Исходное сообщение
"OpenVPN и маршрутизация" Отправлено Septima, 14-Июл-09 13:44
Не могу победить маршрутизацию. :( Дано: сервер - linux, 2.0.7; клиент - WinXP, OpenVPN 2.0.7 Win32-MinGW. Когда все поднималось - нужен был только доступ клиента к стандартным служебным сервисам типа почты и пр. Потом за первым клиентом появился второй, третий - на XP использовались возможности "Общего доступа", все работало нормально. server.conf: port 1194 proto udp dev tun ca keys/ca.crt cert keys/server.crt key keys/server.key  # This file should be kept secret dh keys/dh2048.pem server 192.168.3.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 tls-auth keys/ta.key 0 # This file is secret user nobody group nobody persist-key persist-tun status openvpn-status.log verb 3 client.conf: client dev tun proto udp remote server_addr 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert key.crt key key.key tls-auth ta.key 1 verb 3 Дожили до того, что за клиентом появилась железка-видеорегистратор, к которой нужен доступ через сервер. На сервере добавил команды в конфиг: client-config-dir clients route 192.168.4.0 255.255.255.0 (потом даже пробовал push "route 192.168.4.0 255.255.255.0", хотя, если верить доке - оно не по тем делам) в ccd/client: ifconfig-push 192.168.3.6 255.255.255.252 iroute 192.168.4.0 255.255.255.0 на сервере появился маршрут на сеть: Kernel IP routing table Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface 192.168.3.2     0.0.0.0         255.255.255.255 UH        0 0          0 tun0 192.168.4.0     192.168.3.2     255.255.255.0   UG        0 0          0 tun0 192.168.3.0     192.168.3.2     255.255.255.0   UG        0 0          0 tun0 192.168.2.0     0.0.0.0         255.255.255.0   U         0 0          0 eth2 192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 eth2 192.168.0.0     0.0.0.0         255.255.255.0   U         0 0          0 eth1 192.168.15.0    0.0.0.0         255.255.255.0   U         0 0          0 eth1 127.0.0.0       0.0.0.0         255.0.0.0       U         0 0          0 lo 0.0.0.0         xxx.xxx.xxx.xxx 0.0.0.0         UG        0 0          0 eth0 но с сервера железяка не видна. Клиент 192.168.3.6 пингуется, если пинговать железяку (192.168.4.77) то пакетики в vpn-канал уходят (судя по tcpdump-у), а ответа нет. На клиенте запустил wireshark - пинги на железяку в vpn-канале отсутствуют. :( Попытки прописать на сервере маршрут на железяку через 192.168.3.6 вручную заканчиваются сообщением об ошибке: # route add -host 192.168.4.77 gw 192.168.3.6 SIOCADDRT: Network is unreachable Уже не первый день бьюсь, howto и man с сайта OpenVPN перечитал по несколько раз (может, уже глаз замылился) - так и не добился ничего. :(