AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / server / Perguntas / 653969
Accepted
Gerald Schneider
Gerald Schneider
Asked: 2014-12-21 14:33:01 +0800 CST2014-12-21 14:33:01 +0800 CST 2014-12-21 14:33:01 +0800 CST

Site OpenVPN para túnel VPN de site com Windows Server 2012 R2

  • 772

Esta é a configuração dos meus clientes:

         Site A                                     Site B
     192.168.2.0/24                             192.168.0.0/24
Client A1 --|-- Server A                    Server B --|-- Client B1
            |   (192.168.2.2)           (192.168.0.2)  |
            |   (10.8.0.6)                 (10.8.0.1)  |
Client A2 --|-- Router A ---- Internet ---- Router B --|-- Client B2
            |   (192.168.2.1)         (192.168.0.254)  |
Client A3 --|                                          |-- Client B3

O servidor A se conecta ao servidor B via OpenVPN para conectar os dois sites entre si. O Servidor A e o Servidor B eram Windows Server 2003 e agora foram reinstalados com o Windows 2012 R2. Agora o roteamento, que funcionava com a configuração de 2003, não funciona mais.

Adicionei as seguintes rotas nos servidores:

Server A: 192.168.0.0 mask 255.255.255.0 gw 10.8.0.1
Server B: 192.168.2.0 mask 255.255.255.0 gw 10.8.0.6

Rotas enviadas para os clientes via DHCP:

Clients A: 192.168.0.0 mask 255.255.255.0 gw 192.168.2.2
           default gw 192.168.2.1
Clients B: 192.168.2.0 mask 255.255.255.0 gw 192.168.0.2
           default gw 192.168.0.254

Configuração OpenVPN no Servidor A (cliente OpenVPN)

client
dev tun
proto udp
remote dyndns.example.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert server-sb.crt
key server-sb.key
remote-cert-tls server
comp-lzo
verb 3

Configuração do OpenVPN no Servidor B (servidor OpenVPN)

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key  # This file should be kept secret
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3

Pings:

  • Servidor A -> 10.8.0.1 OK
  • Servidor B -> 10.8.0.6 OK
  • Servidor A -> 192.168.2.2 FALHA
  • Servidor B -> 192.168.0.2 FALHA
  • Qualquer dispositivo A -> Qualquer dispositivo B FALHA
  • Qualquer dispositivo B -> Qualquer dispositivo A FALHA

Os firewalls em todas as máquinas com Windows foram desativados durante os testes. Meu diagnóstico é que o túnel VPN funciona, mas o problema é uma configuração no OpenVPN que impede o roteamento ou algo em minhas tabelas de roteamento está desativado.

Tenho certeza de que é a mesma configuração do Windows 2003, onde todos os dispositivos podem acessar todos os outros dispositivos em ambos os sites.

O encaminhamento de IPv4 e o roteamento de LAN estão ativados em Roteamento e acesso remoto.

routing
  • 1 1 respostas
  • 11383 Views

1 respostas

  • Voted
  1. Best Answer
    Gerald Schneider
    2014-12-23T10:31:50+08:002014-12-23T10:31:50+08:00

    Depois de muita leitura da página de manual, descobri: estava faltando a iroutediretiva na configuração do servidor OpenVPN.

    Depois de adicionar essas entradas à configuração, funcionou:

    servidor.ovpn

    client-config-dir ccd
    route 192.168.0.0 255.255.255.0 10.8.0.1
    

    ccd\cliente

    iroute 192.168.2.0 255.255.255.0
    
    • 0

relate perguntas

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Você pode passar usuário/passar para autenticação básica HTTP em parâmetros de URL?

    • 5 respostas
  • Marko Smith

    Ping uma porta específica

    • 18 respostas
  • Marko Smith

    Verifique se a porta está aberta ou fechada em um servidor Linux?

    • 7 respostas
  • Marko Smith

    Como automatizar o login SSH com senha?

    • 10 respostas
  • Marko Smith

    Como posso dizer ao Git para Windows onde encontrar minha chave RSA privada?

    • 30 respostas
  • Marko Smith

    Qual é o nome de usuário/senha de superusuário padrão para postgres após uma nova instalação?

    • 5 respostas
  • Marko Smith

    Qual porta o SFTP usa?

    • 6 respostas
  • Marko Smith

    Linha de comando para listar usuários em um grupo do Windows Active Directory?

    • 9 respostas
  • Marko Smith

    O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL?

    • 3 respostas
  • Marko Smith

    Como determinar se uma variável bash está vazia?

    • 15 respostas
  • Martin Hope
    Davie Ping uma porta específica 2009-10-09 01:57:50 +0800 CST
  • Martin Hope
    kernel O scp pode copiar diretórios recursivamente? 2011-04-29 20:24:45 +0800 CST
  • Martin Hope
    Robert ssh retorna "Proprietário incorreto ou permissões em ~/.ssh/config" 2011-03-30 10:15:48 +0800 CST
  • Martin Hope
    Eonil Como automatizar o login SSH com senha? 2011-03-02 03:07:12 +0800 CST
  • Martin Hope
    gunwin Como lidar com um servidor comprometido? 2011-01-03 13:31:27 +0800 CST
  • Martin Hope
    Tom Feiner Como posso classificar a saída du -h por tamanho 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich O que é um arquivo Pem e como ele difere de outros formatos de arquivo de chave gerada pelo OpenSSL? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent Como determinar se uma variável bash está vazia? 2009-05-13 09:54:48 +0800 CST

Hot tag

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve