Não é possível acessar rotas de rede remotas usando o cliente OpenVPN

Question

Minha rede doméstica tem um servidor OpenVPN instalado e funcionando. Eu posso conectar a essa rede a partir de máquinas Windows usando o software cliente OpenVPN e tudo funciona bem.

Eu tenho um laptop Ubuntu com o cliente OpenVPN instalado. Eu posso me conectar ao servidor OpenVPN usando o cliente e o client.ovpn fornecidos pelo meu servidor; no entanto, não consigo fazer ping ou acessar máquinas na VPN depois de conectada. Executar um ping em uma máquina de rede resulta nisso:

$ ping 192.168.2.3
PING 192.168.2.3 (192.168.2.3) 56(84) bytes of data.
From 192.168.2.136 icmp_seq=1 Destination Host Unreachable
From 192.168.2.136 icmp_seq=2 Destination Host Unreachable
From 192.168.2.136 icmp_seq=3 Destination Host Unreachable

A mesma coisa funciona bem no Windows, então deve haver um problema em como as rotas estão sendo configuradas no cliente Ubuntu, mas não consigo descobrir o que é. Eu limpei minhas regras de firewall no cliente apenas no caso.

Aqui está a saída de route -n antes e depois da conexão VPN:

107.15.x.x é o IP público da rede VPN.
172.27.x.x representa a rede virtual da VPN.

SEM VPN

$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.2.1     0.0.0.0         UG    0      0        0 wlan0
192.168.2.0     0.0.0.0         255.255.255.0   U     9      0        0 wlan0
192.168.121.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr1
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

COM VPN

$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.2.1     0.0.0.0         UG    0      0        0 wlan0
107.15.x.x      192.168.2.1     255.255.255.255 UGH   0      0        0 wlan0
127.0.1.1       172.27.232.1    255.255.255.255 UGH   101    0        0 tun0
172.27.224.0    172.27.232.1    255.255.240.0   UG    101    0        0 tun0
172.27.232.0    0.0.0.0         255.255.252.0   U     0      0        0 tun0
192.168.2.0     0.0.0.0         255.255.255.0   U     9      0        0 wlan0
192.168.2.0     172.27.232.1    255.255.255.0   UG    101    0        0 tun0
192.168.121.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr1
192.168.122.0   0.0.0.0         255.255.255.0   U     0      0        0 virbr0

Alguma ideia do que eu preciso fazer para resolver isso?

    

Answer 1

Vendo que este é um problema simples do esquema de endereçamento:

Se você tiver controle sobre os dois esquemas de endereçamento e adicionar muitos sites no futuro: use o esquema de endereçamento 10.A.B.C/24 , em que A é o país, B é a cidade e C é a LAN local ... (pense grande!)

Se você tiver controle sobre apenas um dos esquemas de endereçamento (ou não estará adicionando muitos sites em um futuro próximo), use um 192.168.dayofyourbirthday.0/8 (para torná-lo suficientemente aleatório para que você não tenha esse problema novamente no futuro próximo)

e todos os problemas desaparecerão!

: -)