Ola pessoal. Estou tendo dificuldades em configurar uma VPN site-to-site. Bom, o que acontece, é que das estações da filial eu consigo pingar as estações da matriz. Porém, se eu tendo fazer o contrário, pingar o ip da filial através da estação da matriz, eu não consigo pingar. Ambos servidores possuem rotas entre as vpn's. Abaixo segue a configuração da vpn, configurações de rede e as rotas que eu adicionei. Se alguem puder ajudar, eu agradeço.
Matriz: IP LAN: 10.1.10.100 IP Valido: 200.200.200.2 IP VPN: 192.168.150.1 GW: 200.200.200.1 dev tun proto udp port 22222 keepalive 10 120 comp-lzo persist-key persist-tun float server 192.168.150.0 255.255.255.0 push "route 192.168.150.0 255.255.255.0" tls-server dh /etc/openvpn/keys/dh1024.pem ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/localhost.crt key /etc/openvpn/keys/localhost.key status /var/log/openvpn-status.log log /var/log/openvpn.log log-append /var/log/openvpn.log verb 3 route add -net 10.1.20.100/24 gw 192.168.150.1 dev tun0 Filial: IP LAN: 10.1.20.100 IP Valido: 200.200.200.4 IP VPN: 192.168.150.6 GW: 200.200.200.3 remote 192.168.19.130 dev tun proto udp port 22222 client pull status /var/log/openvpn-status.log log /var/log/openvpn.log log-append /var/log/openvpn.log verb 3 keepalive 10 120 comp-lzo persist-key persist-tun float tls-client dh /etc/openvpn/keys/dh1024.pem ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/savas.crt key /etc/openvpn/keys/savas.key route add -net 10.1.10.100/24 gw 192.168.150.6 dev tun0 -- []'s, Renato Inteligência tem limite, mas burrice é infinita. -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
