PDA

Показать полную графическую версию : Windows 7, Traffic inspector + Openvpn, настройка


boroda115
03-09-2014, 18:34
Добрый день!
Помогите поднять правильно Openvpn.
Имеется два офиса, у каждого свой интернет организованный через Traffic inspector на Windows 7, необходимо объединить две сети.

1 сеть, 192.168.10.0
2 сеть, 192.168.20.0

Конфиг сервера (Устанавливаем на машине с TI - 1 сеть, 192.168.10.0)

dev tun
proto udp
port 12345
# Ключи и сертификаты
ca ca.crt
cert server.crt
key server.txt
dh dh1024.pem
# экономим адреса
topology subnet
# Пул адресов
server 192.168.15.0 255.255.255.0
# Метод шифрования
cipher AES-128-CBC
# Сжатие
comp-lzo
# Немного улучшит пинг
mssfix
# Время жизни клиентов, если не откликнулся — отключает
keepalive 10 120
# Уровень отладки
verb 3
#client-to-client
dev-node "VPN"

Конфиг клиента - (Устанавливаем на машине с TI - 2 сеть, 192.168.20.0)
client
dev tun
proto udp
remote x.x.x.x 12345
# Ключи должны лежать в папке с конфигом
ca ca.crt
cert client.crt
key client.txt
cipher AES-128-CBC
nobind
comp-lzo
persist-key
persist-tun
verb 3

Что получается на данный момент, клиент пингует сервер OpenVPN и все, дальше клиент на другие машины за сервером попасть не может...

Angry Demon
03-09-2014, 19:23
boroda115, есть замечательная статья:
OpenVPN, или Кроссплатформенная частная сеть (http://test.kiytele.com/SysAdmin/content/2004/samag_08_21/samag8(21)-04-12.pdf)

boroda115
03-09-2014, 21:20
boroda115, есть замечательная статья:
OpenVPN, или Кроссплатформенная частная сеть »
только там не для винды, у меня проблема с маршрутизацией не получается ее настроить...

Angry Demon
04-09-2014, 08:15
только там не для винды
А мужики-то не знают... Лень и нежелание внимательно читать статьи, на которые даются ссылки, знаете ли, чрезвычайно вредны в подобных случаях:
Настало время перейти к настройке Windows-системы. На первый взгляд здесь все довольно просто. Берем дистрибутив для этой платформы на родном сайте программы...
Действительно, и где там про Windows...

у меня проблема с маршрутизацией не получается ее настроить...
Я, почему-то, не удивлён.




© OSzone.net 2001-2012