主页 / user-285950

Damien C's questions

Martin Hope
Damien C
Asked: 2021-05-28 23:04:19 +0800 CST
  • 0

我有一个正在运行的 OpenVPN 服务器，配置如下

  • VPN 网络为 10.7.0.0/16
  • LAN网络为192.168.100.0/24

客户端可以连接，但我无法访问位于 VPN 连接 (192.168.100.*) 后面的 LAN 主机。

跟踪路由 没有答案

push "route 192.168.100.0 255.255.255.0"配置行应该解决这个问题，但不是。我的错误在哪里？

分析

连接后，这是我的netstat -rn结果

default            10.7.0.5           UGScIg      utun10
10.7/16            10.7.0.5           UGSc        utun10
10.7.0.5           10.7.0.6           UHr         utun10
10.7.0.5/32        link#23            UCS         utun10
192.168.100        10.7.0.5           UGSc        utun10

我本来希望10.7.0.1网关在最后一行，不是吗？

ifconfig 也许是一个线索，我ifconfig的客户端给了我 客户端上的 ifconfig

我期望inet 10.7.0.2 --> 10.7.0.1它在我在其他上下文中获得的其他 VPN 上工作时会发生类似的事情。

↳ 用@lacek 回答。

数据包捕获

在客户端 ping 期间，VPN 服务器上的 Atcpdump给了我

  • 刚刚在 LAN ping 上发送 ping（不返回）。
    兰平
  • ping 并返回 VPN 主机 ping。
    VPN ping

如果我在目标上捕获任何 ICMP 流量，则没有关于 ping 请求的日志。（我已经尝试从另一个 LAN 主机，它可以工作。直接从 VPN 主机，它也可以工作。）。

关键是 OpenVPN 服务不会将我的数据包转发到 LAN 网络。

配置

server.conf配置

proto udp
ifconfig-pool-persist ipp.txt
keepalive 10 120
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn.log
verb 3
mute 10
ca /etc/openvpn/server/ca.crt
cert /etc/openvpn/server/server.crt
key /etc/openvpn/server/server.key
dh /etc/openvpn/server/dh.pem
port 1194
dev tun
server 10.7.0.0 255.255.255.0
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
push "route 192.168.100.0 255.255.255.0 "
client-to-client

在服务器端，我在 Debian OS 上运行 OpenVPN 2.4.0。

vpn networking network-share openvpn route
Martin Hope
Damien C
Asked: 2015-05-04 07:15:52 +0800 CST
  • -1

我需要验证我对 RAID 的理解。
我打算购买 Synology（或 QNAP）NAS 并计划在RAID5组中安装4 个 HDD（每个 4To） 。

我正在考虑几种崩溃情况：

  1. 一个硬盘崩溃
    我可以用一个新的类似的磁盘替换故障磁盘，嵌入式软件将重建整个系统（会很长，但会好的）
  2. 系统崩溃（电源、主板、软件……）
    我怎样才能恢复我的数据：我可以将每个磁盘插入一个 unix 系统以通过手动复制来恢复数据吗？
    是否可以通过 USB 安装（外部硬盘驱动器）

我听说过热备盘配置：一个用于校验和数据恢复的专用磁盘。但就我而言，如果我还插入其他 3 个有用的磁盘，它们会清楚地包含我的数据吗？

我已经向不同的人提出了这个问题，答案并不令人信服。他们说得很漂亮：这取决于情况，在第 2 种情况下，您将不得不购买完全相同的 NAS 来恢复数据，而其他听起来像这样......

我知道 RAID ！= 备份，但我很惊讶，即使是最新版本（RAID 5/6）也不更可靠......没有任何解决方案可以让我不购买 2 个系统来互相备份.. . ?

在全球范围内，您能说出对数据所有权的估计吗？我的估计是至少 100 美元/年/到。我对吗 ？

问候

raid