主页 / server / 问题 / 1117212
Accepted
namelivia
Asked: 2022-12-04 09:25:06 +0800 CST

这个客户端到客户端的 OpenVPN 设置中缺少什么？

  • 772

我已经能够使用静态 ips 为多个客户端设置一个 OpenVPN 服务器，静态 ip 是通过ifconfig-push 192.168.254.6 192.168.255.1为每个客户端在 ccd 中添加一行来设置的。我可以从服务器 ping 或 ssh 到这些客户端中的每一个。在我的服务器配置中，我有以下几行（以及其他配置）：

server 192.168.255.0 255.255.255.0

和

route 192.168.254.0 255.255.255.0

现在我正在尝试做的是能够从一个客户端通过 ssh 或 curl 连接到另一个客户端，因此在阅读文档后我将这一行添加client-to-client到配置中。我注意到在重新启动服务器并重新连接客户端时，它ip route向我的客户端添加了以下行：

192.168.255.0/24 via 192.168.255.1 dev tun0

我似乎理解它是在指示客户端，每个地址192.168.255.X都会转到 VPN 服务器。事实上，我试图通过运行traceroute 192.168.255.30和获取来验证：

traceroute to 192.168.255.30 (192.168.255.30), 30 hops max, 60 byte packets
 1  192.168.255.1 (192.168.255.1)  11.454 ms  14.491 ms  14.493 ms

但是，我想连接的其他客户端有这样的地址，192.168.254.X所以我想我遗漏了一些东西，但我实际上并不知道是什么。我试过手动添加这条路线：

ip route add 192.168.254.0/24 via 192.168.255.1 dev tun0

对我来说这意味着像 192.168.254.X 这样的地址也正在通过 VPN 服务器。但是，如果我这样做traceroute 192.168.254.30，结果会有所不同：

traceroute 192.168.254.30
traceroute to 192.168.254.30 (192.168.254.30), 30 hops max, 60 byte packets

我也可以从客户端机器上ping 192.168.255.1ping 254 范围内的其他客户端，例如ping 192.168.254.30.

我的网络知识非常有限，能够让一个客户端192.168.254.30访问另一个客户端上的服务所缺少的192.168.254.32

更新：我已经将一个新客户端连接到 vpn，这次在 ccd 文件中分配了一个 192.168.255.X 范围内的 ip，然后我尝试从我正在测试的客户端运行 traceroute。我也无法连接到 255 范围内的此客户端，此外，如果我运行 traceroute，则会发生以下情况。

这个新客户有192.168.255.22，如果在我的测试客户中traceroute 192.168.255.3我得到：

traceroute to 192.168.255.3 (192.168.255.3), 30 hops max, 60 byte packets
 1  192.168.255.1 (192.168.255.1)  11.481 ms  21.192 ms  21.472 ms

对于没有客户端的 ips 4、5、6 也会发生同样的情况，直到我到达22新客户端的 ip，在这种情况下，当traceroute 192.168.255.22我得到：

traceroute to 192.168.255.22 (192.168.255.22), 30 hops max, 60 byte packets

为什么会这样？

networking

1 个回答

  1. Best Answer

    听起来您正试图通过 OpenVPN 服务器在不同子网之间路由流量。可以这样做，但您需要对 OpenVPN 配置进行一些额外的更改。

    首先要注意的是，serverOpenVPN 配置文件中的指令定义了服务器本身将使用的子网。在您的情况下，服务器将使用192.168.255.0/24子网。这意味着客户端将被分配到该192.168.255.X范围内的 IP 地址。

    route另一方面，该指令定义了从 OpenVPN 客户端到特定子网的流量路由。在您的情况下，该route指令告诉 OpenVPN 服务器来自客户端的流量应路由到192.168.254.0/24子网。

    但是，这不足以让客户端跨不同的子网相互通信。您还需要在pushOpenVPN 服务器配置文件中添加一个指令。该指令告诉 OpenVPN 服务器将路由推送到客户端，以便他们知道如何将流量路由到其他子网。

    以下是 push 指令在配置文件中的示例：

    push "route 192.168.254.0 255.255.255.0"

    该指令告诉 OpenVPN 服务器向客户端推送路由，指示它们192.168.254.0/24通过 OpenVPN 服务器将流量路由到子网。

    您还需要确保client-to-client在您的服务器配置中启用了该指令。该指令告诉 OpenVPN 服务器允许客户端直接相互通信，而无需通过服务器路由它们的流量。

    对配置进行这些更改后，您应该能够将客户端连接到 OpenVPN 服务器并跨不同子网相互通信。

    值得注意的是，该client-to-client指令仅允许客户端在使用同一子网时相互通信。例如，如果客户端的 IP 地址在该192.168.255.X范围内，则它只能与 IP 地址也在该192.168.255.X范围内的其他客户端通信。为了使不同子网中的客户端能够相互通信，您需要使用上述的 push 指令。

    • 1

相关问题