[FUG-BR] Duvida Rotas - OpenVPN

Rafael Busetti omegatiger em gmail.com
Quarta Abril 4 10:19:19 BRT 2007


Estou com problemas aqui ,

Meu computador que tenta se conectar no servidor vpn, quando ele
consegue conectar minha rede LAN cai e eu nao consigo pingar nem o
servidor (cai apenas meu pc da lan), logo ngm da rede consegue acessar
meu pc ... é como se meu pc windows não tive-se rota para responder
para minha rede LAN e nem para minha rede VPN ...

Minha rede interna 192.168.0.0/24 para LAN
Minha rede interna 192.168.1.0/24 para WAN
Minha rede VPN 192.168.200.0/24

meu arquivo de configuração openvpn.conf
# Interface da VPN
dev tun
port 1194
proto udp
tls-server
server 192.168.200.0 255.255.255.0
client-to-client
ifconfig-pool-persist ipp.txt
ca /usr/local/etc/openvpn/easy-rsa/keys/ca.crt
cert /usr/local/etc/openvpn/easy-rsa/keys/servidorvpn.crt
key /usr/local/etc/openvpn/easy-rsa/keys/servidorvpn.key
dh /usr/local/etc/openvpn/easy-rsa/keys/dh1024.pem
comp-lzo
ping-timer-rem
persist-tun
persist-key
keepalive 10 120
group nobody
daemon
mute 20


# meu arquivo de configuração cliente1.ovpn (note que está máquina na
minha rede interna, por isso conecto com o ip 192.168.0.1, pois quero
testar se ela consegue pingar o servidor pelo menos)
client
dev tun
proto udp
remote 192.168.0.1 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert usuario1.crt
key usuario1.key
ns-cert-type server
comp-lzo
verb 3

# meu ifconfig tun0 quando eu estarto minha vpn
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1500
        inet 192.168.200.1 --> 192.168.200.2 netmask 0xffffffff
        Opened by PID 1785

#minha rede (rl0 = WAN || rl1 = LAN)
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        options=8<VLAN_MTU>
        inet 192.168.1.2 netmask 0xffffff00 broadcast 192.168.1.255
        ether 00:02:e3:0f:04:84
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
rl1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500
        options=8<VLAN_MTU>
        inet 192.168.0.1 netmask 0xffffff00 broadcast 192.168.0.255
        ether 00:e0:7d:70:62:c7
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active


Mais detalhes sobre a lista de discussão freebsd