Não é possível executar ping no servidor VPN por endereço de endereço quando conectado

Question

Eu tenho um servidor OpenVPN configurado em um datacenter rodando Debian. Estou usando uma interface TUN para me conectar a ela e meu PC com Windows obtém um 10.8.0.x de endereço, como esperado. Quando executo ip addr no meu servidor, vejo que o endereço IP no adaptador tun é 10.8.0.1 .

Não consigo pingar esse endereço do Windows. Não consigo efetuar ping do Windows pelo servidor quando conectado. Meu intervalo regular de IP da LAN é 192.168.0.0/24 , então sei que não é um conflito.

O que posso fazer para tornar algo tão simples como ping work? iptables -L lista tudo como PERMITIR.

Abaixo está minha configuração do cliente (sans keys):

client
dev tap
dev-node "Ethernet 3"
proto udp
remote 123.456.789.5 1194
resolv-retry infinite
nobind
persist-key
persist-tun
;remote-cert-tls server
comp-lzo
verb 3

E a configuração do servidor:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
crl-verify /etc/openvpn/easy-rsa/pki/crl.pem

No servidor:

$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 04:01:83:ba:75:01 brd ff:ff:ff:ff:ff:ff
    inet 123.456.789.5/20 brd 123.456.789.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet 10.20.0.5/16 scope global eth0
       valid_lft forever preferred_lft forever
3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100
    link/none
    inet 10.8.0.1/24 brd 10.8.0.255 scope global tun0
       valid_lft forever preferred_lft forever

    

Answer 1

Você escolheu dispositivos virtuais diferentes no cliente e no servidor:

dev tap
dev tun 

Você deve modificar o que está no cliente para que corresponda ao servidor. Não sei se esse é o erro somente na configuração, mas isso é importante o suficiente para impedir uma conexão adequada.