🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.linux.sieci
Article #244338

OpenVPN (Dostęp do klientów za serwerem_głównym_VPN dla klientów za serverem_klientem_VPN)

#244338
From: Krystian
Date: Tue, 23 Feb 2016 21:01
45 lines
4523 bytes
OpenVPN (Dostęp do klientów za serwerem_głównym_VPN dla klientów za
serverem_klientem_VPN)

Dobry wieczór,

nie wiem co robię źle ale nie "widzę" klientów za serwerem głównym
(serwer01) VPN przez klientów za serwerem klientem (serwer02),

z poziomu serwera (serwer02) pinguję wszystko i wszystko działa
poprawnie, natomiast z klientów (klient_4, klient_5, klient_6) "widzę"
mam dostęp do 10.8.0.1 ale do samego 192.168.0.250 i innych w podsieci
192.168.0.xxx LAN dla serwera_klienta_VPN (serwer02) już nie.

+------------------------------------------------------------------------------------------------------------------------------------------+
| 192.168.0.1                                                                                                                 192.168.14.1 |
| +----------+                                                                                                                +----------+ |
| |          |                                                                                                                |          | |
| | klient_1 | <------+        +----------------------+              VPN             +----------------------+        +------> | klient_4 | |
| |          |        |        |      serwer01        | <--------------------------> |      serwer02        |        |        |          | |
| +----------+        |        |      główny          |                              |      klient          |        |        +----------+ |
|                     |        |       VPN            |                              |       VPN            |        |                     |
| +----------+        |        |                      |eth1      +--------+      eth1|                      |        |        +----------+ |
| |          |        |    eth0|                   WAN| <------> |internet| <----->  |WAN                   |eth0    |        |          | |
| | klient_2 | <--------------->LAN                   |tun0      +--------+      tun0|                   LAN| <-------------> | klient_5 | |
| |          |        |        | internet dla klientów|                              | internet dla klientów|        |        |          | |
| +----------+        |        |      przez NAT       |                              |      przez NAT       |        |        +----------+ |
|                     |        |  10.8.0.1 GW TUN     |                              |                      |        |                     |
| +----------+        |        |  192.168.0.250 GW    |                              |  192.168.14.250 GW   |        |        +----------+ |
| |          |        |        +----------------------+                              +----------------------+        |        |          | |
| | klient_3 | <------+                                                                                              +------> | klient_6 | |
| |          |                                                                                                                |          | |
| +----------+                                                                                                                +----------+ |
+------------------------------------------------------------------------------------------------------------------------------------------+

proszę o pomoc, jak zrobić aby serwer_klient_VPN (serwer02) poprawnie
dawał dostęp dla komputerów w podsieci 192.168.0.xxx

z góry dziękuję,

jeśli diagram jest nieczytelny odsyłam do linku poniżej
http://testerr.prv.pl/problem_openvpn_v01.txt

Pozdrawiam Krystian
(mail_bez_jedynek)
t1es1terr1@o2.pl
Technical Details
Message-ID: <naihat$7m9$1@news.icm.edu.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!not-for-mail

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!not-for-mail
From: Krystian <t1es1terr1@o2.pl>
Newsgroups: pl.comp.os.linux.sieci
Subject: OpenVPN (Dostęp do klientów za
 serwerem_głównym_VPN dla klientów
 za serverem_klientem_VPN)
Date: Tue, 23 Feb 2016 22:01:17 +0100
Organization: ICM, Uniwersytet Warszawski
Lines: 45
Message-ID: <naihat$7m9$1@news.icm.edu.pl>
NNTP-Posting-Host: d145-134.icpnet.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1456261279 7881 109.173.145.134 (23 Feb 2016 21:01:19 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Tue, 23 Feb 2016 21:01:19 +0000 (UTC)
User-Agent: Noworyta News Reader/2.9
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit