Роутинг и OpenVpn

Maxim Gribanov написал(а) к All в Feb 20 23:30:12 по местному времени:

Привет, All!

Друзья, подскажите как настроить. Раньше делал но уже не помню где гвозди.

Есть VDS с поднятым OpenVPN на Ubuntu. Суть в том, что с сервером соеденяюсь нормально, ping 10.8.0.1 проходит, но не вижу внешнюю сеть. IP Forwarding включен. Как настроить? Там нужно какие то правила на iptable создавть?

Вот конфиг сервера:

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
#comp-lzo
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
log-append openvpn.log
verb 3
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"



С наилучшими пожеланиями, Maxim.

--- -Пиши, старик, пиши! Мы тебя не покинем.

Stanislav Parshin написал(а) к Maxim Gribanov в Feb 20 22:28:06 по местному времени:

Привет, Maxim!

06 фев 20 23:30, Maxim Gribanov -> All:
MG> Друзья, подскажите как настроить. Раньше делал но уже не помню где
MG> гвозди.
MG> Есть VDS с поднятым OpenVPN на Ubuntu. Суть в том, что с сервером
MG> соеденяюсь нормально, ping 10.8.0.1 проходит, но не вижу внешнюю сеть.
MG> IP Forwarding включен. Как настроить? Там нужно какие то правила на
MG> iptable создавть?

Пол года назад тоже самое проворачивал, подглядывал сюда и всё получилось.
https://www.digitalocean.com/communi...buntu-16-04-ru

С наилучшими пожеланиями, Stanislav aka GunMan.

... ultragun@gmail.com | @GunM4n via Telegram
--- GoldED+/LNX 1.1.5 | Binkd 1.1a-99 | hpt/lnx 1.9.0-cur

Alexey Vissarionov написал(а) к Stanislav Parshin в Feb 20 01:13:30 по местному времени:

Доброго времени суток, Stanislav!
10 Feb 2020 22:28:06, ты -> Maxim Gribanov:

MG>> Друзья, подскажите как настроить. Раньше делал но уже не помню где
MG>> гвозди. Есть VDS с поднятым OpenVPN на Ubuntu. Суть в том, что с
MG>> сервером соеденяюсь нормально, ping 10.8.0.1 проходит, но не вижу
MG>> внешнюю сеть. IP Forwarding включен. Как настроить? Там нужно какие
MG>> то правила на iptable создавть?
SP> Пол года назад тоже самое проворачивал, подглядывал сюда и всё
SP> получилось.
SP> https://www.digitalocean.com/communi...buntu-16-04-ru

Чтобы что-то делать по такой инструкции, все же нужны хоть какие-то базовые знания о сетях, а у ТСа с ними как-то совсем никак.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Вышла Василиса Премудрая замуж за Иванушку и стала Василисой Дурак
--- /bin/vi

Stanislav Parshin написал(а) к Alexey Vissarionov в Feb 20 16:03:46 по местному времени:

Привет, Alexey!

11 фев 20 01:13, Alexey Vissarionov -> Stanislav Parshin:
MG>>> Друзья, подскажите как настроить. Раньше делал но уже не помню
MG>>> где гвозди. Есть VDS с поднятым OpenVPN на Ubuntu. Суть в том,
MG>>> что с сервером соеденяюсь нормально, ping 10.8.0.1 проходит, но
MG>>> не вижу внешнюю сеть. IP Forwarding включен. Как настроить? Там
MG>>> нужно какие то правила на iptable создавть?
SP>> Пол года назад тоже самое проворачивал, подглядывал сюда и всё
SP>> получилось.
SP>> https://www.digitalocean.com/communi...envpn-ubuntu-1
SP>> 6-04-ru
AV> Чтобы что-то делать по такой инструкции, все же нужны хоть какие-то
AV> базовые знания о сетях, а у ТСа с ними как-то совсем никак.

Не знаю, вообще, имхо, если он тут - значит не всё так плохо :)

С наилучшими пожеланиями, Stanislav aka GunMan.

... ultragun@gmail.com | @GunM4n via Telegram
--- GoldED+/LNX 1.1.5 | Binkd 1.1a-99 | hpt/lnx 1.9.0-cur

Maxim Gribanov написал(а) к Stanislav Parshin в Feb 20 15:27:14 по местному времени:

Привет, Stanislav!

10 фев 20 22:28, Stanislav Parshin -> Maxim Gribanov:

SP> Привет, Maxim!

SP> 06 фев 20 23:30, Maxim Gribanov -> All:
MG>> Друзья, подскажите как настроить. Раньше делал но уже не помню
MG>> где гвозди. Есть VDS с поднятым OpenVPN на Ubuntu. Суть в том,
MG>> что с сервером соеденяюсь нормально, ping 10.8.0.1 проходит, но
MG>> не вижу внешнюю сеть. IP Forwarding включен. Как настроить? Там
MG>> нужно какие то правила на iptable создавть?

SP> Пол года назад тоже самое проворачивал, подглядывал сюда и всё
SP> получилось.
SP> https://www.digitalocean.com/communi...-ubuntu-16-04-
SP> ru

Спасибо, буду пробовать. Ну у меня раньше тоже получалось. Хотя может на стороне клиента что то не так.

С наилучшими пожеланиями, Maxim.

--- -Пиши, старик, пиши! Мы тебя не покинем.