![]() |
OpenVpn server не видит клиент и сеть за ним.
Доброго времени суток форумчане!
Есть сервер OpenVpn на winows и клиент на mikrotik. На windows терминальный сервер, именно поэтому мне нужно дать доступ с него в локальную сеть. Меня интересует именно эта технология, так как сервер у меня стартует как служба и при разрыве соединения, оно поднимается автоматически - это удобно. Я вижу, что туннель поднялся, микротик получает ip на ovpn интерфейс, но вот я не пингую с сервера клиент и с сервера не пингую сеть за микротом. Конфиг сервера (вписываю только раскомментированные строки): port 1194 proto tcp dev tun dev-node "OVPN Server" dh "C:\\Program Files\\OpenVPN\\ssl\\dh1024.pem" ca "C:\\Program Files\\OpenVPN\\ssl\\ca.crt" cert "C:\\Program Files\\OpenVPN\\ssl\\server.crt" key "C:\\Program Files\\OpenVPN\\ssl\\server.key" server 192.168.3.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 cipher AES-128-CBC comp-lzo max-clients 100 persist-key persist-tun status "C:\\Program Files\\OpenVPN\\log\\status.log" log "C:\\Program Files\\OpenVPN\\log\\openvpn.log" verb 4 mute 20 Клиент (это на микротике): Connect To: ip.ip.ip.ip port: 1194 Mode: ip User: nobody Profile: default (сам профиль не менял) Certificate: client.crt_0 Auth: sha1 Cipher: aes 128 Как вы могли видеть я не успользую TLS, я боюсь это может быть причиной. Да, на mikrotik я импортировал: ca.crt client.crt client.key Маршруты на микротике: 0 A S 0.0.0.0/0 ip.ip.ip.ip 1 1 ADC ip.ip.ip.ip /30 ip.ip.ip.ip ether11WAN 0 2 ADC 192.168.0.0/23 192.168.1.1 Lan 0 3 ADC 192.168.1.138/32 192.168.1.237 <l2tp-1c> 0 4 ADC 192.168.1.250/32 192.168.1.1 <pptp-a > 0 5 ADC 192.168.1.251/32 192.168.1.1 <pptp-S> 0 6 S 192.168.2.0/24 Arsen 1 7 ADC 192.168.3.1/32 192.168.3.6 OVPN Client 1\D... 0 Маршруты на виндовом серваке: IPv4 таблица маршрута =========================================================================== Активные маршруты: Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика 0.0.0.0 0.0.0.0 ip.ip.ip.ip ip.ip.ip.ip 281 ip.ip.ip.ip 255.255.255.255 ip.ip.ip.ip 91.220.43.139 26 ip.ip.ip.ip 255.255.255.192 On-link ip.ip.ip.ip 281 ip.ip.ip.ip 255.255.255.255 On-link ip.ip.ip.ip 281 ip.ip.ip.ip 255.255.255.255 On-link ip.ip.ip.ip 281 127.0.0.0 255.0.0.0 On-link 127.0.0.1 331 127.0.0.1 255.255.255.255 On-link 127.0.0.1 331 127.255.255.255 255.255.255.255 On-link 127.0.0.1 331 192.168.1.0 255.255.255.0 192.168.1.237 192.168.1.138 26 192.168.1.138 255.255.255.255 On-link 192.168.1.138 281 192.168.3.0 255.255.255.0 192.168.3.2 192.168.3.1 55 192.168.3.0 255.255.255.252 On-link 192.168.3.1 311 192.168.3.1 255.255.255.255 On-link 192.168.3.1 311 192.168.3.3 255.255.255.255 On-link 192.168.3.1 311 224.0.0.0 240.0.0.0 On-link 127.0.0.1 331 224.0.0.0 240.0.0.0 On-link 91.220.43.139 281 224.0.0.0 240.0.0.0 On-link 192.168.3.1 311 224.0.0.0 240.0.0.0 On-link 192.168.1.138 281 255.255.255.255 255.255.255.255 On-link 127.0.0.1 331 255.255.255.255 255.255.255.255 On-link ip.ip.ip.ip 281 255.255.255.255 255.255.255.255 On-link 192.168.3.1 311 255.255.255.255 255.255.255.255 On-link 192.168.1.138 281 =========================================================================== Постоянные маршруты: Сетевой адрес Маска Адрес шлюза Метрика 0.0.0.0 0.0.0.0 ip.ip.ip.ip По умолчанию =========================================================================== |
Время: 22:13. |
Время: 22:13.
© OSzone.net 2001-