Донастройка OpenVPN

[artem-moskvin]

Проблема такова:
Sun Nov 27 01:26:23 2011 OpenVPN 2.1_rc19 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Jul 16 2009
Sun Nov 27 01:26:23 2011 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Sun Nov 27 01:26:23 2011 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun Nov 27 01:26:23 2011 WARNING: potential TUN/TAP adapter subnet conflict between local LAN [192.168.1.0/255.255.255.0] and remote VPN [192.168.1.200/255.255.255.255]
Sun Nov 27 01:26:23 2011 There is a problem in your selection of --ifconfig endpoints [local=192.168.1.200, remote=192.168.1.102].  The local and remote VPN endpoints must exist within the same 255.255.255.252 subnet.  This is a limitation of --dev tun when used with the TAP-WIN32 driver.  Try 'openvpn --show-valid-subnets' option for more info.
Sun Nov 27 01:26:23 2011 Exiting


Клиентский конфиг такой:
dev tun
ifconfig 192.168.1.200 192.168.1.102
secret key.key
keepalive 10 60
ping-timer-rem
persist-tun
persist-key

Как можно решить?

[MooSE]

ну оно ж тебе ясно пишет что не может привязать адрес к виртуальному сетевому интерфейсу потому что адрес из этой подсети уже назначен физическому. потому два совета:

• меняй адресное пространство
• научись читать и понимать логи

[artem-moskvin]

А в этой подсети больше адресов нет?
DHCP выдает больше 100 адресов, из которых 10 - занято.
Подробнее можно?

[MooSE]

разные интерфейсы не могут быть в одной сети. рекоммендую почитать про маршрутизацию.

[artem-moskvin]

Не могли бы Вы конкретно указать, что почитать?
Или сказать, что и как поменять в конфигах или где-то еще.

[MooSE]

тут не ограничишься какой-то простенькой статьёй. тут надо реально понимание хотя бы основ маршрутизации чтобы понять что если два интерфейса вдруг окажуться в одной подсети то тупо будет не понятно через какой из них валить пакеты в эту подсеть.

потому просто кинь openvpn-интерфейс в другую подсеть и будет тебе хорошо. ответ на твой вопрос "Как можно решить?" уже дан. что не понятно?

и да. ещё. только сейчас обратил внимание что у тебя на tun-интерфейс в качестве end points вешаются разнесённые друг от друга адреса. в windows-драйвре tap есть ограничение, требующее чтобы в режиме tun обе end points были из одной подсети /30. то есть например 1 и 2 в четвёртом октете.