Срочно нужна помощь с настройкой OPENVPN

можно более подробно? запутали то тот видит сеть то тот )

Если вы хотите чтобы любой клиент сети 192.168.1.0/24 мог послать пакеты в сеть 192.168.2.0/24, то это нужно делать через маршруты. 

Виктор Самохвалов 25 мая 2017

Вот, а как?

А как клиенты 192.168.1.0/24 должны знать куда слать пакеты для сети 192.168.2.0/24? Для этого нужно прописать маршрут либо на клиенте, либо на шлюзе

Виктор Самохвалов 25 мая 2017

ситуация такая, в сети 192,168,2,0/24 есть IPтелефон

а атс в сети 192,168,1,0/24 их надо как то связать.

Делал по средствам винды, но получается только в сторону сервера, а надо в обе, что бы и сервер видел сеть за клиентом

Попробуйте добавить в конфиг эту строчку

# разрешает vpn-клиентам видеть друг-друга
client-to-client

Виктор Самохвалов 31 мая 2017

Добавил в конфигурацию сервера - не помогло

фаерволл отключен?

Внимательно посмотрите на схему. Спрашивать про файрволл еще рано.

Нет маршрута на сеть.

Как то так 

На вашем крестике в центер еще роутеры стоят и на них впн пишется, если хотите другдруга сетки видеть, а так да поизвращатся можно)

Виктор Самохвалов 2 июня 2017

На роутерах не вариант. нет функции.

Варианты еще есть?

есть и сервака и компа делай роутеры для этих сеток

Виктор Самохвалов 2 июня 2017

не понял. Сейчас вижу сеть за 192,168,1,0 с компа 192,168,2,0

Виктор Самохвалов 2 июня 2017

Мне бы и что бы наоборот

наоборот что, с сервака из 1 метки ты 2 тоже видеш

в которой правда у тебя 1 комп)

на 2 сетке в роутере впн пропиши

даже в самых дешевых тплинках он есть)

Виктор Самохвалов 2 июня 2017

н меня upvel

незнаю не видела,  в смысле внутри не клацала

весь твой аопрос решается, на роутере второй сетке пишеш впн к серваку в 1, и все, все всех видят

либо этот комп делаеш роутером для 2 сетки

по русски, на пальцах, чтоб сетка вошла в другую сетку на ее роутере впн, к нужной сетке должен быть прокинут

Разрешить форвардить трафик между сетями ещё на клиенте нужно

Виктор Самохвалов 2 июня 2017

а маршрутами не решить?

на роутере 2.1 пишеш маршрут на 1.0 на 2.147

хотя если у тебя там впн нет, интересно как ты там маршрут напишеш

Там просто маршрут пишется к ПК с ВПН. 

Вот как раз и маршрутами это все и решается.  Но для решения этой задачи нужно что бы трафик ходил между интерфейсами.

а чего вдруг между интерфейсами, вланами можно нарезать

Виктор Самохвалов 2 июня 2017

ща упрощу задачу

мы тебе упростим, купи во 2 сетку самый дешевый микротик, и хоть своими асками рули)

Интерфейс это сетевое устройство.  Может быть и влан. 

Маршрутизация между интерфейсами по умолчанию выключена. Роутеры не в счет :)

Виктор Самохвалов 2 июня 2017

сейчас вижу сеть офиса с удаленного компа через впн

за роутром стоит ip телефон

надо что бы и он получил ip удаленной сети

или поднять на нем vpn

ну впн в нем впиши

даже во всяком китайском конкретно г... в апи телефонах впн есть

Виктор Самохвалов 2 июня 2017

если бы получилось тут бы ни писал

так проект другой надо делать, есть такое г, надо на нем впн настроить)

модельку дай, может видела

Виктор Самохвалов 2 июня 2017

LG lip 8024E

Виктор Самохвалов 2 июня 2017

даже мануал есть

так там же по русски написанно что клацать

ипи, порт, юзер, пас

че там не настроить, разве что порт не тот

Виктор Самохвалов 2 июня 2017

уже и так и эдак

ну апи сервера и включить впн

Виктор Самохвалов 2 июня 2017

сплевывает

ну если ты админом на телефон зайти не можеш)))

тут дыв врианта, либо админа либо телефон менять)))

Виктор Самохвалов 2 июня 2017

на тел вхожу

к телефону доступ то есть, перешей его нафиг, малоли че там провайдеры шьют

Виктор Самохвалов 2 июня 2017

спс

а потом деньги со счета пропадают))))

в наших странах, делеко не лишняя мера, любую железяку на завод прошить(

Маршруты прописать нужно, если железо поддерживает то vlan как вариант. Плюс пересмотреть настройки openvpn

Та по умолчанию в openvpn он аутифинкснется)

Серверная часть

root@XXX:/etc/openvpn# cat server.conf
#main
port 4494
proto udp
dev tun
;user nobody
;group nogroup
persist-key
persist-tun
#sert
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/dios.crt
key /etc/openvpn/keys/dios.key # This file should be kept secret
dh /etc/openvpn/keys/dh1024.pem
#
server 10.10.10.0 255.255.255.0
ifconfig-pool-persist /etc/openvpn/ipp.txt
push "route 192.168.0.0 255.255.255.0" # home subnet
keepalive 10 120
comp-lzo
status /var/log/openvpn/openvpn-status.log
log-append /var/log/openvpn/openvpn.log
verb 3
mute 20
client-to-client
client-config-dir /etc/openvpn/ccd
route 192.168.1.0 255.255.255.0

Клиентская часть :

root@ofis:/etc/openvpn# cat office2.conf
remote 46.250.97.ХХХ 4494
client
dev tun
proto udp
resolv-retry infinite # this is necessary for DynDNS
nobind
persist-key
persist-tun
;user nobody
;group nogroup
ca /etc/openvpn/ca.crt
cert /etc/openvpn/office2.crt
key /etc/openvpn/office2.key
comp-lzo
verb 3


Yes ?

И че а телеыон напишем клиента