<p class="MsoNormal">Я все настроил согласто статьи <a href="http://pm4u.opennet.ru/vpn.htm">http://pm4u.opennet.ru/vpn.htm</a>.<br>
В дальнейшем будет 4 <span lang="EN-US" style="mso-ansi-language:EN-US">openVPN</span>
клиентов и 2 из них переадресовать на 192.168.0.15 и 2 на 192.168.0.20.</p>

<p class="MsoNormal">У меня канал <span lang="EN-US" style="mso-ansi-language:EN-US">openVPN</span><span lang="EN-US"> </span>устанавливается.</p>

<p class="MsoNormal">Я дохожу только до 10.10.0.1.</p>

<p class="MsoNormal">Трассировка маршрута к 192.168.0.15 с максимальным числом
прыжков 30</p>

<p class="MsoNormal"><span style="mso-spacerun:yes">&nbsp; </span>1<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp; </span>61 ms<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;
</span>59 ms<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp; </span>61 ms<span style="mso-spacerun:yes">&nbsp; </span>10.10.0.1</p>

<p class="MsoNormal"><span style="mso-spacerun:yes">&nbsp; </span>2<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp; </span>*<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span>*<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>*<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp; </span>Превышен интервал ожидания для запроса.</p>

<p class="MsoNormal">Я так понимаю что нет маршрута из 10.10.0.0 в 192.168.0.0</p>

<p class="MsoNormal">Подскажите что изменить в конфиге, чтоб при подключении
клиента прописывался маршрут?</p>

<p class="MsoNormal">И желательно только к конкретной машине.</p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">port 1027</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">proto tcp</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">dev tun0</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">server
10.10.0.0 255.255.255.0</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">ca
/etc/openvpn/keys/ca.crt</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">cert /etc/openvpn/keys/server.crt</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">key
/etc/openvpn/keys/server.key</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">dh
/etc/openvpn/keys/dh1024.pem</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">user nobody</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">group
nobody</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">persist-key</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">persist-tun</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">ifconfig-pool-persist
/var/log/openvnp-ipp.txt</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">client-config-dir
/etc/openvpn/ccd</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">route
10.10.0.0 255.255.255.0</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">route 192.168.8.0
255.255.255.0</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">status
/var/log/openvpn-status.log</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">log-append
/var/log/openvpn/openvpn.log</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">client-to-client</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">tun-mtu
1500</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">tun-mtu-extra
32</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">mssfix 1450</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">keepalive
15 120</span></p>

<p class="MsoNormal">comp-lzo</p>

<p class="MsoNormal">verb 4</p>

<p class="MsoNormal">в файле <span lang="EN-US" style="mso-ansi-language:EN-US">ccd/
</span>следующее<span lang="EN-US" style="mso-ansi-language:EN-US">:</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">iroute
192.168.8.0 255.255.255.0</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">push &ldquo;route
192.168.0.0 255.255.255.0&rdquo;</span></p>

<p class="MsoNormal">хотя у меня клиент на <span lang="EN-US" style="mso-ansi-language:
EN-US">Windows</span><span lang="EN-US"> </span><span lang="EN-US" style="mso-ansi-language:EN-US">XP</span> и может что то не так написал.</p>

<p class="MsoNormal">Вот таблица с сервера route</p>

<p class="MsoNormal">Kernel IP routing table</p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">Destination<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp; </span>Gateway<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>Genmask<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>Flags Metric Ref<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp; </span>Use Iface</span></p>


<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">10.10.0.2<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>*<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>255.255.255.255 UH<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp; </span>0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span>0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>0 tun0</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">xxx.xxx.xxx.xxx<span style="mso-spacerun:yes">&nbsp;&nbsp; </span>*<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>255.255.255.252 U<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp; </span>0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
</span>0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>0 eth1</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">192.168.8.0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp; </span>10.10.0.2<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>255.255.255.0<span style="mso-spacerun:yes">&nbsp;&nbsp; </span>UG<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;
</span>0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>0 tun0</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">10.10.0.0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>10.10.0.2<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>255.255.255.0<span style="mso-spacerun:yes">&nbsp;&nbsp; </span>UG<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;
</span>0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>0 tun0</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">192.168.0.0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp; </span>*<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>255.255.255.0<span style="mso-spacerun:yes">&nbsp;&nbsp; </span>U<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;
</span>0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>0 breth0</span></p>

<p class="MsoNormal"><span lang="EN-US" style="mso-ansi-language:EN-US">default<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>xxx.xxx.xxx.xxx<span style="mso-spacerun:yes">&nbsp;&nbsp; </span>0.0.0.0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>UG<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;
</span>0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>0<span style="mso-spacerun:yes">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; </span>0 eth1</span></p>

<p class="MsoNormal">Помогите пожалуйста разобраться. </p>

<p class="MsoNormal">Не пускает во внутреннюю сеть с <span lang="EN-US" style="mso-ansi-language:EN-US">openVPN</span>.</p>

<br>