🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.sieci
Article #57211

Re: OpenVPN jak skonfigurować routing

#57211
From: Piotr Lechowicz
Date: Tue, 21 Nov 2017 17:10
42 lines
2920 bytes
W dniu 2017-11-21 o 08:22, markpunk pisze:
> mam dwie sieci A i B
> 
> w sieci A mam server Server_A (192.168.2.100) i komputery com_A1 do com_A5
> w sieci B mam server Server_B (192.168.1.100) i komputery com_B1 do com_B2
> 
> 
> sieć A to adresy 192.168.2.x a siec B to 192.168.1.x
> server A jest serverem OpenVPN a server B clientem OpenVPN
> 
> adresacja jest server_A 10.4.0.1   server_B 10.4.0.2
> oba komputery widzą się doskonale działają pingi, zdalny pulpit etc
> 
> 
> chciałbym to tak ustawić żeby komputery z Sieci A miały dostęp do server_B
> 
> proszę mi to wyłożyć łopatologicznie step-by-step bo nie do końca chyba ogarniam temat
> 
> próbowałem dodać route
> 
> route add 10.4.0.0 MASK 255.255.255.0 192.168.2.100
> 
> ale niestety nie zadziałało
> 

Nie napisałeś jaka jest brama domyślna w sieciach A i B i czy w połączeniach A<->B używasz NAT.

Jeżeli nie używasz NAT, to twoje route add jest niepotrzebne, bo serwery widzą sieć 10.4.0.0/cośtam bezpośrednio, a komputery jej widzieć nie muszą.

Jeżeli w obu sieciach bramą jest serwer, to na lokalnym serwerze dodajesz trasę do drugiej sieci przez drugi serwer, np na serverA do sieć B przez serverB:
route add 192.168.1.0 mask 255.255.255.0 10.4.0.2
i analogicznie na serverB:
route add 192.168.2.0 mask 255.255.255.0 10.4.0.1
i to powinno wystarczyć.

Jeżeli w sieci bramą domyślną nie jest serwer, to dodatkowo na każdym komputerze musisz wskazać trasę do drugiej sieci idącą przez lokalny serwer. Np dla dowolnego com_Ax w sieci A:
route add 192.168.1.0 mask 255.255.255.0 192.168.2.100

Jeżeli dostęp ma być tylko do serwera, a nie do całej sieci, to przytnij/przepuść odpowiednio ruch na firewallu.

Piotr
Technical Details
Message-ID: <5a145e13$0$5155$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!peer03.am4!peer.am4.highwinds-media.com!peer04.fr7!futter-mich.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
References: <d95d999c-baab-46e3-bbcd-ff92f2c6d54c@googlegroups.com>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!peer03.am4!peer.am4.highwinds-media.com!peer04.fr7!futter-mich.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Subject: Re: OpenVPN jak skonfigurować routing
Newsgroups: pl.comp.sieci
References: <d95d999c-baab-46e3-bbcd-ff92f2c6d54c@googlegroups.com>
From: Piotr Lechowicz <edithkal@gmail.com>
Date: Tue, 21 Nov 2017 18:10:35 +0100
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:52.0) Gecko/20100101 Thunderbird/52.4.0
MIME-Version: 1.0
In-Reply-To: <d95d999c-baab-46e3-bbcd-ff92f2c6d54c@googlegroups.com>
Lines: 42
Message-ID: <5a145e13$0$5155$65785112@news.neostrada.pl>
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 79.188.53.188
X-Trace: 1511284243 unt-rea-a-01.news.neostrada.pl 5155 79.188.53.188:59650
X-Complaints-To: abuse@news.neostrada.pl
X-Received-Bytes: 2662
X-Received-Body-CRC: 415577338
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit