OpenVPN установка и настройка.

[InventoR]

Доброго времени суток всем.
Уже неделю бьюсь с настройкой OpenVPN сервера "FreeBSD" и клиента "Windows"
Конфиги и логи покамись не выкладую, но делал все по статье
http://www.doc.miass.ru/OpenVPN/howto_openvpn.htm
Проблема такая:
Сервер поднимается, порты слушает.
Первые 2 дня все работало, но потом перестало.
Пробывал перевешивать на другой порт, бесполезно.
При чем я так и не понял, как выдаются адреса при использовании OpenVPN.
В общем если у кого-то есть действительно готовые и рабочии примеры, прошу поделиться.
А то голова уже пухнет от этого дела, мой провайдер Акадо делает блокировку стандартного vpn порта, поэтому приходится использовать альтернативу для доступа в корпоративную локальную сеть.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

поменяй провайдера.
я вон соседа уговорил, он сменил на центел (кверти) - уже второй месяц не нарадуется.

[Mr Alter Ego]

LogMeIn Hamachi - это служба VPN, которая без труда настраивается за 10 минут и обеспечивает безопасный удаленный доступ к сети вашего предприятия отовсюду, где можно подключиться к Интернету.

Служба взаимодействует с существующим брандмауэром и не требует дополнительной настройки. Hamachi - это первое приложение, успешно объединяющее несвязанные сетевые технологии в один мощный пакет, обеспечивающий непревзойденный уровень прямой связи между одноранговыми узлами.

https://secure.logmein.com/products/ham ... sp?lang=ru

[InventoR]

Хотелось бы заставить работать, то что уже созданно.
Поэтому если у кого-то есть опыт настройки этого зверя, поделитесь плиз.

[kolesya]

дать клиенту "статический" адрес.
на серваке openvpn.conf

Код: Выделить всё

...
client-config-dir /usr/local/etc/openvpn/ccd
...

в этом каталожке делаеш файло с именем (регистр играет роль!!!) ключа клиента.
Т.е. если ключ генерился так

Код: Выделить всё

./build-key cLIent1

то файл конфига для клиента будет /usr/local/etc/openvpn/ccd/cLIent1

Код: Выделить всё

# типа клиенту 10,8,0,14 себе 10,8,0,13
#  вычисляются по маске /30 
# [10.8.0.1,10.8.0.2] [10.8.0.5,10.8.0.6] [10.8.0.9,10.8.0.10] [10.8.0.13,10.8.0.14]
# 10.8.0.0/30,            10.8.0.4/30,           10.8.0.8/30,            10.8.0.12/30
ifconfig-push 10.8.0.14 10.8.0.13     

# подсеть что лежит за клиентом OpenVPN. 
# на сервере должно быть в конфиге 
#              route 192.168.0.0 255.255.255.0
# иначе в логах сервака (openvpn.log) примерно так
#   bad source address from client [192.168.0.104], packet dropped
iroute 192.168.0.0 255.255.255.0      

# назначить клиенту OpenVPN сервер дефолтным шлюзом
push "redirect-gateway"                      

[mak_v_]

нсли проблемма не решена -могу помочь - у меня работает
ася 269037649

[madm]

Хочу поблагодарить пользователя mak_v_ за помощь в настройке моего первого openvpn сервера на FreeBSD откликнулся сразу и с долей здоровой критики(которую я заслуживал) помог мне.
Меня удивило что есть люди которые вот так просто могут помочь неизвестному коллеге новичку.(хотя я думаю что я поступил бы также на его месте) Отдельно хочу сказать спасибо за оперативность.

Хвалебная Песнь в студию
А не спеть ли мне песню про Винды
Не поставить ли мне WinXP
Форматни себе винт скажешь ты
И всю жизнь запускай - ndd

Мой компьютер зависнет - в тысячный раз
В моей проге найдутся - сотни глюк
Про Бил Гейтса я вспомнил, он перeдаст
Не поможет мне даже лучший друг

И поставлю себе я FreeBSD!!!
Много фич, компилятор - все дела
Улыбнувшись, ты скажешь: "Как крутой",
Я тебя обниму - ты права.

А не спеть ли мне песню про Винду
Только что-то мой комп барахлит
И посыпался винт... все пи**ец
Может в следущий раз, а сейчас в dev/null