+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

OpenVPN клиент

OpenVPN клиент, RouterOS

xhpohanka

Guest

11.05.2010 14:01:00

Привет! У меня дома сеть за RB750. Хочу настроить этот роутер как клиента к школьной сети, где стоит сервер с OpenVPN. Клиент я настроил успешно и могу достучаться до сервера из RouterOS, но с компьютеров домашней сети — нет. Кто-нибудь может подсказать, как правильно настроить роутер? Хочу использовать этот VPN, особенно для подключения по Samba с домашних компьютеров. Возможно ли получить IP-адрес от DHCP-сервера на стороне сервера для моего роутера? С уважением, Ян.

marsark

Guest

25.05.2010 18:30:00

Я использую OpenVPN так же, как и ты хочешь. У меня есть сеть за клиентом OpenVPN (MT) и тоже сеть за сервером OpenVPN (Linux ПК). ПК из одной сети может общаться с ПК из другой сети. Так что, если у тебя есть работающий туннель OpenVPN, нужно обязательно сказать RB750 и Linux серверу, как добираться до компьютеров на удалённой стороне.

Предположим, что 192.168.1.0/24 — это твоя домашняя сеть, 192.168.100.0/24 — сеть за Linux сервером, 10.0.10.0/24 — сеть OpenVPN, где 10.0.10.1 — VPN конец сервера, а 10.0.10.10 — VPN конец клиента. Также у обеих сторон есть интернет-адреса: пусть у клиента (UPC) будет x.x.x.x, а у сервера — y.y.y.y.

Теперь тебе нужно сказать RB750, как добираться до ПК за сервером:
DST-ADDRESS 192.168.100.0/24 GATEWAY 10.0.10.10 (интерфейс ovpn1)

На стороне сервера надо указать, как дотянуться до ПК за RB750:
DST-ADDRESS 192.168.1.0/24 GATEWAY 10.0.10.1 (интерфейс tun0)

Вот и всё.

xhpohanka

Guest

25.05.2010 19:06:00

Спасибо за ответ. Не могли бы вы подробнее описать, как у вас всё получилось настроить? Я пробовал ваш вариант, но безуспешно. Мой VPN-туннель работает, потому что я могу пинговать 10.88.0.1 (Linux-сервер) с терминала MT и подключаться по ssh к MT как к 10.88.0.6 с сервера. Но ни с одним маршрутом, который я пробовал, у меня не получилось пропинговать 10.88.0.1 из сети, что за MT. Это действительно странно.

marsark

Guest

25.05.2010 19:30:00

Если ваш туннель запущен, то никаких дополнительных настроек, кроме тех, что я описал в предыдущем посте, не требуется. Вы настроили маршрут на стороне сервера? Представьте, как маршрутизатор решает, что делать с вашим пакетом. Ваш компьютер отправляет пакет на шлюз по умолчанию (ваш RB750), потому что не знает другой цели. RB750 получает пакет, смотрит на IP-адрес назначения и должен решить, куда его переслать. Для RB750 шлюз по умолчанию — это какое-то устройство в сети UPC. Если маршрут для VPN настроен неправильно, пакет попадёт на шлюз по умолчанию, а не на дальнюю точку VPN. Это неправильно. Нужно правило, которое скажет маршрутизатору, что следующий узел для этого пакета — это дальняя точка VPN-туннеля. VPN-сервер знает, что целевая сеть подключена напрямую к одному из его интерфейсов. Такой же механизм должен работать и с другой стороны.

riaanmaree

Guest

07.06.2010 19:00:00

Проблема в том, что компьютеры в удалённой сети, где расположен OpenVPN-сервер, не знают, где найти IP-диапазон вашей домашней сети. (1) Либо добавьте маршрут на удалённой/серверной сети, который будет указывать обратно на вашу домашнюю сеть, либо (2) сделайте маскарад (src-nat) всего трафика из вашей домашней сети, выходящего через интерфейс ovpn-client.

/ip firewall nat add chain=srcnat src-address=YourHomeIPRange out-interface=ovpn-client action=masquerade

Тогда всё должно работать нормально.

xhpohanka Guest	#6 0 07.06.2010 19:30:00 Большое спасибо, вы решили мою проблему. С уважением, Ян

riaanmaree Guest	#7 0 07.06.2010 19:45:00 Рад, что смог помочь.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры