[Sysadmins] openvpn client network

[Nikolay A. Fetisov]

On Tue, 4 Apr 2006 10:17:23 +0400
Alexander Volkov wrote:

> NAF> Может быть, посмотреть с помощью tcpdump на сервере и клиенте openvpn,
> NAF> получают ли они пакеты и куда дальше их отправляют?
> судя по приведенному сообщению в логе, пакет от машины за клиентом не
> признается сервером и дропается...
> А вот почему - непонятно.

Надо бы проверить, использовал ли сервер файл с настройками клиента из
ccd. В логах должна быть строка вида:

OPTIONS IMPORT: reading client specific options from: ccd/XXX

В ccd/XXX нужна строка 

iroute 192.168.2.0 255.255.255.0

В основном файле конфигурации сервера должно присутствовать 

route 192.168.2.0 255.255.255.0


Более подробно есть в http://openvpn.net/howto.html#scope , часть 
"Including multiple machines on the client side when using a routed VPN
(dev tun)".



-- 
С уважением,	
Николай Фетисов