OpenVPN - подключается, но нет пинга.

[Heretique]

Клиент (лог openvpn)

(Нажмите, чтобы показать/скрыть)

Mon Jun 16 14:28:53 2014 Warning: cannot open --log file: C:\Program Files\OpenVPN\log\client.log: Îòêàçàíî â äîñòóïå.   (errno=5)
Mon Jun 16 14:28:53 2014 OpenVPN 2.3.4 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Jun  5 2014
Mon Jun 16 14:28:53 2014 library versions: OpenSSL 1.0.1h 5 Jun 2014, LZO 2.05
Mon Jun 16 14:28:53 2014 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Mon Jun 16 14:28:53 2014 Need hold release from management interface, waiting...
Mon Jun 16 14:28:53 2014 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Mon Jun 16 14:28:53 2014 MANAGEMENT: CMD 'state on'
Mon Jun 16 14:28:53 2014 MANAGEMENT: CMD 'log all on'
Mon Jun 16 14:28:53 2014 MANAGEMENT: CMD 'hold off'
Mon Jun 16 14:28:53 2014 MANAGEMENT: CMD 'hold release'
Mon Jun 16 14:28:53 2014 Socket Buffers: R=[8192->8192] S=[8192->8192]
Mon Jun 16 14:28:53 2014 UDPv4 link local: [undef]
Mon Jun 16 14:28:53 2014 UDPv4 link remote: [AF_INET]192.168.38.2:1194
Mon Jun 16 14:28:53 2014 MANAGEMENT: >STATE:1402914533,WAIT,,,
Mon Jun 16 14:28:53 2014 MANAGEMENT: >STATE:1402914533,AUTH,,,
Mon Jun 16 14:28:53 2014 TLS: Initial packet from [AF_INET]192.168.38.2:1194, sid=26ab206b 78da55c0
Mon Jun 16 14:28:53 2014 VERIFY OK: depth=1, C=RU, ST=LO, L=SPb, O=test_vpn, OU=test, CN=changeme, name=changeme, emailAddress=mail@host.domain
Mon Jun 16 14:28:53 2014 VERIFY OK: nsCertType=SERVER
Mon Jun 16 14:28:53 2014 VERIFY OK: depth=0, C=RU, ST=LO, L=SPb, O=test_vpn, OU=test, CN=git-stc, name=changeme, emailAddress=mail@host.domain
Mon Jun 16 14:28:53 2014 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Mon Jun 16 14:28:53 2014 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Jun 16 14:28:53 2014 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Mon Jun 16 14:28:53 2014 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Jun 16 14:28:53 2014 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Mon Jun 16 14:28:53 2014 [git-stc] Peer Connection Initiated with [AF_INET]192.168.38.2:1194
Mon Jun 16 14:28:55 2014 MANAGEMENT: >STATE:1402914535,GET_CONFIG,,,
Mon Jun 16 14:28:56 2014 SENT CONTROL [git-stc]: 'PUSH_REQUEST' (status=1)
Mon Jun 16 14:28:56 2014 PUSH: Received control message: 'PUSH_REPLY,route 10.8.0.0 255.255.255.0,route 10.8.0.0 255.255.255.0,topology net30,ping 10,ping-restart 120,ifconfig 10.8.0.6 10.8.0.5'
Mon Jun 16 14:28:56 2014 OPTIONS IMPORT: timers and/or timeouts modified
Mon Jun 16 14:28:56 2014 OPTIONS IMPORT: --ifconfig/up options modified
Mon Jun 16 14:28:56 2014 OPTIONS IMPORT: route options modified
Mon Jun 16 14:28:56 2014 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Mon Jun 16 14:28:56 2014 MANAGEMENT: >STATE:1402914536,ASSIGN_IP,,10.8.0.6,
Mon Jun 16 14:28:56 2014 open_tun, tt->ipv6=0
Mon Jun 16 14:28:56 2014 TAP-WIN32 device [Local Area Connection 5] opened: \\.\Global\{567C96ED-8475-4C5F-B5FA-0A3E012F8157}.tap
Mon Jun 16 14:28:56 2014 TAP-Windows Driver Version 9.9
Mon Jun 16 14:28:56 2014 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {567C96ED-8475-4C5F-B5FA-0A3E012F8157} [DHCP-serv: 10.8.0.5, lease-time: 31536000]
Mon Jun 16 14:28:56 2014 NOTE: FlushIpNetTable failed on interface [63] {567C96ED-8475-4C5F-B5FA-0A3E012F8157} (status=5) : Îòêàçàíî â äîñòóïå. 
Mon Jun 16 14:28:58 2014 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up
Mon Jun 16 14:28:58 2014 MANAGEMENT: >STATE:1402914538,ADD_ROUTES,,,
Mon Jun 16 14:28:58 2014 C:\Windows\system32\route.exe ADD 10.8.0.0 MASK 255.255.255.0 10.8.0.5
Mon Jun 16 14:28:58 2014 env_block: add PATH=C:\Windows\System32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
Mon Jun 16 14:28:58 2014 ERROR: Windows route add command failed: returned error code 1
Mon Jun 16 14:28:58 2014 C:\Windows\system32\route.exe ADD 10.8.0.0 MASK 255.255.255.0 10.8.0.5
Mon Jun 16 14:28:58 2014 env_block: add PATH=C:\Windows\System32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
Mon Jun 16 14:28:58 2014 ERROR: Windows route add command failed: returned error code 1
Mon Jun 16 14:28:58 2014 Initialization Sequence Completed
Mon Jun 16 14:28:58 2014 MANAGEMENT: >STATE:1402914538,CONNECTED,SUCCESS,10.8.0.6,192.168.38.2

Клиент (маршрутизация)

(Нажмите, чтобы показать/скрыть)

C:\Users\Volt>route print -4
===========================================================================
Список интерфейсов
 63...00 ff 56 7c 96 ed ......TAP-Windows Adapter V9
 21...00 ac 52 f5 c8 45 ......VPN Client Adapter - VPN
 17...4c 72 b9 cc b8 bf ......Realtek PCIe GBE Family Controller
 13...74 e5 43 a0 30 5c ......Atheros AR9485WB-EG Wireless Network Adapter
  1...........................Software Loopback Interface 1
 29...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #7
 31...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #8
 14...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 28...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #6
 34...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #11
 35...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #12
 23...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #2
 37...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #14
 24...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #3
 25...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #4
 27...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #5
 20...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter
 33...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #10
 32...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #9
 36...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #13
 40...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #17
 38...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #15
 41...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #18
 59...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
 65...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #2
 39...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #16
 54...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #23
 42...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #19
 44...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #21
 60...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #4
 62...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #5
 53...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter #22
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.1.1    192.168.1.104     25
         10.8.0.4  255.255.255.252         On-link          10.8.0.6    286
         10.8.0.6  255.255.255.255         On-link          10.8.0.6    286
         10.8.0.7  255.255.255.255         On-link          10.8.0.6    286
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      192.168.1.0    255.255.255.0         On-link     192.168.1.104    281
    192.168.1.104  255.255.255.255         On-link     192.168.1.104    281
    192.168.1.255  255.255.255.255         On-link     192.168.1.104    281
     192.168.38.0    255.255.255.0         On-link      192.168.38.5    266
     192.168.38.5  255.255.255.255         On-link      192.168.38.5    266
   192.168.38.255  255.255.255.255         On-link      192.168.38.5    266
     192.168.55.0    255.255.255.0         On-link      192.168.38.5    266
   192.168.55.135  255.255.255.255         On-link      192.168.38.5    266
   192.168.55.255  255.255.255.255         On-link      192.168.38.5    266
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link          10.8.0.6    286
        224.0.0.0        240.0.0.0         On-link      192.168.38.5    266
        224.0.0.0        240.0.0.0         On-link     192.168.1.104    281
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link          10.8.0.6    286
  255.255.255.255  255.255.255.255         On-link      192.168.38.5    266
  255.255.255.255  255.255.255.255         On-link     192.168.1.104    281
===========================================================================
Постоянные маршруты:
  Отсутствует

srv:

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 9c:b6:54:bb:9a:7c 
          inet addr:192.168.38.2  Bcast:192.168.38.255  Mask:255.255.255.0
          inet6 addr: fe80::9eb6:54ff:febb:9a7c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7769 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7005 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1421785 (1.4 MB)  TX bytes:622515 (622.5 KB)
          Interrupt:17

eth1      Link encap:Ethernet  HWaddr 9c:b6:54:bb:9a:7d 
          inet addr:192.168.55.155  Bcast:192.168.55.255  Mask:255.255.255.0
          inet6 addr: fe80::9eb6:54ff:febb:9a7d/64 Scope:Link
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:94 (94.0 B)
          Interrupt:18

eth2      Link encap:Ethernet  HWaddr 00:09:3b:f0:1a:40 
          inet addr:10.0.0.10  Bcast:10.0.0.255  Mask:255.255.255.0
          inet6 addr: fe80::209:3bff:fef0:1a40/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1400  Metric:1
          RX packets:3442 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3466 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2209099 (2.2 MB)  TX bytes:1769592 (1.7 MB)

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:30305 errors:0 dropped:0 overruns:0 frame:0
          TX packets:30305 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:5033261 (5.0 MB)  TX bytes:5033261 (5.0 MB)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.8.0.1  P-t-P:10.8.0.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

[fisher74]

ERROR: Windows route add command failed: returned error code 1

признак того, что openvpn запускается не от имени администратора

[Heretique]

ERROR: Windows route add command failed: returned error code 1

признак того, что openvpn запускается не от имени администратора

Finkcia "zapustit ot imeni administratora" dostatochna, ili nujno eshe s bubnom poplasat?
Пользователь решил продолжить мысль 16 Июня 2014, 15:14:54:

ERROR: Windows route add command failed: returned error code 1

признак того, что openvpn запускается не от имени администратора

Странно. Запустил от имени админа, но не через ярлык, а непосредственно исполняемый файл - заработало.

Осталось только мост наладить между сетями, и всё в ажуре, вроде как.

Опять же - пинг от клиента к серверу проходит, пинг от сервера к клиенту - нет((

[djrust]

, пинг от сервера к клиенту - нет((

брандмауэр отключите! и если антивирус с фаерволом(экран защиты)

на ярлыке - правой кнопкой -- свойства - дополнительно --поставить галку "запуск от админа"

[Heretique]

, пинг от сервера к клиенту - нет((

брандмауэр отключите! и если антивирус с фаерволом(экран защиты)

на ярлыке - правой кнопкой -- свойства - дополнительно --поставить галку "запуск от админа"

Сделано, заработало, спасибо огромное.

Но вопрос проброса портов остаётся открытым(
Мост, или как вообще это можно реализовать? В network manager-е нет нового интерфейса(

[djrust]

Но вопрос проброса портов остаётся открытым(

А был вопрос?цель конечная какая?

[Heretique]

Но вопрос проброса портов остаётся открытым(

А был вопрос?цель конечная какая?

Суть - есть внутренняя сеть (не моя), есть внутренняя сеть (моя). Есть внешка (посредством модема).
Нужно попадать в обе сети, ну или хоть в одну из них посредством подключения через ВПН.
В большой сети (которая не моя) стоит DHCP сервер, и я, как бы, должен получать от него ip-адрес, потому что без этого внутренние ресурсы становятся частично недоступны. Но подойдёт и просто работа внутри сети.

Идея - делаем мост между реальным и виртуальным сетевыми интерфейсами на сервере и всё должно "взлететь". Но КАК это сделать - я не понимаю.

[shyatan007]

Как понимать внешняя сеть?

[Heretique]

Как понимать внешняя сеть?

Внешняя - смотрящая за пределы офисной сети. Внутренняя - смотрящая только внутрь.

В моём случае - usb-модем с белым айпишником.

[shyatan007]

 https://help.ubuntu.ru/wiki/openvpn

[Heretique]

https://help.ubuntu.ru/wiki/openvpn

Затык уже на пункте "/etc/openvpn/ccd/client", так как такой директории нет. Её необходимо создать, или это из-за различия версий?

[djrust]

ccd создать

client это файл по имени ключа(клиента)...тоже руками создать!

[Heretique]

ccd создать

client это файл по имени ключа(клиента)...тоже руками создать!

Создал, вот эти данные внёс.

# Маршрут в сеть клиента. Требуется для доступа к сетевым устройствам в сети клиента. Если не требуется - не прописывайте.
iroute 10.8.0.0 255.255.255.252

# Задаем маршрут для клиента, чтобы он видел сеть за OpenVPN-сервером.
push "route 192.168.38.0 255.255.255.0"

Пинг на 192.168.38.2 (адрес сервера) не проходит.

[shyatan007]

Подключатся будет один клиент?

[Heretique]

Подключатся будет один клиент?

Предположительно - несколько, но сейчас - один.
Скорее всего, все будут подключаться с одним общим ключом.