Site do OpenVPN para site de túnel de VPN com o Windows Server 2012 R2

Question

Esta é a configuração dos meus clientes:

         Site A                                     Site B
     192.168.2.0/24                             192.168.0.0/24
Client A1 --|-- Server A                    Server B --|-- Client B1
            |   (192.168.2.2)           (192.168.0.2)  |
            |   (10.8.0.6)                 (10.8.0.1)  |
Client A2 --|-- Router A ---- Internet ---- Router B --|-- Client B2
            |   (192.168.2.1)         (192.168.0.254)  |
Client A3 --|                                          |-- Client B3

O servidor A se conecta ao Servidor B via OpenVPN para conectar os dois sites entre si. O Servidor A e o Servidor B eram o Windows Server 2003 e agora são reinstalados com o Windows 2012 R2. Agora o roteamento, que costumava funcionar com a configuração de 2003, não funciona mais.

Adicionei as seguintes rotas nos servidores:

Server A: 192.168.0.0 mask 255.255.255.0 gw 10.8.0.1
Server B: 192.168.2.0 mask 255.255.255.0 gw 10.8.0.6

Rotas enviadas aos clientes via DHCP:

Clients A: 192.168.0.0 mask 255.255.255.0 gw 192.168.2.2
           default gw 192.168.2.1
Clients B: 192.168.2.0 mask 255.255.255.0 gw 192.168.0.2
           default gw 192.168.0.254

Configuração OpenVPN no servidor A (cliente OpenVPN)

client
dev tun
proto udp
remote dyndns.example.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert server-sb.crt
key server-sb.key
remote-cert-tls server
comp-lzo
verb 3

Configuração OpenVPN no Servidor B (servidor OpenVPN)

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key  # This file should be kept secret
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3

Pings:

• Servidor A - > 10.8.0.1 OK
• Servidor B - > 10.8.0.6 OK
• Servidor A - > 192.168.2.2 FALHA
• Servidor B - > 192.168.0.2 FALHAS
• Qualquer dispositivo A - > Qualquer dispositivo B FALHA
• Qualquer dispositivo B - > Qualquer dispositivo A FALHA

Os firewalls em todos os computadores Windows foram desativados durante os testes. Meu diagnóstico é que o túnel VPN funciona, mas o problema é uma configuração no OpenVPN que impede o roteamento ou algo em minhas tabelas de roteamento está desativado.

Tenho certeza que é a mesma configuração do Windows 2003, onde cada dispositivo pode alcançar todos os outros dispositivos em ambos os sites.

O encaminhamento IPv4 e o roteamento de rede local estão habilitados no roteamento e acesso remoto.

    

Answer 1

Após muita leitura de manpages eu descobri: estava faltando a diretiva iroute na configuração do servidor OpenVPN.

Depois de adicionar essas entradas à configuração, funcionou:

server.ovpn

client-config-dir ccd
route 192.168.0.0 255.255.255.0 10.8.0.1

ccd \ client

iroute 192.168.2.0 255.255.255.0