🚀 go-pugleaf

markpunk pisze:
> W dniu wtorek, 21 listopada 2017 18:10:45 UTC+1 użytkownik Piotr Lechowicz napisał:
>> W dniu 2017-11-21 o 08:22, markpunk pisze:
>>> mam dwie sieci A i B
>>>
>>> w sieci A mam server Server_A (192.168.2.100) i komputery com_A1 do com_A5
>>> w sieci B mam server Server_B (192.168.1.100) i komputery com_B1 do com_B2
>>>
>>>
>>> sieć A to adresy 192.168.2.x a siec B to 192.168.1.x
>>> server A jest serverem OpenVPN a server B clientem OpenVPN
>>>
>>> adresacja jest server_A 10.4.0.1   server_B 10.4.0.2
>>> oba komputery widzą się doskonale działają pingi, zdalny pulpit etc
>>>
>>>
>>> chciałbym to tak ustawić żeby komputery z Sieci A miały dostęp do server_B
>>>
>>> proszę mi to wyłożyć łopatologicznie step-by-step bo nie do końca chyba ogarniam temat
>>>
>>> próbowałem dodać route
>>>
>>> route add 10.4.0.0 MASK 255.255.255.0 192.168.2.100
... route add NETWORK MASK NETMASK GATEWAY,
A że tak głupio zapytam, pomiędzy jakimi sieciami ma to być trasa ?
Powyższe polecenie utworzy trasę do sieci 10.4.0.0/??
poprzez GATEWAY o adresie 192.168.2.100, a z powyższego wynika,
że 192.168.2.0/24 oraz 192.168.1.0/24 to adresecja sieci
pomiędzy którymi ma być zestawiona trasa.

>>>
>>> ale niestety nie zadziałało
>>>
>> Nie napisałeś jaka jest brama domyślna w sieciach A i B i czy w połączeniach A<->B używasz NAT.
>>
>> Jeżeli nie używasz NAT, to twoje route add jest niepotrzebne, bo serwery widzą sieć 10.4.0.0/cośtam bezpośrednio, a komputery jej widzieć nie muszą.
>>
>> Jeżeli w obu sieciach bramą jest serwer, to na lokalnym serwerze dodajesz trasę do drugiej sieci przez drugi serwer, np na serverA do sieć B przez serverB:
>> route add 192.168.1.0 mask 255.255.255.0 10.4.0.2
>> i analogicznie na serverB:
>> route add 192.168.2.0 mask 255.255.255.0 10.4.0.1
>> i to powinno wystarczyć.
>>
>> Jeżeli w sieci bramą domyślną nie jest serwer, to dodatkowo na każdym komputerze musisz wskazać trasę do drugiej sieci idącą przez lokalny serwer. Np dla dowolnego com_Ax w sieci A:
>> route add 192.168.1.0 mask 255.255.255.0 192.168.2.100
>>
>> Jeżeli dostęp ma być tylko do serwera, a nie do całej sieci, to przytnij/przepuść odpowiednio ruch na firewallu.
>>
>> Piotr
> 
> Dzięki za odpowiedź, bramą do internetu jest w każdej sieci jest router
> w sieci A na adresie 192.168.2.1 i w sieci B 192.168.1.1
> 
> NAT jest włączony na obu routerach ale jakoby tunel VPN jest bez NAT'u o ile dobrze rozumuję
> 
> i serwery widzą się po adresach 10.4.0.1 - 10.4.0.2
> 
> na komputerze com_A1 wynik ipconfig wygląda tak:
> 
> Karta Ethernet Połączenie lokalne:
> 
>    Sufiks DNS konkretnego połączenia :
>    Adres IPv4. . . . . . . . . . . . : 192.168.2.104
>    Maska podsieci. . . . . . . . . . : 255.255.255.0
>    Brama domyślna. . . . . . . . . . : 192.168.2.1
> 
> wydałem polecenie route jak sugerowałeś
> 
> C:\Windows\system32>route add 192.168.1.0 mask 255.255.255.0 192.168.2.100
>  OK!
> 
> 
> ale bez efektu ping do 192.168.1.100 nie działa, zdalny pulpit nie działa, tracert do 192.168.1.100 nic nie znajduje w żadnym przeskoku

Narysuj sobie schemat swojej sieci, inaczej metodą prób i błędów
nie wystarczy Ci czasu na rozwiązanie problemu.
Powyższy opis jest trochę mało czytelny,
jest adresacja lokalna: 192.168.2.0/24, 192.168.1.0/24,
jest adresacja zewnętrzna: 10.4.0.2/??, 10.4.0.1/??,\
Gdzie tu jest podana adresacja OpenVPN ?
Czy może te adresy 10.4.0.[12] to są już OpenVPN ?
Natomiast adresy Zewnętrzne (Publiczne) zostały pominięte ?
W przeciwnym razie do czego ma służyć OpenVPN ?