Страница 1 из 1
трабл с OpenVPN (не видна сеть клиента)
Добавлено: 2009-03-24 13:35:39
hz
День добрый.Помогите советом куда копать.Трабл в следующем:всё поднималось по описанию mac_v (отдельное спасибо).Туннель поднялся.Но проблема в следующем-внутрення сеть "филиала" видит внутреннее пространство за сервером впн.В обратную же сторону,т.е. то что находится внутри "головного офиса" не видит сетку "филиала".Выдаёт на ping ошибку ping: sendto: Invalid argument.Маршуты все прописаны.Руками прописывать пробывал маршрут до подсети "филиала" - ответ маршрут сущ-т.
Re: трабл с OpenVPN (не видна сеть клиента)
Добавлено: 2009-03-24 13:42:39
hizel
эхъ кортинку бы и
Re: трабл с OpenVPN (не видна сеть клиента)
Добавлено: 2009-03-24 14:09:15
hz
Код: Выделить всё
[test@test1 test ]# netstat -rn
Routing tables
Internet:
Destination Gateway Flags Refs Use Netif Expire
default 192.168.15.2 UGS 1 14724 lnc0
10.10.200/30 10.10.200.2 UGS 0 0 tun0 =>
10.10.200/24 10.10.200.2 UGS 0 0 tun0
10.10.200.2 10.10.200.1 UH 2 0 tun0
127.0.0.1 127.0.0.1 UH 0 0 lo0
192.168.15 link#1 UC 0 0 lnc0
192.168.15.1 00:50:56:c0:00:03 UHLW 1 1975 lnc0 1092
192.168.15.2 00:50:56:e8:49:a2 UHLW 2 68 lnc0 1196
192.168.15.131 00:0c:29:79:66:c0 UHLW 1 452 lnc0 1178
192.168.200 link#2 UC 0 0 lnc1
192.168.201 192.168.201.254 UGS 0 0 lnc0
192.168.201.2 192.168.200.2 UH 0 0 gif0
192.168.200.0 - вн.сеть серв. 192.168.15.129 внешний адрес серв
192.168.201.0 - --//-- клиента 192.168.15.131 внешний адрес клиента
10.10.200.0 туннель
Re: трабл с OpenVPN (не видна сеть клиента)
Добавлено: 2009-03-24 15:19:00
hizel
ок, относительно этого netstat какой ip куда не пингуется?
Re: трабл с OpenVPN (не видна сеть клиента)
Добавлено: 2009-03-24 15:48:55
hz
192.168.201.0/24 (клиент) видит 192.168.200.0/24 (серв)
192.168.200.0/24 (серв) не наблюдает 192.168.201.0/24 (клиент)
Схема такая
10.10.200.1-------------------тунель--------------------------10.10.200.2
| |
| |
192.168.200.0/24-[]-192.168.15.129 <---------------------->192.168.15.131-[]-192.168.201.0/24
по логам всё ровно - тунель пашеть