主页 / server / 问题 / 1064935
Accepted
Damien C
Asked: 2021-05-28 23:04:19 +0800 CST

OpenVPN 服务器：连接正常，但无法访问远程局域网

  • 772

我有一个正在运行的 OpenVPN 服务器，配置如下

  • VPN 网络为 10.7.0.0/16
  • LAN网络为192.168.100.0/24

客户端可以连接，但我无法访问位于 VPN 连接 (192.168.100.*) 后面的 LAN 主机。

跟踪路由 没有答案

push "route 192.168.100.0 255.255.255.0"配置行应该解决这个问题，但不是。我的错误在哪里？

分析

连接后，这是我的netstat -rn结果

default            10.7.0.5           UGScIg      utun10
10.7/16            10.7.0.5           UGSc        utun10
10.7.0.5           10.7.0.6           UHr         utun10
10.7.0.5/32        link#23            UCS         utun10
192.168.100        10.7.0.5           UGSc        utun10

我本来希望10.7.0.1网关在最后一行，不是吗？

ifconfig 也许是一个线索，我ifconfig的客户端给了我 客户端上的 ifconfig

我期望inet 10.7.0.2 --> 10.7.0.1它在我在其他上下文中获得的其他 VPN 上工作时会发生类似的事情。

↳ 用@lacek 回答。

数据包捕获

在客户端 ping 期间，VPN 服务器上的 Atcpdump给了我

  • 刚刚在 LAN ping 上发送 ping（不返回）。
    兰平
  • ping 并返回 VPN 主机 ping。
    VPN ping

如果我在目标上捕获任何 ICMP 流量，则没有关于 ping 请求的日志。（我已经尝试从另一个 LAN 主机，它可以工作。直接从 VPN 主机，它也可以工作。）。

关键是 OpenVPN 服务不会将我的数据包转发到 LAN 网络。

配置

server.conf配置

proto udp
ifconfig-pool-persist ipp.txt
keepalive 10 120
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn.log
verb 3
mute 10
ca /etc/openvpn/server/ca.crt
cert /etc/openvpn/server/server.crt
key /etc/openvpn/server/server.key
dh /etc/openvpn/server/dh.pem
port 1194
dev tun
server 10.7.0.0 255.255.255.0
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
push "route 192.168.100.0 255.255.255.0 "
client-to-client

在服务器端，我在 Debian OS 上运行 OpenVPN 2.4.0。

vpn networking network-share openvpn route

2 个回答

  1. Best Answer

    乍一看一切都很好，所以我的猜测是防火墙阻止了从 VPN 到 LAN 的包，或者 LAN 上的计算机没有设置正确的路由，因此包无法从 LAN 到达虚拟专用网。

    关于ifconfig输出：当使用net30拓扑（默认）时，openvpn 建立一个点对点连接，其中为每个客户端分配一个 /30 网络。该网络中的一个 IP 属于客户端，另一个属于服务器。所以你得到的输出是正确的。

    • 1

  2. 感谢@Lacek，我找到了解决方案。

    在 OpenVPN wiki 上，我发现了一篇关于我的openVpn 服务器不是 LAN 网关的特殊情况的文章

    所以

    • 我push "route 10.7.0.0 255.255.0.0"很适合 OpenVPN 服务器

    • 10.7.0.0/24但是我需要通过在网关上添加此路由来在我的 LAN 防火墙上配置路由，192.168.100.88
      其中​​ .88 是我在 OpenVPN 服务器上的静态 IP
    • 并通过键入以下命令（来自此 wiki 文章）在 OpenVPN 服务器上配置 IP 转发。
      echo 1 > /proc/sys/net/ipv4/ip_forward

    现在一切正常。

    • 0

相关问题