büyük ihtimalle ip forwarding yapmıyorsunuz.

------

echo 1 > /proc/sys/net/ipv4/ip_forward
sed -i "s/\#net\.ipv4\.ip_forward\=1/net\.ipv4\.ip_forward\=1/"
/etc/sysctl.conf
iptables -t nat -A POSTROUTING -s 10.8.0.0/8 -o eth0 -j MASQUERADE

apt-get update
apt-get -y install openvpn easy-rsa iptables-persistent

iptables-save > /etc/iptables/rules.v4



14 Şubat 2017 14:55 tarihinde Sencer Hamarat <sencerhama...@gmail.com>
yazdı:

> Server konfigürasyonu şu şekilde:
>
> local xx.xx.xx.xx  (Sunucu dış IP'si)
> port 1194
> proto udp
> dev tun
> ca ca.crt
> cert srv01.crt
> key srv01.key
> dh dh2048.pem
> server 10.8.0.0 255.255.255.0
> ifconfig-pool-persist ipp.txt
> client-config-dir ccd
> route 10.8.0.0 255.255.255.252  # NetMask Doğru mu?
> ;push "route 192.168.10.0 255.255.255.0"
> ;push "route 192.168.20.0 255.255.255.0"
> push "redirect-gateway def1 bypass-dhcp"
> push "dhcp-option DNS 208.67.222.222"
> push "dhcp-option DNS 208.67.220.220"
> keepalive 10 120
> tls-auth ta.key 0
> key-direction 0
> cipher AES-128-CBC
> auth SHA256
> comp-lzo
> max-clients 100
> user nobody
> group nogroup
> persist-key
> persist-tun
>
>
>
>
> Saygılarımla,
> Sencer HAMARAT
>
>
> 2017-02-14 14:33 GMT+03:00 48k Bilişim Internet Teknolojileri <
> oz...@48k.com.tr>:
>
>> İstemcinin nternet erişimi için  push route yapmış mıydınız?
>>
>>
>>
>> On 14-02-2017 14:08, Sencer Hamarat wrote:
>>
>> Merhabalar,
>>
>> Uzak sunucuya OpenVPN server kurdum, local makinamdan vpn bağlantısı
>> kurabiliyorum. TUN0'a atanan IP üzerinden Suncuya bağlanabiliyorum ancak
>> internet çıkışı alamıyorum
>>
>> Anladığım kadarıyla şu komutu çalıştırmam gerekiyor:
>>
>> iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
>>
>> Ancak bu komutu çalıştırdığım takdirde sunucu erişiminin sekteye uğrayıp
>> uğramayacağı konusunda bilgim yok.
>>
>> Bu komutu kullanmak güvenli midir?
>>
>>
>> Saygılarımla,
>> Sencer HAMARAT
>>
>>
>>
>> _______________________________________________
>> Linux-sunucu E-Posta listesilinux-sun...@liste.linux.org.tr
>>
>> Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
>> okuyabilirsiniz;
>>
>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
>> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
>> dakika içinde üyeliğinizi 
>> sonlandırabilirsiniz.https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>>
>>
>>
>> --
>> [image: 48K Logo]
>>
>> İyi çalışmalar
>>
>> *48K Bilişim ve Internet Teknolojileri*
>> Özgür UNCUOĞLU
>>
>> 200 Sok.No:12/B Bornova / İZMİR
>> Telefon: 0850 333 13 64 <0850%20333%201364>
>>
>> *http://www.48k.com.tr <http://www.48k.com.tr>*
>>
>> *oz...@48k.com.tr <oz...@48k.com.tr>*
>>
>> _______________________________________________
>> Linux-sunucu E-Posta Listesi
>> Linux-sunucu@liste.linux.org.tr
>>
>> Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından
>> okuyabilirsiniz;
>>
>> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
>> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
>> dakika içinde üyeliğinizi sonlandırabilirsiniz.
>> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>>
>>
>
> _______________________________________________
> Linux-sunucu E-Posta Listesi
> Linux-sunucu@liste.linux.org.tr
>
> Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından
> okuyabilirsiniz;
>
> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
> dakika içinde üyeliğinizi sonlandırabilirsiniz.
> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>
>


-- 
Omer Barlas
omer.bar...@gmail.com
_______________________________________________
Linux-sunucu E-Posta Listesi
Linux-sunucu@liste.linux.org.tr

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap