2010/3/1 Renato Rudnicki <[email protected]>: > Ola pessoal. Estou tendo dificuldades em configurar uma VPN site-to-site. > Bom, o que acontece, é que das estações da filial eu consigo pingar as > estações da matriz. Porém, se eu tendo fazer o contrário, pingar o ip da > filial através da estação da matriz, eu não consigo pingar. Ambos servidores > possuem rotas entre as vpn's. Abaixo segue a configuração da vpn, > configurações de rede e as rotas que eu adicionei. Se alguem puder ajudar, > eu agradeço. > > Matriz: > IP LAN: 10.1.10.100 > IP Valido: 200.200.200.2 > IP VPN: 192.168.150.1 > GW: 200.200.200.1 > > dev tun > proto udp > port 22222 > keepalive 10 120 > comp-lzo > persist-key > persist-tun > float > server 192.168.150.0 255.255.255.0 > push "route 192.168.150.0 255.255.255.0" > tls-server > dh /etc/openvpn/keys/dh1024.pem > ca /etc/openvpn/keys/ca.crt > cert /etc/openvpn/keys/localhost.crt > key /etc/openvpn/keys/localhost.key > status /var/log/openvpn-status.log > log /var/log/openvpn.log > log-append /var/log/openvpn.log > verb 3 > > route add -net 10.1.20.100/24 gw 192.168.150.1 dev tun0 > > > > Filial: > IP LAN: 10.1.20.100 > IP Valido: 200.200.200.4 > IP VPN: 192.168.150.6 > GW: 200.200.200.3 > > remote 192.168.19.130 > dev tun > proto udp > port 22222 > client > pull > status /var/log/openvpn-status.log > log /var/log/openvpn.log > log-append /var/log/openvpn.log > verb 3 > keepalive 10 120 > comp-lzo > persist-key > persist-tun > float > tls-client > dh /etc/openvpn/keys/dh1024.pem > ca /etc/openvpn/keys/ca.crt > cert /etc/openvpn/keys/savas.crt > key /etc/openvpn/keys/savas.key > > route add -net 10.1.10.100/24 gw 192.168.150.6 dev tun0 > > -- > []'s, > Renato > > Inteligência tem limite, mas burrice é infinita. > > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected]
Eu posso estar enganado mas o ethernet bridging (é assim que o openvpn chama o site-to-site) não deveria ser feito com um dispositivo tap ao invés de tun? http://openvpn.net/index.php/open-source/documentation/miscellaneous/76-ethernet-bridging.html -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
