помогите реализовать следующую схему
есть сервер в интернете
ip a.b.c.d - внешний адрес
10.10.10.1 - внутренний адрес смотрит в локалку...
10.10.9.1 - второй внутренний адрес (локалка которой разрешен доступ
только к порту сервера openvpn) (DMZ)
сервер VE-openvpn - 10.10.9.13
на порт ВПНа сделан проброс из внешней сети, пользователи DMZ видят его
и так...
задача чтобы клиенты подключенные к ВПНу видели локальную сеть и все ее
ресурсы... включая сам сервер т.е. 10.10.10.1
-------------------------------------------------------------------------------------------------------------------------------------------
а вот что было сделано:
---------------------------------------------------------------------------------------------------------------------------------------------
сервер VE настроен и запушен
его IP 10.10.9.13
в него "заброшен" *devnodes net/tun:rw *
вот конфиг OpenVPN сервера:
>;local a.b.c.d
>port 1194
>proto tcp
>dev tun
>
>ca /etc/openvpn/keys/ca.crt
>cert /etc/openvpn/keys/server.crt
>key /etc/openvpn/keys/server.key # This file should be kept secret!
>dh /etc/openvpn/keys/dh1024.pem
>
>server 10.10.11.0 255.255.255.0
>
>ifconfig-pool-persist ipp.txt
>;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100 # вроде как
не нужно для этой схемы
>
>push "route 10.10.11.0 255.255.255.0 10.10.11.1"
>
>;client-config-dir /etc/openvpn/ccd # закоментировано так как у всех
клиентов единые настройки и должны прописываться здесь
>
>route 10.10.10.0 255.255.255.240 10.10.11.1
>
>keepalive 10 120
>comp-lzo
>persist-key
>persist-tun
>status openvpn-status.log
>verb 3
сейчас с этими настройками возможно лишь подключение к ВПНу
непонимаю
1 какую маршрутизацию передавать/прописывать
2 достаточно ли маршрутизации у клиента для работы по этой схеме
потому что прописав у клиента маршрут > ip route add 10.10.10.0/24 via
10.10.11.1 dev tun0
должного результата не поучил...
вот маршрутизация клиента:
>10.10.9.0/28 dev ath0 proto kernel scope link scr 10.10.9.12
>10.10.10.0/24 via 10.10.11.1 dev tun0
>default dev tun0 scope link
ifconfig tun0 клиента:
>tun0 Link encap:UNSPEC HWaddr 00-00-00-
> inet addr:10.10.11.10 *P-t-P:10.10.11.9* Mask:255.255.255.255
> ВВЕРХ POINTOPOINT RUNNING NOARP MULTICAST MTU:1412 Metric:1
> RX packets:2 errors:0 dropped:0 overruns:0 frame:0
> TX packets:139 errors:0 dropped:0 overruns:0 carrier:0
> коллизии:0 txqueuelen:100
> RX bytes:1152 (1.1 KB) TX bytes:133852 (130.7 KB)
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins
