OpenVPN сайт VPN сайт туннель с Windows Server 2012 R2

Это мои настройки клиента:

         Site A                                     Site B
     192.168.2.0/24                             192.168.0.0/24
Client A1 --|-- Server A                    Server B --|-- Client B1
            |   (192.168.2.2)           (192.168.0.2)  |
            |   (10.8.0.6)                 (10.8.0.1)  |
Client A2 --|-- Router A ---- Internet ---- Router B --|-- Client B2
            |   (192.168.2.1)         (192.168.0.254)  |
Client A3 --|                                          |-- Client B3

Сервер A подключается к Серверу B через OpenVPN для соединения обоих сайтов друг с другом. Сервер A и сервер B были Windows Server 2003 и теперь переустанавливаются с Windows 2012 R2. Теперь маршрутизация, которая раньше работала с конфигурацией 2003, больше не работает.

Я добавил следующие маршруты на серверах:

Server A: 192.168.0.0 mask 255.255.255.0 gw 10.8.0.1
Server B: 192.168.2.0 mask 255.255.255.0 gw 10.8.0.6

Маршруты, передаваемые клиентам через DHCP:

Clients A: 192.168.0.0 mask 255.255.255.0 gw 192.168.2.2
           default gw 192.168.2.1
Clients B: 192.168.2.0 mask 255.255.255.0 gw 192.168.0.2
           default gw 192.168.0.254

Конфигурация OpenVPN на сервере A (клиент OpenVPN)

client
dev tun
proto udp
remote dyndns.example.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert server-sb.crt
key server-sb.key
remote-cert-tls server
comp-lzo
verb 3

Конфигурация OpenVPN на сервере B (сервер OpenVPN)

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key  # This file should be kept secret
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3

Отклики:

  • Сервер А -> 10.8.0.1 ОК
  • Сервер B -> 10.8.0.6 ОК
  • Сервер A -> 192.168.2.2 FAILS
  • Сервер B -> 192.168.0.2 FAILS
  • Любое устройство А -> Любое устройство Б
  • Любое устройство B -> Любое устройство A FAILS

Брандмауэры на всех Windows-машинах были отключены во время тестов. Мой диагноз состоит в том, что VPN-туннель работает, но проблема в том, что либо параметр в OpenVPN запрещает маршрутизацию, либо что-то в моих таблицах маршрутизации отключено.

Я почти уверен, что это та же конфигурация, что и в Windows 2003, где каждое устройство может подключаться к любому другому устройству на обоих сайтах.

Переадресация IPv4 и маршрутизация по локальной сети включены в разделе "Маршрутизация и удаленный доступ".

1 ответ

После большого прочтения man-страницы я понял: я скучал по iroute директива в конфигурации сервера OpenVPN.

После добавления этих записей в конфиг все заработало:

server.ovpn

client-config-dir ccd
route 192.168.0.0 255.255.255.0 10.8.0.1

ПЗС- \ клиент

iroute 192.168.2.0 255.255.255.0
Другие вопросы по тегам