From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.6 required=5.0 tests=BAYES_00,SPF_PASS autolearn=ham version=3.2.5 Message-ID: <4A087EC0.3050902@rambler.ru> Date: Mon, 11 May 2009 23:38:40 +0400 From: "admin931@rambler.ru" User-Agent: Thunderbird 2.0.0.21 (Windows/20090302) MIME-Version: 1.0 To: sysadmins@lists.altlinux.org Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit Subject: [Sysadmins] ve-openvpn-server _ VS_ school_server X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: admin931@rambler.ru, ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 11 May 2009 19:39:06 -0000 Archived-At: List-Archive: помогите реализовать следующую схему есть сервер в интернете ip a.b.c.d - внешний адрес 10.10.10.1 - внутренний адрес смотрит в локалку... 10.10.9.1 - второй внутренний адрес (локалка которой разрешен доступ только к порту сервера openvpn) (DMZ) сервер VE-openvpn - 10.10.9.13 на порт ВПНа сделан проброс из внешней сети, пользователи DMZ видят его и так... задача чтобы клиенты подключенные к ВПНу видели локальную сеть и все ее ресурсы... включая сам сервер т.е. 10.10.10.1 ------------------------------------------------------------------------------------------------------------------------------------------- а вот что было сделано: --------------------------------------------------------------------------------------------------------------------------------------------- сервер VE настроен и запушен его IP 10.10.9.13 в него "заброшен" *devnodes net/tun:rw * вот конфиг OpenVPN сервера: >;local a.b.c.d >port 1194 >proto tcp >dev tun > >ca /etc/openvpn/keys/ca.crt >cert /etc/openvpn/keys/server.crt >key /etc/openvpn/keys/server.key # This file should be kept secret! >dh /etc/openvpn/keys/dh1024.pem > >server 10.10.11.0 255.255.255.0 > >ifconfig-pool-persist ipp.txt >;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100 # вроде как не нужно для этой схемы > >push "route 10.10.11.0 255.255.255.0 10.10.11.1" > >;client-config-dir /etc/openvpn/ccd # закоментировано так как у всех клиентов единые настройки и должны прописываться здесь > >route 10.10.10.0 255.255.255.240 10.10.11.1 > >keepalive 10 120 >comp-lzo >persist-key >persist-tun >status openvpn-status.log >verb 3 сейчас с этими настройками возможно лишь подключение к ВПНу непонимаю 1 какую маршрутизацию передавать/прописывать 2 достаточно ли маршрутизации у клиента для работы по этой схеме потому что прописав у клиента маршрут > ip route add 10.10.10.0/24 via 10.10.11.1 dev tun0 должного результата не поучил... вот маршрутизация клиента: >10.10.9.0/28 dev ath0 proto kernel scope link scr 10.10.9.12 >10.10.10.0/24 via 10.10.11.1 dev tun0 >default dev tun0 scope link ifconfig tun0 клиента: >tun0 Link encap:UNSPEC HWaddr 00-00-00- > inet addr:10.10.11.10 *P-t-P:10.10.11.9* Mask:255.255.255.255 > ВВЕРХ POINTOPOINT RUNNING NOARP MULTICAST MTU:1412 Metric:1 > RX packets:2 errors:0 dropped:0 overruns:0 frame:0 > TX packets:139 errors:0 dropped:0 overruns:0 carrier:0 > коллизии:0 txqueuelen:100 > RX bytes:1152 (1.1 KB) TX bytes:133852 (130.7 KB)