OpenVPN блокирует открытие сайтов

[kruasan]

Знатоки, снова обращаюсь за помощью.
Начал осваивать OpenVPN. Собственно, установка самой программы особых вопросов не вызвала: сертификаты и ключи имеются, положены в нужные папки, OpenVPN запускается с помощью рекомендованной kvpnc.

Интернет по выделенной линии, статический ip, сайты в браузере доступны до включения VPN-соединения. VPN предназначен только для подключения к удалённому серверу.

Но есть проблема: после запуска VPN это соединение работает, уделённый сервер виден, но не открываются сайты.
Выключаем VPN, все сайты начинают открываться.

Что нужно исправить в kvpnc?
Или что-то нужно править в другом месте? Где? Что?

[AnrDaemon]

Уберите маршрут по умолчанию через VPN соединение.......

[fisher74]

Тут есть два варинта:
1. Если в клиенте в конфигурации стоит параметр полчения команд от сервера (pull), то нужно либо эту опцию убрать. либо на уровне сервера - убрать "push "route-gateway vpn_gateway". Тут уже зависит от организации сети и её клиентов.
2. Если в клиенте нет параметра pull, то исправлять средствами клиета, как уже указал AnrDaemon. С kvpn, я никогда не работал, потому где там именно - не скажу.

возможны оба варианта одновременно.

[neider]

аналогичное уже было

[kruasan]

Начну с самого простого для вас:
= маршрут по умолчанию = это какой? маршрут до роутера? или маршрут до VPN сервера?

Таблица маршрутизации, на всякий случай (действия из совета, "Так уже было")
http://i29.ЗАПРЕЩЁННЫЙ РЕСУРС/big/2011/1125/c0/e0bd6fcb5d20ce0e7743a090132ab8c0.jpg

[AnrDaemon]

Маршрут по умолчанию - это маршрут по умолчанию. "Куда пойдут запросы на адреса, которых мы не должны знать".
Вас не учили предоставлять текстовую информацию в виде текста?

[kruasan]

Мда... прикольный ответ: сам дурак = это сам дурак.

Не учили, кстати = посмотрел, как в соседней ветке "так уже было" спрашивающий представил рисунки и представил информацию так же. И ничего, без упрёков помогли с ответом.
При желании, можно было бы объяснить и на отвлечённом примере...

А текстовая информация выгладит так (очень непрезентабельно т.к. не форматируется здесь):
Destination Gateway Genmask Flags MSS Window irtt Iface
192.168.97.126  0.0.0.0         255.255.255.255 UH        0 0          0 tun0
192.168.97.1    192.168.97.126  255.255.255.255 UGH       0 0          0 tun0
109.167.195.39  10.0.2.2        255.255.255.255 UGH       0 0          0 eth0
10.5.28.0       192.168.97.126  255.255.255.0   UG        0 0          0 tun0
10.0.2.0        0.0.0.0         255.255.255.0   U         0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
0.0.0.0         192.168.97.126  0.0.0.0         UG        0 0          0 tun0

гм... который из них "маршрут по-умолчанию"?

[AnrDaemon]

0.0.0.0         192.168.97.126  0.0.0.0         UG        0 0          0 tun0

Вот этот маршрут через ваше VPN соединение у вас перебивает ваш оригинальный маршрут.
Сделайте так, чтобы этот маршрут вообще не прописывался при подключении OpenVPN клиента.
Как именно - вам выше сказали.