OpenVPN - [84] :: В помощь системному администратору

Добрый день

Нужно помощь.
Есть удаленный сервера 3 штуки.

они работают в цепочки второй сервер используется как сервер openvpna, первый и второй подключается к нему

конфиг второй сервера
[/

Код:

# указываем на каком локальном интерфейсе OpenVPN будет слушать
# по умолчанию OpenVPN слушает все интерфейсы

# порт на котором работает сервер
port 1194

# протокол - TCP или UDP
proto udp

# используемый тип устройства и номер
dev tun0

# указываем файл CA
ca /etc/openvpn/keys/tz_svr_ca.crt

# указываем файл с сертификатом сервера
cert /etc/openvpn/keys/tz_svr.crt

# указываем файл с ключем сервера
key /etc/openvpn/keys/tz_svr.key

# указываем файл с генерированный алгоритмом Диффи Хеллмана
dh /etc/openvpn/keys/tz_svr_dh2048.pem

# задаем IP-адрес сервера и маску подсети (виртуальной сети)
server 10.0.1.0 255.255.255.0

# Офис
push "route 10.0.0.0 255.255.255.0"
# Филиал №1 Office
#push "route 10.0.1.0 255.255.255.0"
# Филиал №2 R_server
push "route 10.0.2.0 255.255.255.0"

# указываем где хранятся файлы с
# настройками IP-адресов клиентов
client-config-dir /etc/openvpn/ccd

# добавляем маршрут сервер-клиент
route 10.0.1.0 255.255.255.252
# Филиал №1 Office
route 10.0.0.0 255.255.255.0
# Филиал №2 server
route 10.0.2.0 255.255.255.0

#push "redirect-gateway def1"

client-to-client

#duplicate-cn

tls-server

tls-auth /etc/openvpn/keys/tz_svr_ta.key 0

tls-timeout 120

auth SHA1

cipher BF-CBC

keepalive 10 120

comp-lzo

# максимальное количество одновременно подключенных клиентов
max-clients 10

persist-key
persist-tun

status /etc/openvpn/openvpn-status.log

log /etc/openvpn/openvpn.log

verb 3

# макс кол-во однотипных записей в лог
#mute 20

конфиг первого сервер

Код:

dev tun0
proto udp
# IP сервера (основной канал)
remote 85.17.254.*
port 1194
client
resolv-retry infinite
# указываем файл CA
ca /etc/openvpn/keys/tz_svr_ca.crt

# указываем файл с сертификатом сервера
cert /etc/openvpn/keys/tz_svr_client1.crt

# указываем файл с ключем сервера
key /etc/openvpn/keys/tz_svr_client1.key

# указываем файл с генерированный алгоритмом Диффи Хеллмана
dh /etc/openvpn/keys/tz_svr_dh2048.pem
tls-client
tls-auth /etc/openvpn/keys/tz_svr_ta.key 1
auth SHA1
cipher BF-CBC
ns-cert-type server
comp-lzo
persist-key
persist-tun
status /etc/openvpn/keys/openvpn-status.log
log /etc/openvpn/keys/openvpn.log
verb 3

конфиг 3 сервра

Код:

dev tun0
proto udp
# IP сервера (основной канал)
remote 85.17.254.105
port 1194
client
resolv-retry infinite
# указываем файл CA
ca /etc/openvpn/keys/tz_svr_ca.crt

# указываем файл с сертификатом сервера
cert /etc/openvpn/keys/tz_svr_client2.crt

# указываем файл с ключем сервера
key /etc/openvpn/keys/tz_svr_client2.key

# указываем файл с генерированный алгоритмом Диффи Хеллмана
dh /etc/openvpn/keys/tz_svr_dh2048.pem
tls-client
tls-auth /etc/openvpn/keys/tz_svr_ta.key 1
auth SHA1
cipher BF-CBC
ns-cert-type server
comp-lzo
persist-key
persist-tun
status /etc/openvpn/keys/openvpn-status.log
log /etc/openvpn/keys/openvpn.log
verb 3

При добавление в конфиг 2 сервера директивы push "redirect-gateway def1" пропадает доступ к серверам 1 и 2 по публичным ip адресам.

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138