Problemas com OpenVPN [RESOLVIDO]

rensantos
(usa Ubuntu)

Enviado em 13/07/2014 - 22:22h

Boa noite meus amigos,

Estou com o seguinte problema, tenho um servidor OpenVPN configurado com as seguintes opções no arquivo:

dev tun

port 51004

script-security 2

proto tcp-server

max-clients 1

ifconfig 172.34.1.1 172.34.1.2

tls-server

dh /etc/openvpn/keys/dh1024.pem

ca /etc/openvpn/keys/ca.crt

cert /etc/openvpn/keys/srv1.crt

key /etc/openvpn/keys/srv1.key

comp-lzo

push "route 192.168.1.0 255.255.255.0"

ping 4

ping-restart 6

persist-tun

verb 3

 

E uma estação com Windows 7 de IP fixo 192.168.5.10 e com o client para Windows do OpenVPN v2.3.4 com o seguinte arquivo .ovpn:

dev tun

port 51004

tls-client

remote-cert-tls server

script-security 2

remote x.x.x.x

proto tcp-client

max-clients 1

ifconfig 172.34.1.2 172.34.1.1

dh dh1024.pem

ca ca.crt

cert slv1.crt

key slv1.key

comp-lzo

pull

ping 4

ping-restart 6

persist-tun

verb 3

 

O que acontece é que, minha máquina cliente (Windows 7) pinga todas na rede do servidor, mas o servidor só consegue pingar o 172.34.1.2, e não pinga o 192.168.5.10, como faço para que isso aconteça? O que estou fazendo de errado?

Obrigado desde já.
Renato Santos

stefaniobrunhara
(usa CentOS)

Enviado em 14/07/2014 - 08:22h

É porque o Windows 7 não tem o serviço de roteamento!

rensantos
(usa Ubuntu)

Enviado em 15/07/2014 - 09:10h

Olá, esqueci de mencionar, no servidor é um Debian, onde tem Windows 7 pinga todas as máquinas na rede onde o Debian é o gateway, mas o Debian (servidor) não pinga pro IP 192.168.5.10 que é em outra unidade.

stefaniobrunhara
(usa CentOS)

Enviado em 15/07/2014 - 09:17h

vou perguntar porque ainda estou entendendo que você só tem um debian!

Você tem debian na matriz e filial?

Da um route -n em cada servidor e posta o resultado aqui.

rensantos
(usa Ubuntu)

Enviado em 16/07/2014 - 23:20h

Oi, é um Debian na Matriz e um Win7 na Filial com o client OpenVPN
Vou postar o route da matriz:

Tabela de Roteamento IP do Kernel

Destino         Roteador        MáscaraGen.    Opções Métrica Ref   Uso Iface

x.x.x.x         0.0.0.0         255.255.255.255 UH    0      0        0 ppp0 <-- só ocultei

172.34.1.2      0.0.0.0         255.255.255.255 UH    0      0        0 tun0 <-- Filial (win7)

192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0 <-- Matriz (Debian)

0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

 

Do computador da Filial (Windows 7) eu consigo pingar todos os computadores ma Matriz, mas da Matriz não pinga o IP 192.168.5.10. Eu fiz uns pings pra vc ver que o IP 172.34.1.2 responde (que é o mesmo 192.168.5.10)

ping 172.34.1.2 -c 4

PING 172.34.1.2 (172.34.1.2) 56(84) bytes of data.

64 bytes from 172.34.1.2: icmp_seq=1 ttl=128 time=229 ms

64 bytes from 172.34.1.2: icmp_seq=2 ttl=128 time=113 ms

64 bytes from 172.34.1.2: icmp_seq=3 ttl=128 time=105 ms

64 bytes from 172.34.1.2: icmp_seq=4 ttl=128 time=92.1 ms



--- 172.34.1.2 ping statistics ---

4 packets transmitted, 4 received, 0% packet loss, time 3012ms

rtt min/avg/max/mdev = 92.161/135.071/229.097/54.820 ms

 

ping 192.168.5.10 -c 4

PING 192.168.5.10 (192.168.5.10) 56(84) bytes of data.



--- 192.168.5.10 ping statistics ---

4 packets transmitted, 0 received, 100% packet loss, time 3013ms

 

Eu tentei primeiro uma rota, depois outra, na sequencia abaixo, mas nenhuma pingou o 192.168.5.10 (depois apaguei e deixei igual o route ali de cima)

route add -net 192.168.5.0 netmask 255.255.255.0 gw 172.34.1.2    <-- 1ª tentativa

route add -net 192.168.5.10 netmask 255.255.255.255 gw 172.34.1.2 <-- 2ª tentativa

 

Fiz também esse tracert de uma máquina com Windows 7 que também está na Matriz para a máquina que está na Filial, veja que até o nome da máquina DESK01 ele acha.

Microsoft Windows [versão 6.1.7601]

Copyright (c) 2009 Microsoft Corporation. Todos os direitos reservados.



C:\Users\admin>tracert 172.34.1.2



Rastreando a rota para DESK01 [172.34.1.2]

com no máximo 30 saltos:



  1    <1 ms    <1 ms    <1 ms  192.168.1.254

  2   296 ms   181 ms   542 ms  DESK01 [172.34.1.2]



Rastreamento concluído.

 

stefaniobrunhara
(usa CentOS)

Enviado em 17/07/2014 - 09:08h

Quando você esta na maquina Windows você pinga o debian e todos os computadores que estão atrás do debian, porque o debian funciona como roteador.

Quando você esta no debian você só pingar o windows7(192.168.5.10), porque ele não funciona como roteador.

Se você não esta pingando o Windows7 da maquina debian, você tem um problema de firewall no Windows. Desative ele e faça um teste.

rensantos
(usa Ubuntu)

Enviado em 17/07/2014 - 11:49h

Oi Estefanio,

Não consegui ver o que está bloqueando mesmo, o firewall já estava desativado, mas como o IP 172.34.1.2 estava dando certo, acabei usando esse mesmo, mas obrigado pela ajuda.

Abs,
Renato