Ağ içindeki OpenVPN istemcisi birbirleriyle ping yapamıyor


2

Her şey iyi yapılandırılmış görünüyor. Herhangi bir istemciden 10.8.0.1 (sunucu) ile ping yapabilirim ancak diğer istemcilere ulaşamıyorum.

İşte benim server.ovpn

port 1200

proto udp

dev tun

ca "C:\\Program Files (x86)\\OpenVPN\\config\\ca.crt"
cert "C:\\Program Files (x86)\\OpenVPN\\config\\server.crt"
key "C:\\Program Files (x86)\\OpenVPN\\config\\server.key"

dh "C:\\Program Files (x86)\\OpenVPN\\config\\dh2048.pem"

server 10.8.0.0 255.255.255.0

ifconfig-pool-persist ipp.txt

keepalive 10 120

tls-auth "C:\\Program Files (x86)\\OpenVPN\\config\\ta.key" 0 

cipher AES-256-CBC   # AES

comp-lzo

persist-key
persist-tun

status openvpn-status.log

verb 3

Ve müşteri.ovpn

client

dev tun

proto udp

remote AAAAAAA.eu 1200

resolv-retry infinite

nobind

persist-key
persist-tun

ca "C:\\Program Files\\OpenVPN\\config\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\config\\Karol-Komputer.crt"
key "C:\\Program Files\\OpenVPN\\config\\Karol-Komputer.key"

tls-auth "C:\\Program Files\\OpenVPN\\config\\ta.key" 1

cipher AES-256-CBC

comp-lzo

verb 3

Neyin yanlış olabilir?

Yanıtlar:


7

Varsayılan olarak, istemciler diğer istemcilerle değil yalnızca sunucuyla iletişim kurabilir. Kılavuzun konfigürasyon dosyaları hakkındaki bölümüne göre client-to-client, sunucu konfigürasyonuna direktif ekleyerek bu kısıtlamayı kaldırabilirsiniz .


İşe yaramıyor. Sanırım, varsayılan ağ geçidi ayarlanmadığından, paketler nereye gideceğini bilmediğinden olabilir.
Disa

1
Muhtemelen varsayılan ağ geçidini değiştirmek istemezsiniz, ancak konfigürasyonunuz rotaları zorlamıyor; müşteriler onlara sahip olmayabilir. 10.8.0.0/24 rota tablosuna ekleyin ve sunucu işletim sisteminin paket yönlendirme yaptığından emin olun ( HKLM\SYSTEM\CurrentControlSet\Services\TcpIp\Parameters\IpEnableRouter). Güvenlik duvarlarının ICMP yankı isteklerini engelleyip engellemediğini kontrol edin.
Marcks Thomas
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.