помогите настроить Openvpn

[fisher74]

Это будет соответствующий адрес роутера (IP Address:   92.XX.XXX.XX6   Static IP)
Только не забудьте пробросить используемый порт до сервера VPN

[AnrDaemon]

Может не будем здесь холиварить на эту тему? Тем более всё равно каждый останется при своём мнении. Я задал вопрос надеясь, что ТС вникнет в этот вопрос и решит для себя, как из протоколов выбрать.

Не будем разводить. Тем более, что этой статье десять лет, и я не вижу, в чём проблема контролировать вложенный тоннель на стороне сервера (и клиента), чтобы избежать эффекта лавинообразного увеличения задержек в тоннеле.
(Про то, что для аргументации выбрана далеко не самая обычная ситуация потери пакетов в размерах 10-20%!!!...)
Пользователь решил продолжить мысль 06 Января 2012, 22:31:16:Дочитал Барабанова. Тоже, конечно, немного мухлюет, но он хотя бы аргументирует свои теории практикой, а не просто говорит, что "вот это плохо, а у меня всё хорошо".

[SLonIK484]

Я поставил порт 1194 и протокол tcp. Подскажите команду для пробороса порта до сервера VPN

[AnrDaemon]

Проброса откуда куда?
Или я не вижу, или вы не описали свою сеть должным образом.

[SLonIK484]

Я так понял вам нужен IP клиента, до которого надо пробросить порт?

[AnrDaemon]

Мне нужно внятное описание вашей текущей инфраструктуры, чтобы пальцем в небо не советовать.

[SLonIK484]

Тут все объяснил вроде бы. Если что еще надо скажите. https://forum.ubuntu.ru/index.php?topic=179443.msg1329975#msg1329975
Пользователь решил продолжить мысль 07 Января 2012, 11:56:39:Вот сейчас мой конфиг поправте если что не так. Я пробывал подключатся к 192.168.98.0, к 192.168.98.1, к 10.10.100.0, к 10.10.100.1  -  ввывод во всех случаях один - не подключается. Что не так?

(Нажмите, чтобы показать/скрыть)

port 1194
proto udp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh1024.pem
server 10.10.100.0 255.255.255.0
ifconfig-pool-persist /etc/openvpn/keys/ipp.txt
push "dhcp-option DNS 81.30.199.5"
push "dhcp-option DNS 81.30.199.94"
push "route 192.168.98.0 255.255.255.0"
push "redirect-gateway"
route 10.10.100.0 255.255.255.252
route 192.168.98.0 255.255.255.0
client-to-client
keepalive 10 120
comp-lzo
max-clients 10
;user nobody
;group nogroup
persist-key
persist-tun
cipher AES-128-CBC
mssfix 1450
status openvpn-status.log
log /var/log/openvpn.log
verb 5
mute 10

[fisher74]

У Вас, видимо, клиническое непонимание настраиваемого. Откуда у Вас выпали адреса из сети 192.168.98.0???

Кроме конфига сервера нужно ещё конфиг клиента и, если уж Вы не можете объяснить струтуру сети, то с сервера и клиента следующие данные

Код: [Выделить]

ifconfig -a
route -n

[AnrDaemon]

*WALL*
Если вы на сервере настраиваете OpenVPN, нафига вам ещё что-то пробрасывать?...

[fisher74]

У него ещё роутер стоит (Ответ #2)

[AnrDaemon]

Невнимательно читал. Тогда вопрос вообще не на этот форум.

[SLonIK484]

Прошу простить за такую мою тормознутность вот данные с сервера:
ifconfig -a

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 50:E5:49:C2:25:D9 
          inet addr:192.168.1.100  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::52e5:49ff:fec2:25d9/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:623200 errors:0 dropped:0 overruns:0 frame:0
          TX packets:356290 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:669170650 (638.1 MiB)  TX bytes:34888467 (33.2 MiB)
          Interrupt:32 Base address:0xc000

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:52 errors:0 dropped:0 overruns:0 frame:0
          TX packets:52 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:3480 (3.3 KiB)  TX bytes:3480 (3.3 KiB)

route -n

(Нажмите, чтобы показать/скрыть)

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     0.0.0.0         255.255.255.0   U     1      0        0 eth0
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth0

На компьютере клиента стоит Windows, и как я понял оттуда надо:
ipconfig/all

(Нажмите, чтобы показать/скрыть)

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : SERVER
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

        Состояние сети  . . . . . . . . . : сеть отключена
        Описание  . . . . . . . . . . . . : Atheros AR8121/AR8113/AR8114 PCI-E E
thernet Controller
        Физический адрес. . . . . . . . . : E0-CB-4E-B0-C3-32

Беспроводное сетевое соединение 2 - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : D-Link DWA-547 RangeBooster N650 Des
ktop Adapter
        Физический адрес. . . . . . . . . : 14-D6-4D-08-FC-1C
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 192.168.1.101
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.1.1
        DHCP-сервер . . . . . . . . . . . : 192.168.1.1
        DNS-серверы . . . . . . . . . . . : 192.168.1.1
        Аренда получена . . . . . . . . . : 7 января 2012 г. 15:37:57
        Аренда истекает . . . . . . . . . : 7 января 2012 г. 17:37:57

Подключение по локальной сети 3 - Ethernet адаптер:

        Состояние сети  . . . . . . . . . : сеть отключена
        Описание  . . . . . . . . . . . . : TAP-Win32 Adapter V9
        Физический адрес. . . . . . . . . : 00-FF-0B-5D-6D-FE

Еще раз прошу простить за непонимание сказанного, но все таки подскажите что к чему.

[djrust]

Где конфиг сервера openvpn?
где конфиг клиента openvpn?


Все в одну тему запостите

+У вас нет интерфейся openvpn tun(a) или tap(a) . Т.е openvpn не поднимается

+логи после поднятия

[SLonIK484]

Вот конфиг сервера:

(Нажмите, чтобы показать/скрыть)

port 1194
proto udp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh1024.pem
server 10.38.38.0 255.255.255.0
ifconfig-pool-persist /etc/openvpn/keys/ipp.txt
push "dhcp-option DNS 81.30.199.5"
push "dhcp-option DNS 81.30.199.94"
push "route 192.168.1.0 255.255.255.0"
push "redirect-gateway"
route 10.38.38.0 255.255.255.252
route 192.168.1.0 255.255.255.0
client-to-client
keepalive 10 120
comp-lzo
max-clients 10
;user nobody
;group nogroup
persist-key
persist-tun
;cipher AES-128-CBC
mssfix 1450
status openvpn-status.log
log /var/log/openvpn.log
verb 5
mute 10

Вот конфиг клиента:

(Нажмите, чтобы показать/скрыть)

client
tls-client
verb 5
dev tun
proto udp
remote 92.50.144.186 1194
nobind
persist-key
persist-tun
ca ca.crt
cert client01.crt
key client01.key

[djrust]

для начала запустите
sudo service openvpn start

и читайте лог