OpenVPN маршрутизация, шлюз

[shyatan007]

На удаленном сервере поднят OpenVPN для доступа к ресурсам локальной сети 192.168.60.0/24. При включенном OpenVPN клиенте весь трафик идет через OpenVPN сервер. Есть ли возможность это изменить? Например, чтобы пакеты не предназначенные сети 192.168.60.0/24 уходили напрямую на шлюз указанный в настройках сетевого интерфейса.

[fisher74]

Хотите рулить на стороне клиента или на стороне сервера? Какими средствами настроено соединение?

[shyatan007]

Трафик нужно заруливать только на стороне клиента. На сервере все гуд. Клиента запускал под Ubuntu 13.10 и Windows 7. На обеих ОС ситуация аналогична. С OpenVPN раньше не сталкивался. Сервер настраивал другой человек. Я только поднял клиентов на двух ПК, чтобы был доступ к ресурсам внутренней сети. Подскажите хоть в какую сторону копать.

[MooSE]

смотрите в сторону push-route, но уберите из конфига замену дефолтного маршрута.

[fisher74]

Ещё раз: на какой стороне намечаете решать проблему? В OpenVPN можно это делать и на стороне сервера и на стороне клиента. Если на стороне сервера, то можно и глобально для всех клиентов, а можно для одного.

[shyatan007]

смотрите в сторону push-route, но уберите из конфига замену дефолтного маршрута.

А можно более поподробнее насчет дефолтного маршрута?

Ещё раз: на какой стороне намечаете решать проблему? В OpenVPN можно это делать и на стороне сервера и на стороне клиента. Если на стороне сервера, то можно и глобально для всех клиентов, а можно для одного.

На стороне клиента, хотя там всего то два клиента...

[fisher74]

конфиги и сервера и клиента засекречены?
С ними проще Вам будет ответить

[shyatan007]

конфиги и сервера и клиента засекречены?
С ними проще Вам будет ответить

Могу пока только клиента, конфиг сервера смогу выложить завтра

(Нажмите, чтобы показать/скрыть)

client
dev tun
proto udp
remote myhost 1194
resolv-retry infinite
user nobody
group nogroup
persist-key
persist-tun
mute-replay-warnings
ca /etc/openvpn/gsp.crt
cert /etc/openvpn/gsp.crt
key /etc/openvpn/gsp.key
ns-cert-type server
tls-client
tls-auth /etc/openvpn/key/ta.key 1
cipher AES-256-CBC
verb 3

[fisher74]

ждём-с серверный

[shyatan007]

Вот серверный конфиг, случайно дело не в строке push "redirect-gateway def1" ?

(Нажмите, чтобы показать/скрыть)

mode server
dev tun

;local 192.168.60.1
lport 1194
proto udp

topology subnet
server 10.0.0.0 255.255.255.0
keepalive 20 180
max-clients 3
persist-tun
persist-key
reneg-sec 0

ca /etc/openvpn/keys/ca.crt
dh /etc/openvpn/keys/dh1024.pem
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
tls-server
tls-timeout 20
tls-auth /etc/openvpn/keys/ta.key 0
cipher AES-256-CBC
crl-verify revoke/crl.pem

push "route 192.168.60.0 255.255.255.0"
push "dhcp-option DNS 192.168.60.4"
push "dhcp-option DOMAIN myhost.local"
push "redirect-gateway def1"

user nobody
group nobody

verb 1

status /var/log/openvpn/openvpn_status.log
log-append /var/log/openvpn/openvpn.log

[fisher74]

правильно мыслите. Именно в ней.
Если шлюз не надо менять всем клиентом, то убирайте эту опцию

[shyatan007]

Спасибо!