OpenVPN, не работает сеть

KoliK	# 4 года, 7 месяцев назад (отредактировано 4 года, 7 месяцев назад)
Темы: 30 Сообщения: 89 Участник с: 09 октября 2014	Поднимал на GCP сервак по инструкции c DigitalOcean. Успешно дошел почти до самого конца, подключаюсь командой sudo openvpn –config client.ovpn все вроде проходит успешно, последнее сообщение в консоли Initialization Sequence Completed Но подключиться могу только к самому серверу, на котором все и стоит. Собственно, скорее всего что-то криво настроил на севаке и он не пускает дальше себя. Куда можно копнуть, что исправить?

KoliK

# 4 года, 7 месяцев назад (отредактировано 4 года, 7 месяцев назад)

Темы: 30

Сообщения: 89

Участник с: 09 октября 2014

Поднимал на GCP сервак по инструкции c DigitalOcean. Успешно дошел почти до самого конца, подключаюсь командой

sudo openvpn –config client.ovpn

все вроде проходит успешно, последнее сообщение в консоли

Initialization Sequence Completed

Но подключиться могу только к самому серверу, на котором все и стоит.

Собственно, скорее всего что-то криво настроил на севаке и он не пускает дальше себя. Куда можно копнуть, что исправить?

kurych	# 4 года, 7 месяцев назад
Темы: 0 Сообщения: 1394 Участник с: 06 ноября 2011	На локальном клиенте копнуть можно в сторону default route и dns resolving, а на удаленном сервере проверить, разрешен ли forwarding, маршрутизацию, настройки файрвола, в частности, masqurade

KoliK	# 4 года, 7 месяцев назад (отредактировано 4 года, 7 месяцев назад)
Темы: 30 Сообщения: 89 Участник с: 09 октября 2014	kurych На локальном клиенте копнуть можно в сторону default route и dns resolving, а на удаленном сервере проверить, разрешен ли forwarding, маршрутизацию, настройки файрвола, в частности, masqurade По ковырял forwarding, теперь новая ошибка `Sat Feb 3 20:07:59 2018 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts Sat Feb 3 20:07:59 2018 TCP/UDP: Preserving recently used remote address: [AF_INET]35.195.125.241:1194 Sat Feb 3 20:07:59 2018 Socket Buffers: R=[212992->212992] S=[212992->212992] Sat Feb 3 20:07:59 2018 UDP link local: (not bound) Sat Feb 3 20:07:59 2018 UDP link remote: [AF_INET]35.195.125.241:1194` Буй его знает что я там задел ещё и что с этим делать. UPD: с успехом разобрался (относительно), тупо переставил сервак. Вернулся к той же ошибке из первого поста.

KoliK

# 4 года, 7 месяцев назад (отредактировано 4 года, 7 месяцев назад)

Темы: 30

Сообщения: 89

Участник с: 09 октября 2014

kurych
На локальном клиенте копнуть можно в сторону default route и dns resolving, а на удаленном сервере проверить, разрешен ли forwarding, маршрутизацию, настройки файрвола, в частности, masqurade

По ковырял forwarding, теперь новая ошибка

Sat Feb  3 20:07:59 2018 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Sat Feb  3 20:07:59 2018 TCP/UDP: Preserving recently used remote address: [AF_INET]35.195.125.241:1194
Sat Feb  3 20:07:59 2018 Socket Buffers: R=[212992->212992] S=[212992->212992]
Sat Feb  3 20:07:59 2018 UDP link local: (not bound)
Sat Feb  3 20:07:59 2018 UDP link remote: [AF_INET]35.195.125.241:1194

Буй его знает что я там задел ещё и что с этим делать.

UPD: с успехом разобрался (относительно), тупо переставил сервак. Вернулся к той же ошибке из первого поста.

kurych	# 4 года, 7 месяцев назад
Темы: 0 Сообщения: 1394 Участник с: 06 ноября 2011	Вы ж не показываете ни чего сделали, ни конфигов... ХЗ, что у вас там происходит. Ждите, когда экстрасенсы подтянутся

symon2014	# 4 года, 7 месяцев назад
Темы: 3 Сообщения: 97 Участник с: 04 марта 2017	Настройка перенаправления IP Сначала разрешим серверу перенаправлять трафик. Это ключевая функциональность нашего VPN сервера. Настроим это в файле /etc/sysctl.conf: sudo nano /etc/sysctl.conf Найдите строку настройки net.ipv4.ip_forward. Удалите "#" из начала строки, чтобы раскомментировать её: /etc/sysctl.conf net.ipv4.ip_forward=1 Сохраните и закройте файл.

symon2014

# 4 года, 7 месяцев назад

Темы: 3

Сообщения: 97

Участник с: 04 марта 2017

Настройка перенаправления IP
Сначала разрешим серверу перенаправлять трафик. Это ключевая функциональность нашего VPN сервера.
Настроим это в файле /etc/sysctl.conf:
sudo nano /etc/sysctl.conf
Найдите строку настройки net.ipv4.ip_forward. Удалите "#" из начала строки, чтобы раскомментировать её:
/etc/sysctl.conf
net.ipv4.ip_forward=1
Сохраните и закройте файл.