Регистрация Войти
Рейтинг:-1
avatar Server

Доступ к подсети сервера OpenVPN со стороны клиента

флаг be
Kirill

у меня есть сервер 172.26.8.231 в локальной сети 172.26.0.0/20 с работающим сервером OpenVPN (10.8.0.0/24, сервер 10.8.0.1). Я хочу получить доступ к хосту в локальной сети сервера (172.26.13.14), я добавил в server.conf:

нажмите "маршрут 172.26.0.0 255.255.240.0"

и правило iptables:

iptables -I ВПЕРЕД 1 -s 10.8.0/24 -j ПРИНЯТЬ

Сервер был перезапущен, но я все еще не могу получить доступ к 172.26.13.14 с клиента (с сервера все в порядке, брандмауэр на 172.26.13.14 разрешает доступ с 0.0.0.0/0).

Что я пропустил? Спасибо.

30
0 + 0
vidarlo avatar
флаг ar
vidarlo
Есть ли у 172.26.13.14 действительный обратный путь к клиентам OpenVPN?
0
Ответить
флаг be
Kirill
Я не добавлял, как это сделать?
0
Ответить
vidarlo avatar
флаг ar
vidarlo
Зависит от того, как настроена ваша сеть. Можно добавить на клиентах или на маршрутизаторе, который выступает в качестве шлюза по умолчанию. В настоящее время ответные пакеты, вероятно, отправляются на шлюз по умолчанию.
0
Ответить
Рейтинг:1
vidarlo avatar Server
флаг ar
vidarlo

Таким образом, ваши клиенты OpenVPN (10.8.0.0/24) имеют действительный маршрут до 172.26.0.0/20.

Вы можете добавить маршрут локально на клиенте или на маршрутизаторе, который действует как шлюз по умолчанию. Обратите внимание, что некоторые маршрутизаторы отправляют перенаправление ICMP, если источник пакета и следующий переход находятся в одной и той же подсети. Не все системы поддерживают перенаправления ICMP.

0 + 0
флаг be
Kirill
`ip route add 10.8.0.0/24 через 172.26.8.231` на хосте 172.26.13.14 не имеет
0
Ответить
флаг be
Kirill
редактировать: нет помощи *
0
Ответить
vidarlo avatar
флаг ar
vidarlo
Пакеты доходят до 172.26.13.14? Какова цель ответов? Включена ли IP-переадресация на вашем сервере OpenVPN?
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.