Openvpn Site-to-site com 2 pi de framboesa

Question

Gostaria de fazer um site para site com 2 pi de framboesa.

1 rpi como servidor openvpn na Lan 1 1 rpi como cliente openvpn na Lan 2

Lan 1 - 192.168.1.0/24 Gateway - 192.168.1.1 Servidor ovpn Rpi - 192.168.1.3 impressora - 192.168.1.10

Lan 2 - 192.168.90.0/24 Gateway - 192.168.90.1 Cliente Rpi - 192.168.90.20 pc - 192.168.90.15

O que eu preciso fazer em server.conf e clien.conf para que todos os dispositivos em ambos os Lan's possam se comunicar?

TIA

    

Answer 1

No server.conf você precisa adicionar:

push "route 192.168.1.0 255.255.255.0"
client-config-dir /etc/openvpn/ccd
route 192.168.90.0 255.255.255.0 

Este último é necessário apenas se você precisar de outros clientes vpn para ver o Lan2

Você precisa criar um arquivo com o nome do certificado do cliente rp1 dentro de / etc / openvpn / ccd. Por exemplo, se o certificado do cliente rp1 tiver nome / CN rp1, crie o arquivo / etc / openvpn / ccd / rp1 com o seguinte:

iroute 192.168.90.0 255.255.255.0

O Client.conf não requer nenhum ajuste especial.