Openvpn

Na serverski strani ti manjka route nazaj na klienta.

Razen tega za test namesto ping uporabi traceroute, ker pove več (do kam je prišel paket).

V gateway-u. Tisti, ki je default route za vse PC-je na LAN-u.

Na "firmi" ima LAN, kjer so:
- ruter/gatweay - ta povezuje LAN z zunanjim svetom
- OpenVPN server
- kup drugih PC

(če ni tak, povej)

Tile PC ne vedo, kje je dostopen tvoj domači PC ( 10.8.0.x - x je kar mu OpenVPN pač dodeli ), zato vse za 10.8.0.x pošiljajo tja, kamor pošljejo tudi vse drugo: gateway.

Ta pa jih potem verjetno zavrže, ker bi sicer šli v Internet, ampak tam nimajo kaj iskati, ker so to zasebni naslovi. Zato temu gatewayu poveš "10.8.0.x naslovi so preko OpenVPN serverja", torej za linux je to ukaz:
route add -net 10.8.0.0 netmask 255.255.0.0 gw 192.168.0.206
ali
ip route add 10.8.0.0/16 via 192.168.0.206

odvisno, kateri ukazi so na voljo.
(tole sem na pamet napisal, ker se mi ne da zdaj sprobavati, druga vrstica pa je še bolj na pamet...)


PS: Izbriši vse, kar si dodal na blef in ti itak ni pomagalo, ker imaš, kot sem že omenil, vsaj pol stvari odveč in kvečjemu moteče. Recimo ccd zadeve, pa stvari, ki sem jih že omenil (če že nisi).

Ne v bistvu je takole....
zato mi ni jasno zakaj zadeva ne deluje.

MrStein je 17. jul 2013 ob 18:28 izjavil:

Ja, tako sem si tudi mislil.

ja sam kake veze ima potem ruter (firewall) na strežniku za dostop do interneta lokalnim uporabnikom z VPN srežnikom?

potem bi po moje bilo bolje, da nastavim route na windows strežniku, ki skrbi za dns in dhcp?

MrStein je 17. jul 2013 ob 21:46 izjavil:

Na tistem, ki je default gateway.

ne tist je posebej server, ki ni narisan.
Sicer pa ne razumem, kako ne gre ve promet preko VPNa, če leta vzpostavi povezavo.
Bom moral še naštudirati zadeve očitno

Ma saj ni v tem problem, problem je, ker jaz zadeve testiram za vsakdanjo uporabo, v praksi se bo to uporabljalo za nekaj drugega in moram poenostaviti zadeve in narediti tako, da bo čim manj sprememb za vsako zadevo, ki jo bom priključil na VPN. Za pomoč sem zelo hvaležen.

Protokol mi je znan, samo malo sem si drugače predstavljal tole delovanje VPNja, v bistvu še dokaj nedovršena zadeva, ki ima preveč opcij, ki dejansko v 99% niso uporabne.
Miljon enih preusmeritev.
Dejansko je potem res boljša varianta bridging.

Bom tole stestiral, pa sporočim.