Esta é a configuração dos meus clientes:
Site A Site B
192.168.2.0/24 192.168.0.0/24
Client A1 --|-- Server A Server B --|-- Client B1
| (192.168.2.2) (192.168.0.2) |
| (10.8.0.6) (10.8.0.1) |
Client A2 --|-- Router A ---- Internet ---- Router B --|-- Client B2
| (192.168.2.1) (192.168.0.254) |
Client A3 --| |-- Client B3
O servidor A se conecta ao servidor B via OpenVPN para conectar os dois sites entre si. O Servidor A e o Servidor B eram Windows Server 2003 e agora foram reinstalados com o Windows 2012 R2. Agora o roteamento, que funcionava com a configuração de 2003, não funciona mais.
Adicionei as seguintes rotas nos servidores:
Server A: 192.168.0.0 mask 255.255.255.0 gw 10.8.0.1
Server B: 192.168.2.0 mask 255.255.255.0 gw 10.8.0.6
Rotas enviadas para os clientes via DHCP:
Clients A: 192.168.0.0 mask 255.255.255.0 gw 192.168.2.2
default gw 192.168.2.1
Clients B: 192.168.2.0 mask 255.255.255.0 gw 192.168.0.2
default gw 192.168.0.254
Configuração OpenVPN no Servidor A (cliente OpenVPN)
client
dev tun
proto udp
remote dyndns.example.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert server-sb.crt
key server-sb.key
remote-cert-tls server
comp-lzo
verb 3
Configuração do OpenVPN no Servidor B (servidor OpenVPN)
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
Pings:
- Servidor A -> 10.8.0.1 OK
- Servidor B -> 10.8.0.6 OK
- Servidor A -> 192.168.2.2 FALHA
- Servidor B -> 192.168.0.2 FALHA
- Qualquer dispositivo A -> Qualquer dispositivo B FALHA
- Qualquer dispositivo B -> Qualquer dispositivo A FALHA
Os firewalls em todas as máquinas com Windows foram desativados durante os testes. Meu diagnóstico é que o túnel VPN funciona, mas o problema é uma configuração no OpenVPN que impede o roteamento ou algo em minhas tabelas de roteamento está desativado.
Tenho certeza de que é a mesma configuração do Windows 2003, onde todos os dispositivos podem acessar todos os outros dispositivos em ambos os sites.
O encaminhamento de IPv4 e o roteamento de LAN estão ativados em Roteamento e acesso remoto.
Depois de muita leitura da página de manual, descobri: estava faltando a
iroute
diretiva na configuração do servidor OpenVPN.Depois de adicionar essas entradas à configuração, funcionou:
servidor.ovpn
ccd\cliente