boroda115
03-09-2014, 18:34
Добрый день!
Помогите поднять правильно Openvpn.
Имеется два офиса, у каждого свой интернет организованный через Traffic inspector на Windows 7, необходимо объединить две сети.
1 сеть, 192.168.10.0
2 сеть, 192.168.20.0
Конфиг сервера (Устанавливаем на машине с TI - 1 сеть, 192.168.10.0)
dev tun
proto udp
port 12345
# Ключи и сертификаты
ca ca.crt
cert server.crt
key server.txt
dh dh1024.pem
# экономим адреса
topology subnet
# Пул адресов
server 192.168.15.0 255.255.255.0
# Метод шифрования
cipher AES-128-CBC
# Сжатие
comp-lzo
# Немного улучшит пинг
mssfix
# Время жизни клиентов, если не откликнулся — отключает
keepalive 10 120
# Уровень отладки
verb 3
#client-to-client
dev-node "VPN"
Конфиг клиента - (Устанавливаем на машине с TI - 2 сеть, 192.168.20.0)
client
dev tun
proto udp
remote x.x.x.x 12345
# Ключи должны лежать в папке с конфигом
ca ca.crt
cert client.crt
key client.txt
cipher AES-128-CBC
nobind
comp-lzo
persist-key
persist-tun
verb 3
Что получается на данный момент, клиент пингует сервер OpenVPN и все, дальше клиент на другие машины за сервером попасть не может...
Помогите поднять правильно Openvpn.
Имеется два офиса, у каждого свой интернет организованный через Traffic inspector на Windows 7, необходимо объединить две сети.
1 сеть, 192.168.10.0
2 сеть, 192.168.20.0
Конфиг сервера (Устанавливаем на машине с TI - 1 сеть, 192.168.10.0)
dev tun
proto udp
port 12345
# Ключи и сертификаты
ca ca.crt
cert server.crt
key server.txt
dh dh1024.pem
# экономим адреса
topology subnet
# Пул адресов
server 192.168.15.0 255.255.255.0
# Метод шифрования
cipher AES-128-CBC
# Сжатие
comp-lzo
# Немного улучшит пинг
mssfix
# Время жизни клиентов, если не откликнулся — отключает
keepalive 10 120
# Уровень отладки
verb 3
#client-to-client
dev-node "VPN"
Конфиг клиента - (Устанавливаем на машине с TI - 2 сеть, 192.168.20.0)
client
dev tun
proto udp
remote x.x.x.x 12345
# Ключи должны лежать в папке с конфигом
ca ca.crt
cert client.crt
key client.txt
cipher AES-128-CBC
nobind
comp-lzo
persist-key
persist-tun
verb 3
Что получается на данный момент, клиент пингует сервер OpenVPN и все, дальше клиент на другие машины за сервером попасть не может...