Настройка маршрутизации c openvpn

[pmb17]

Добрый день.
Подскажите с настройкой таблиц маршрутизации при работе через openvpn.
вывод ip route list до запуска службы openvpn

(Нажмите, чтобы показать/скрыть)

default via 192.168.1.1 dev enp2s0 proto static metric 100
169.254.0.0/16 dev enp2s0 scope link metric 1000
192.168.0.0/24 via 192.168.1.1 dev enp2s0 proto static metric 100
192.168.1.0/24 dev enp2s0 proto kernel scope link src 192.168.1.43 metric 100
192.168.2.0/24 via 192.168.1.1 dev enp2s0 proto static metric 100

вывод после запуска openvpn

(Нажмите, чтобы показать/скрыть)

0.0.0.0/1 via 10.8.0.5 dev tun0
default via 192.168.1.1 dev enp2s0 proto static metric 100
10.8.0.1 via 10.8.0.5 dev tun0
10.8.0.5 dev tun0 proto kernel scope link src 10.8.0.6
128.0.0.0/1 via 10.8.0.5 dev tun0
169.254.0.0/16 dev enp2s0 scope link metric 1000
188.116.40.53 via 192.168.1.1 dev enp2s0
192.168.0.0/24 via 192.168.1.1 dev enp2s0 proto static metric 100
192.168.1.0/24 dev enp2s0 proto kernel scope link src 192.168.1.43 metric 100
192.168.2.0/24 via 192.168.1.1 dev enp2s0 proto static metric 100 

вывод ifconfig

(Нажмите, чтобы показать/скрыть)

enp2s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.43  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 fe80::860:ac9e:2015:9a64  prefixlen 64  scopeid 0x20<link>
        ether 6c:f0:49:17:be:57  txqueuelen 1000  (Ethernet)
        RX packets 90485  bytes 64480831 (64.4 MB)
        RX errors 0  dropped 1272  overruns 0  frame 0
        TX packets 76236  bytes 19269090 (19.2 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Локальная петля (Loopback))
        RX packets 322568  bytes 50159107 (50.1 MB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 322568  bytes 50159107 (50.1 MB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

tun0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1500
        inet 10.8.0.6  netmask 255.255.255.255  destination 10.8.0.5
        inet6 fe80::e58:29d6:8e5:cc9e  prefixlen 64  scopeid 0x20<link>
        unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  txqueuelen 100  (UNSPEC)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 66  bytes 5527 (5.5 KB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

проблема в том что не идут пакеты во внешнюю сеть, не пингуется даже подсетка 10.8.0.0

[fisher74]

Код: [Выделить]

sysctl net.ipv4.ip_forward
sudo iptables-save
и конфиг сервера в студию

ЗЫ всё касается только серверной стороны

[pmb17]

Клиенты на Win подключаются без проблем, проблема с клиентами на Ubuntu.

/etc/openvpn/server.conf

(Нажмите, чтобы показать/скрыть)

local x.x.x.x
port 1194
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
keepalive 10 120
tls-server
auth SHA512
tls-auth ta.key 0
cipher DES-EDE3-CBC
comp-lzo adaptive
group nogroup
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log
log-append  /var/log/openvpn.log
verb 4
mute 20
auth-nocache

форвард включен
sysctl net.ipv4.ip_forward

net.ipv4.ip_forward = 1

iptables --list-rule

(Нажмите, чтобы показать/скрыть)

-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A FORWARD -i tun0 -j ACCEPT
-A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT

[victor00000]

Клиенты на Win подключаются без проблем,

покажи ему.

Код: [Выделить]

ipconfig /all


[pmb17]

ipconfig /all клиента на win

(Нажмите, чтобы показать/скрыть)

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : eHP
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Подключение по локальной сети 2:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : TAP-Windows Adapter V9
   Физический адрес. . . . . . . . . : 00-FF-2B-D0-49-C3
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 10.8.0.6(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.252
   Аренда получена. . . . . . . . . . : 13 декабря 2017 г. 14:44:32
   Срок аренды истекает. . . . . . . . . . : 13 декабря 2018 г. 14:44:32
   Основной шлюз. . . . . . . . . :
   DHCP-сервер. . . . . . . . . . . : 10.8.0.5
   IAID DHCPv6 . . . . . . . . . . . : 587267883
   DNS-серверы. . . . . . . . . . . :
   NetBios через TCP/IP. . . . . . . . : Включен

Адаптер широкополосной мобильной связи Подключение через адаптер широкополосной мобильной связи:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : HP lc2010 Mobile Broadband Module Network Adapter
   Физический адрес. . . . . . . . . : 02-80-37-EC-02-00
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Ethernet adapter Сетевое подключение Bluetooth 2:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Устройства Bluetooth (личной сети) #2
   Физический адрес. . . . . . . . . : D0-DF-9A-7A-4F-18
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Atheros AR9285 802.11b/g/n WiFi Adapter
   Физический адрес. . . . . . . . . : D0-DF-9A-79-DF-88
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.88.44(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 13 декабря 2017 г. 12:40:33
   Срок аренды истекает. . . . . . . . . . : 13 декабря 2017 г. 14:50:38
   Основной шлюз. . . . . . . . . : 192.168.88.1
   DHCP-сервер. . . . . . . . . . . : 192.168.88.1
   IAID DHCPv6 . . . . . . . . . . . : 382787482
   DNS-серверы. . . . . . . . . . . : 192.168.88.1
                                       8.8.8.8
   NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Подключение по локальной сети:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCIe FE Family Controller
   Физический адрес. . . . . . . . . : 10-1F-74-BE-C1-6A
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.164(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 13 декабря 2017 г. 11:33:11
   Срок аренды истекает. . . . . . . . . . : 17 декабря 2017 г. 12:10:09
   Основной шлюз. . . . . . . . . : 192.168.1.1
   DHCP-сервер. . . . . . . . . . . : 192.168.1.1
   IAID DHCPv6 . . . . . . . . . . . : 286269300
   DNS-серверы. . . . . . . . . . . : 192.168.1.1
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{71F42242-04B6-473E-BBE8-A11F134491C3}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 10:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{5A9BEBBB-DED1-441B-B399-46028EB63F00}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #5
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{070E69FF-64F4-458E-9E08-7851A584AA56}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #6
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{F53DACD5-DB05-4161-A659-1204107CCE00}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #7
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{2BD049C3-3853-49EE-B08F-EECC34388890}:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #8
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

[fisher74]

iptables --list-rule

Я просил показать ВСЕ правила, а не одну табличку

покажи ему.

мне оно не надо, сами смотрите

Клиенты на Win подключаются без проблем, проблема с клиентами на Ubuntu.

Это одна из ключевых позиций, которая говорит, что с сервером скорее всего всё хорошо.
Давайте тогда смотреть на клиента

Код: [Выделить]

ip a;ip r
sudo iptables-save

[pmb17]

ip a;ip r

(Нажмите, чтобы показать/скрыть)

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: enp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 6c:f0:49:17:be:57 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.43/24 brd 192.168.1.255 scope global enp2s0
       valid_lft forever preferred_lft forever
    inet6 fe80::860:ac9e:2015:9a64/64 scope link
       valid_lft forever preferred_lft forever
10: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 100
    link/none
    inet 10.8.0.6 peer 10.8.0.5/32 scope global tun0
       valid_lft forever preferred_lft forever
    inet6 fe80::e5a9:1f5c:d4d5:3388/64 scope link flags 800
       valid_lft forever preferred_lft forever
0.0.0.0/1 via 10.8.0.5 dev tun0
default via 192.168.1.1 dev enp2s0 proto static metric 100
10.8.0.1 via 10.8.0.5 dev tun0
10.8.0.5 dev tun0 proto kernel scope link src 10.8.0.6
128.0.0.0/1 via 10.8.0.5 dev tun0
169.254.0.0/16 dev enp2s0 scope link metric 1000
188.116.40.53 via 192.168.1.1 dev enp2s0
192.168.0.0/24 via 192.168.1.1 dev enp2s0 proto static metric 100
192.168.1.0/24 dev enp2s0 proto kernel scope link src 192.168.1.43 metric 100
192.168.2.0/24 via 192.168.1.1 dev enp2s0 proto static metric 100

sudo iptables-save - ничего не возвращает

[fisher74]

Код: [Выделить]

ping -c3 10.8.0.1

[pmb17]

ping -c3 10.8.0.1
PING 10.8.0.1 (10.8.0.1) 56(84) bytes of data.

--- 10.8.0.1 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2001ms

как-бы вообще не идут в эту сеть

[pmb17]

Разобрался.
В конфиге клиента был неправильно указан алгоритм шифрования.
Спасибо за помощь)))