[FUG-BR] OpenVPN - Não pinga o servidor
mantunes
mantunes.listas em gmail.com
Sexta Agosto 21 17:36:56 BRT 2009
coloque no server.conf
dev tun
> port 1194
> proto udp
> server 10.0.0.0 255.255.255.0
push "route <sua rede>"
> ifconfig-pool-persist ipp.txt
> ca /usr/local/etc/openvpn/easy-rsa/keys/ca.crt
> cert /usr/local/etc/openvpn/easy-rsa/keys/probhcdp01.crt
> key /usr/local/etc/openvpn/easy-rsa/keys/probhcdp01.key
> dh /usr/local/etc/openvpn/easy-rsa/keys/dh1024.pem
> comp-lzo
> ping-timer-rem
> persist-tun
> persist-key
> group nobody
> daemon
> mute 5
exemplo :
push "route 172.31.1.48 255.255.255.248"
é minha rede local.
2009/8/21 Bruno Oliveira <brnolvr84 at gmail.com>:
> Informações sobre a configuração
>
> Saída do comando "route print" no cliente VPN:
>
> Tabela de rotas IPv4
> ===========================================================================
> Lista de interfaces
> 0x1 ........................... MS TCP Loopback interface
> 0x150005 ...00 0c 29 b4 81 70 ...... Intel(R) PRO/1000 MT Network Connection
> 0x170003 ...00 ff 00 ab a7 21 ...... TAP-Win32 Adapter V9
> 0x1e0004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
> ===========================================================================
> ===========================================================================
> Rotas ativas:
> Endere‡o de rede M scara Ender. gateway Interface Custo
> 0.0.0.0 0.0.0.0 187.42.24.46 187.42.24.46 1
> 10.0.0.1 255.255.255.255 10.0.0.5 10.0.0.6 1
> 10.0.0.4 255.255.255.252 10.0.0.6 10.0.0.6 30
> 10.0.0.6 255.255.255.255 127.0.0.1 127.0.0.1 30
> 10.255.255.255 255.255.255.255 10.0.0.6 10.0.0.6 30
> 127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
> 187.42.24.46 255.255.255.255 127.0.0.1 127.0.0.1 50
> 187.42.255.255 255.255.255.255 187.42.24.46 187.42.24.46 50
> 192.168.7.0 255.255.255.0 192.168.7.100 192.168.7.100 10
> 192.168.7.100 255.255.255.255 127.0.0.1 127.0.0.1 10
> 192.168.7.255 255.255.255.255 192.168.7.100 192.168.7.100 10
> 224.0.0.0 240.0.0.0 10.0.0.6 10.0.0.6 30
> 224.0.0.0 240.0.0.0 192.168.7.100 192.168.7.100 10
> 224.0.0.0 240.0.0.0 187.42.24.46 187.42.24.46 1
> 255.255.255.255 255.255.255.255 10.0.0.6 10.0.0.6 1
> 255.255.255.255 255.255.255.255 187.42.24.46 187.42.24.46 1
> 255.255.255.255 255.255.255.255 192.168.7.100 192.168.7.100 1
> Gateway padrÆo: 187.42.24.46
> ===========================================================================
> Rotas persistentes:
> Nenhuma
>
> Configuração VPN do cliente:
>
> client
> remote nomedoservidor 1194
> dev tun
> comp-lzo
> ca ca.crt
> cert probhcdp02.crt
> key probhcdp02.key
> group nobody
> verb 3
> mute-replay-warnings
> mute 20
>
> Configuração do servidor:
>
> dev tun
> port 1194
> proto udp
> server 10.0.0.0 255.255.255.0
> ifconfig-pool-persist ipp.txt
> ca /usr/local/etc/openvpn/easy-rsa/keys/ca.crt
> cert /usr/local/etc/openvpn/easy-rsa/keys/probhcdp01.crt
> key /usr/local/etc/openvpn/easy-rsa/keys/probhcdp01.key
> dh /usr/local/etc/openvpn/easy-rsa/keys/dh1024.pem
> comp-lzo
> ping-timer-rem
> persist-tun
> persist-key
> group nobody
> daemon
> mute 5
>
> Desde já agradeço.
>
> Atenciosamente,
> Bruno Henrique de Oliveira
>
> 2009/8/21 mantunes <mantunes.listas at gmail.com>
>
>>
>> Não..
>> ele pega mesmo a mascara 255.255.255.252
>> manda o seu .conf aqui para lista.. veja se no windows
>> 2003 ele pegou as rotas (comando route print)
>>
>>
>> 2009/8/21 Bruno Oliveira <brnolvr84 at gmail.com>:
>>
>> > Boa tarde,
>> >
>> > Seguindo o tutorial¹ coloquei um servidor OpenVPN no FreeBSD 7.1 e
>> > configurei um cliente no Windows Server 2003, ambos com os firewalls
>> > desativados. O gateway redireciona a porta do OpenVPN via nat.
>> > A situação atual é:
>> > - Cliente Windows Server 2003 conectando no servidor FreeBSD;
>> > - O IP do servidor VPN é 10.0.0.1/255.255.255.0;
>> > - O IP que o cliente VPN está adquirindo é 10.0.0.6/255.255.255.252.
>> >
>> > O cliente VPN não pinga o servidor VPN e se não estou errado o cliente
>> > deveria pegar a máscara 255.255.255.255. O que poderia ser?
>> >
>> > Desde já agradeço.
>> >
>> > Atenciosamente,
>> > Bruno Henrique de Oliveira.
>> >
>> > ¹http://www.fug.com.br/content/view/173/60/
>>
>> > -------------------------
>> > Histórico: http://www.fug.com.br/historico/html/freebsd/
>> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>> >
>>
>>
>>
>> --
>> Marcio Antunes
>> Powered by FreeBSD
>> ==================================
>> * Windows: "Where do you want to go tomorrow?"
>> * Linux: "Where do you want to go today?"
>> * FreeBSD: "Are you, guys, comming or what?"
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
--
Marcio Antunes
Powered by FreeBSD
==================================
* Windows: "Where do you want to go tomorrow?"
* Linux: "Where do you want to go today?"
* FreeBSD: "Are you, guys, comming or what?"
Mais detalhes sobre a lista de discussão freebsd