ping entre o cliente para o cliente não está funcionando

Question

configuração do Openvpn

Servidor ip 192.168.70.22 tun0 - 10.8.0.1

Client1 ip 192.168.1.3 tun0 - 10.8.0.6

Client2 ip 192.168.30.44 tun0 - 10.8.0.10

o ping tun0 funciona

servidor ping do client1 e client2 funciona vice-versa

também endereço IP servidor de ping ip do client1 e client2 funciona

Mas

ping client1 do client2 e servidor não funcionando

ping client2 do client1 e servidor não funcionando

    

Answer 1

The result of route -n (**server**)
Kernel IP routing table  
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface  
0.0.0.0         192.168.5.1     0.0.0.0         UG    0      0        0 eth0  
10.8.0.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0  
10.15.0.0       0.0.0.0         255.255.0.0     U     0      0        0 eth0  
192.168.1.0     10.8.0.2        255.255.255.0   UG    0      0        0 tun0  
192.168.2.0     10.8.0.2        255.255.255.0   UG    0      0        0 tun0  
192.168.2.0     0.0.0.0         255.255.254.0   U     0      0        0 eth0  
192.168.5.0     0.0.0.0         255.255.254.0   U     0      0        0 eth0   
192.168.5.66    0.0.0.0         255.255.240.0   U     0      0        0 eth0  

The result of route -n (**client1**)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.8.0.1        128.0.0.0       UG    0      0        0 tun0
0.0.0.0         192.168.2.1     0.0.0.0         UG    0      0        0 enp0s3
10.8.0.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0
128.0.0.0       10.8.0.1        128.0.0.0       UG    0      0        0 tun0
192.168.1.0     10.8.0.1        255.255.255.0   UG    0      0        0 tun0
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 enp0s3
192.168.5.0     10.8.0.1        255.255.255.0   UG    0      0        0 tun0
192.168.5.66    192.168.2.1     255.255.255.255 UGH   0      0        0 enp0s3

The result of route -n (**client2**)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.8.0.1        128.0.0.0       UG    0      0        0 tun0
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 wlp4s0
10.8.0.0        0.0.0.0         255.255.255.0   U     0      0        0 tun0
128.0.0.0       10.8.0.1        128.0.0.0       UG    0      0        0 tun0
192.168.1.0     10.8.0.1        255.255.255.0   UG    0      0        0 tun0
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 wlp4s0
192.168.2.0     10.8.0.1        255.255.255.0   UG    0      0        0 tun0
192.168.5.0     10.8.0.1        255.255.255.0   UG    0      0        0 tun0
192.168.5.66    192.168.1.1     255.255.255.255 UGH   0      0        0 wlp4s0

    

Answer 2

Supondo que você já tenha ativado o encaminhamento de ipv4, você também tem:

1. Informe aos seus clientes que o servidor VPN também é um gateway para outros clientes VPN. Você pode conseguir isso adicionando esta linha ao seu arquivo de configuração do servidor:

push "route 10.8.0.0 255.255.255.0"

2. Verifique se o seu firewall no servidor VPN permite o encaminhamento de pacotes:

sudo iptables -A FORWARD -s 10.8.0.0/24 -d 10.8.0.0/24 -j ACCEPT

Se você não puder fazer ping de clientes do servidor VPN, talvez seus clientes não respondam por pings? O que é em seus clientes?