Instalei o servidor OpenVPN no Ubuntu 14 na minha LAN e configurei o cliente OpenVPN no roteador DD-WRT no site remoto, o mesmo cliente conectado ao servidor OpenVPN e consigo acessar o host do lado do servidor com êxito (ERP ou Mail).
Agora não consigo fazer ping da rede LAN do servidor ou do servidor OpenVPN para o host remoto.
Minha configuração do servidor
port 4096
proto udp
mode server
tls-server
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
auth SHA512
tls-auth ta.key 0
topology subnet
server 172.30.30.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
push "route 192.168.0.0 255.255.255.0"
route 174.30.30.0 255.255.255.0 172.30.30.3
#push "dhcp-option DNS 8.8.8.8"
#push "dhcp-option DNS 8.8.4.4"
#push "redirect-gateway def1"
keepalive 10 120
cipher AES-256-CBC
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
#crl-verify crl.pem
Configuração do cliente
client
dev tun
proto udp
remote xx.xx.xxx.xx 4096
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
cipher AES-256-CBC
comp-lzo
key-direction 1
verb 3
Roteamento atual & amp; Firewall no servidor
netstat -rn
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 ens33
172.20.20.0 172.30.30.3 255.255.255.0 UG 0 0 0 tun0
172.30.30.0 0.0.0.0 255.255.255.0 U 0 0 0 tun0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 ens33
Roteamento atual & amp; Firewall INFO no cliente DD WRT
route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.20.1 0.0.0.0 UG 0 0 0 eth0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 br0
172.20.20.0 0.0.0.0 255.255.255.0 U 0 0 0 br0
172.30.30.0 0.0.0.0 255.255.255.0 U 0 0 0 tun1
192.168.0.0 172.30.30.1 255.255.255.0 UG 0 0 0 tun1
192.168.20.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
Eu tentei ativar o NAT & amp; desabilitar NAT no DD-WRT, ainda assim o lado do servidor não pode acessar nenhum host remoto mesmo do servidor VPN.
Aprecie pelo seu tempo e se houver alguma solução disponível, se eu puder acessar o host de LAN remoto do servidor OpenVPN.
Qualquer um pode ajudar, tudo está funcionando, exceto que o lado do servidor não pode fazer ping para o cliente OpenVPN configurado na rota DD-WRT & amp; seu host LAN? Top
-Obrigado,
Sam
Você configurou o server.conf e criou um certificado auto-assinado, mas depois disso você perdeu uma etapa. Depois de criar certificados auto-assinados, edite o arquivo server.conf novamente e forneça um caminho para os certificados na pasta do servidor:
ca /file_path/ca.crt
cert /file_path/server.crt
key /file_path/server.key
dh /file_path/dh2048.pem