использовании роутер"  +/
Сообщение от Vilis (ok), 23-Мрт-20, 18:32 
Добрый день!
Не уверен, в нужный ли раздел пишу, но рискну...

Есть клиент OpenVPN на устройстве под Windows или Android.
Есть свой сервер с сервером OpenVPN, в конфиге указано push "redirect-gateway def1 bypass-dhcp".
Если клиент устанавливает VPN соединение через GSM, то видна как сеть VPN, так и работает интернет, клиент получает IP сервера.
Но! Если клиент работает в локальной сети через роутер, то сеть VPN открывается, но интернет на устройстве клиента не работает.
У меня провайдер Билайн. При первичной авторизации через роутер он понаставил множество Статических маршрутов.
Файервол для учетной записи в личном кабинете Билайн отключен
Примечание: сервер OpenVPN полностью настроен - через него прекрасно работает другая локальная сеть, в которой клиент OpenVPN установлен непосредственно на роутере.

Буду очень рад помощи или совету

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "VPN сеть устан, а интернет не работает при использовании роутер"  +/
Сообщение от Licha Morada (ok), 23-Мрт-20, 18:53 
> Добрый день!
> Не уверен, в нужный ли раздел пишу, но рискну...
> Есть клиент OpenVPN на устройстве под Windows или Android.
> Есть свой сервер с сервером OpenVPN, в конфиге указано push "redirect-gateway def1
> bypass-dhcp".
> Если клиент устанавливает VPN соединение через GSM, то видна как сеть VPN,
> так и работает интернет, клиент получает IP сервера.
> Но! Если клиент работает в локальной сети через роутер, то сеть VPN
> открывается, но интернет на устройстве клиента не работает.

Я так понимаю, это происходит на одном и том-же кленте.
Покажите таблицу маршрутизации клиента, когда он подключём к VPN через GSM, и когда "в локальной сети через роутер".

Проверьте, что значит "не работает интернет", может, дело в ДНС. Имена хостов резольвятся?


Ответить | Правка | Наверх | Cообщить модератору

2. "VPN сеть устан, а интернет не работает при использовании роутер"  +/
Сообщение от Vilis (ok), 28-Мрт-20, 17:21 
>[оверквотинг удален]
>> bypass-dhcp".
>> Если клиент устанавливает VPN соединение через GSM, то видна как сеть VPN,
>> так и работает интернет, клиент получает IP сервера.
>> Но! Если клиент работает в локальной сети через роутер, то сеть VPN
>> открывается, но интернет на устройстве клиента не работает.
> Я так понимаю, это происходит на одном и том-же кленте.
> Покажите таблицу маршрутизации клиента, когда он подключём к VPN через GSM, и
> когда "в локальной сети через роутер".
> Проверьте, что значит "не работает интернет", может, дело в ДНС. Имена хостов
> резольвятся?

Добрый день!
Огромное спасибо за отзыв помочь! Все дни после этого ну совершенно не мог ответить.

Клиенты либо ноут под Виндоус, либо телефон под Андроид. На них запускается или не запускается OpenVPN. У обоих клиентов одинаковая проблема.
Оба либо работают через WIFI роутера  (через роутер, короче говоря :) - интернет не доступен при включенном OpenVPN на них,
либо ноут работает через WIFI точки доступа телефона, но телефон при этом уже работает не через роутер, а через GSM. Тогда у обоих устройств все нормально.

По поводу "не работает интернет". Извините, я не в терминах, да и не в знаниях Вашей специализации :)
Не открываются страницы ни Chrome, ни в Explorer как по имени, так и по IP - например, ни rbc.ru, ни 80.68.253.3. Причем вот что только что обнаружил: Я сейчас работаю в домашней ЛВС. В сети OPenVPN у меня есть еще одна ЛВС на даче. Так вот устройства другой сети пингуюся в командной строке, но в браузерах на открываются при запущенном OpenVPN. Устройства в домашней сети доступны в браузере.

Маршрутизация:

VPN через GSM:

Список интерфейсов
15...70 5a 0f 65 53 e8 ......Realtek PCIe FE Family Controller
17...46 1c a8 2b 01 39 ......Microsoft Wi-Fi Direct Virtual Adapter
11...44 1c a8 2b 01 39 ......Microsoft Wi-Fi Direct Virtual Adapter #2
16...00 ff c1 8d a5 5d ......TAP-Windows Adapter V9
20...44 1c a8 2b 01 39 ......Realtek RTL8723BE 802.11 bgn Wi-Fi Adapter
  6...44 1c a8 2b 01 3a ......Bluetooth Device (Personal Area Network)
  1...........................Software Loopback Interface 1
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0     192.168.43.1   192.168.43.193     55
          0.0.0.0        128.0.0.0         10.8.0.9        10.8.0.10     35
         10.8.0.0    255.255.255.0         10.8.0.9        10.8.0.10     35
         10.8.0.8  255.255.255.252         On-link         10.8.0.10    291
        10.8.0.10  255.255.255.255         On-link         10.8.0.10    291
        10.8.0.11  255.255.255.255         On-link         10.8.0.10    291
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
        128.0.0.0        128.0.0.0         10.8.0.9        10.8.0.10     35
   178.62.225.129  255.255.255.255     192.168.43.1   192.168.43.193     55
     192.168.43.0    255.255.255.0         On-link    192.168.43.193    311
   192.168.43.193  255.255.255.255         On-link    192.168.43.193    311
   192.168.43.255  255.255.255.255         On-link    192.168.43.193    311
    192.168.137.0    255.255.255.0         On-link     192.168.137.1    281
    192.168.137.1  255.255.255.255         On-link     192.168.137.1    281
  192.168.137.255  255.255.255.255         On-link     192.168.137.1    281
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link    192.168.43.193    311
        224.0.0.0        240.0.0.0         On-link     192.168.137.1    281
        224.0.0.0        240.0.0.0         On-link         10.8.0.10    291
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link    192.168.43.193    311
  255.255.255.255  255.255.255.255         On-link     192.168.137.1    281
  255.255.255.255  255.255.255.255         On-link         10.8.0.10    291
===========================================================================
Постоянные маршруты:
  Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика   Сетевой адрес            Шлюз
  1    331 ::1/128                  On-link
20    311 fe80::/64                On-link
11    281 fe80::/64                On-link
16    291 fe80::/64                On-link
11    281 fe80::b135:c55a:9106:9488/128
                                    On-link
20    311 fe80::b407:3568:565:9a8a/128
                                    On-link
16    291 fe80::e546:115f:9b37:c390/128
                                    On-link
  1    331 ff00::/8                 On-link
20    311 ff00::/8                 On-link
11    281 ff00::/8                 On-link
16    291 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует

VPN через роутер:

Список интерфейсов
15...70 5a 0f 65 53 e8 ......Realtek PCIe FE Family Controller
17...46 1c a8 2b 01 39 ......Microsoft Wi-Fi Direct Virtual Adapter
11...44 1c a8 2b 01 39 ......Microsoft Wi-Fi Direct Virtual Adapter #2
16...00 ff c1 8d a5 5d ......TAP-Windows Adapter V9
20...44 1c a8 2b 01 39 ......Realtek RTL8723BE 802.11 bgn Wi-Fi Adapter
  6...44 1c a8 2b 01 3a ......Bluetooth Device (Personal Area Network)
  1...........................Software Loopback Interface 1
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.2.1     192.168.2.50     50
          0.0.0.0        128.0.0.0         10.8.0.9        10.8.0.10     35
         10.8.0.0    255.255.255.0         10.8.0.9        10.8.0.10     35
         10.8.0.8  255.255.255.252         On-link         10.8.0.10    291
        10.8.0.10  255.255.255.255         On-link         10.8.0.10    291
        10.8.0.11  255.255.255.255         On-link         10.8.0.10    291
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    331
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    331
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    331
        128.0.0.0        128.0.0.0         10.8.0.9        10.8.0.10     35
   178.62.225.129  255.255.255.255      192.168.2.1     192.168.2.50     50
      192.168.2.0    255.255.255.0         On-link      192.168.2.50    306
     192.168.2.50  255.255.255.255         On-link      192.168.2.50    306
    192.168.2.255  255.255.255.255         On-link      192.168.2.50    306
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    331
        224.0.0.0        240.0.0.0         On-link      192.168.2.50    306
        224.0.0.0        240.0.0.0         On-link         10.8.0.10    291
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    331
  255.255.255.255  255.255.255.255         On-link      192.168.2.50    306
  255.255.255.255  255.255.255.255         On-link         10.8.0.10    291
===========================================================================
Постоянные маршруты:
  Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
Метрика   Сетевой адрес            Шлюз
  1    331 ::1/128                  On-link
20    306 fe80::/64                On-link
16    291 fe80::/64                On-link
20    306 fe80::b407:3568:565:9a8a/128
                                    On-link
16    291 fe80::e546:115f:9b37:c390/128
                                    On-link
  1    331 ff00::/8                 On-link
20    306 ff00::/8                 On-link
16    291 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует

Ответить | Правка | Наверх | Cообщить модератору

3. "VPN сеть устан, а интернет не работает при использовании роутер"  +/
Сообщение от Licha Morada (ok), 30-Мрт-20, 21:26 
> Не открываются страницы ни Chrome, ни в Explorer как по имени, так
> и по IP - например, ни rbc.ru, ни 80.68.253.3. Причем вот
> что только что обнаружил: Я сейчас работаю в домашней ЛВС. В
> сети OPenVPN у меня есть еще одна ЛВС на даче. Так
> вот устройства другой сети пингуюся в командной строке, но в браузерах
> на открываются при запущенном OpenVPN. Устройства в домашней сети доступны в
> браузере.

Поведение, которое вы описываете, может быть связанно с конфигурацией прокси в браузере, которая применяется в сети WIFI роутера, и отсутствует в сети WIFI точки доступа телефона. Это гипотеза.

Проверьте "наличие или отсутствие интернета" не браузером, а пингом. По имени и по IP адресу.

> VPN через GSM:
> ...
> VPN через роутер:
> ...

Таблицы более или менее экивалентны. Суда по ним:

Сеть WIFI роутера 192.168.2.0/24
Адрес шлюза 192.168.2.1
Ваш адрес 192.168.2.50

Сеть WIFI точки доступа телефона 192.168.43.0/24
Адрес шлюза 192.168.43.1
Ваш адрес 192.168.43.193

Адрес VPN сервера в Интернете: 178.62.225.129
Пул адресов в сети VPN 10.8.0.0/24
Адрес шлюза внутри туннеля 10.8.0.9
Ваш адрес внутри туннеля 10.8.0.10

Непонятно что такое 192.168.137.0/24. Выглядит как подключение к какой-то ещё локальной сети и присутствует только при подключении через WIFI точку доступа телефона. Не могу себе представить, откуда оно взялось и как это может влиять. Может быть, вы куда-то ещё и кабелем подключаетесь?

> У меня провайдер Билайн. При первичной авторизации через роутер он понаставил множество Статических маршрутов.

На обоих устройствах, Windows и Android? Раскажите по-подробнее, что за маршруты и куда он их понаставил. В таблицах ничего особо лишнего нет, кроме 192.168.137.0/24, но этот маршрут отсутствует при подключении через WIFI роутер.


Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру