Re: [Sysadmins] OpenVPN SMB и FTP ресурсы

[Viacheslav Dubrovskyi <dubrsl@gmail.com>]

24.12.2013 11:32, Maxim Ivanov wrote:
>
>> Лучше пользоваться коммандой "ip", т.к. ifconfig устарела.
>> В вашем случае покажите вывод с двух серверов:

Ну а где данные с клиента?



>>
>> #ip netns
>> (для проверки что там нет никаких спейсов левых)
>>
>> #ip a
>> #ip r
>> #ip ru
>>
> ip netns
> (нет ответа)
Правильно

> ip a
> 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
>      link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
>      inet 127.0.0.1/8 scope host lo
>         valid_lft forever preferred_lft forever
>      inet6 ::1/128 scope host
>         valid_lft forever preferred_lft forever
> 2: enp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
>      link/ether 00:1b:fc:bd:5b:56 brd ff:ff:ff:ff:ff:ff
>      inet 192.168.1.5/24 brd 192.168.1.255 scope global enp2s0
>         valid_lft forever preferred_lft forever
>      inet6 fe80::21b:fcff:febd:5b56/64 scope link
>         valid_lft forever preferred_lft forever
> 10: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 100
>      link/none
>      inet 10.10.100.1 peer 10.10.100.2/32 scope global tun0
>         valid_lft forever preferred_lft forever

тут не понятно. У вас в схеме указано что на одном сервере 10.10.100.1, 
на другом 10.10.100.17
А тут я вижу что на другом 10.10.100.2

>
> ip r
> default via 192.168.1.1 dev enp2s0
> 10.10.100.0/30 via 10.10.100.2 dev tun0
> 10.10.100.0/24 via 10.10.100.2 dev tun0
> 10.10.100.2 dev tun0  proto kernel  scope link  src 10.10.100.1
> 192.168.0.0/24 via 10.10.100.2 dev tun0
> 192.168.1.0/24 dev enp2s0  proto kernel  scope link  src 192.168.1.5
> 192.168.2.0/24 via 10.10.100.2 dev tun0
> 192.168.3.0/24 via 10.10.100.2 dev tun0
Роутинг кривоватый.
Попробую прокомментировать каждую строчку

default via 192.168.1.1 dev enp2s0
ок. Это дефолт. Нормально.

10.10.100.0/30 via 10.10.100.2 dev tun0
10.10.100.0/24 via 10.10.100.2 dev tun0
почему 2 записи? Если у вас сеть 10.10.100.0/30, то 10.10.100.17 туда не 
попадает и 10.10.100.0/24 быть не должно
Если сеть 10.10.100.0/24, то откуда взялась 10.10.100.0/30 via 
10.10.100.2 dev tun0 ? На другой стороне какой IP? 10.10.100.2 или 
10.10.100.17?

10.10.100.2 dev tun0  proto kernel  scope link  src 10.10.100.1
Ок.

192.168.0.0/24 via 10.10.100.2 dev tun0
Правильно, эта запись направляет пакеты для сети 192.168.0.0/24 через 
туннель.

192.168.1.0/24 dev enp2s0  proto kernel  scope link  src 192.168.1.5
ок. Это для локальной сети.

192.168.2.0/24 via 10.10.100.2 dev tun0
192.168.3.0/24 via 10.10.100.2 dev tun0
Это наверно для других клиентов которые доступны через 10.10.100.2?

Ну в целом, если не считать неувязки с IP 10.10.100.2 или 10.10.100.17 и 
соответствующих маршрутов, то должно работать.


-- 
WBR,
Viacheslav Dubrovskyi