เข้าถึง LAN ทั้งหมดของไคลเอนต์ openvpn จากไคลเอนต์ openvpn อื่น

Question

Score:0

Server

เข้าถึง LAN ทั้งหมดของไคลเอนต์ openvpn จากไคลเอนต์ openvpn อื่น

mugiseyebrows

28/1/23 21:18

ฉันมีการตั้งค่าต่อไปนี้:

ฉันต้องทำอะไรเพื่อให้ 192.168.0.3 เชื่อมต่อได้จากเครื่อง 10.8.0.3? ฉันเหนื่อย คู่มือ openvpn แต่ฉันเดาว่าฉันขาดอะไรไป

การกำหนดค่าเซิร์ฟเวอร์ VPN /etc/openvpn/server.conf

ทุนพัฒนา
เซิร์ฟเวอร์ 10.8.0.0 255.255.255.0

ca /etc/openvpn/ca.crt
ใบรับรอง /etc/openvpn/server.crt
คีย์ /etc/openvpn/server.key
crl-ยืนยัน /etc/openvpn/crl.pem
dh /etc/openvpn/dh2048.pem

ลูกค้าต่อลูกค้า
ภูต

ifconfig-pool-persist ipp.txt
รักษาชีวิต 10 120
client-config-dir /etc/openvpn/ccd
เส้นทาง 192.168.0.0 255.255.255.0
กด "เส้นทาง 192.168.0.0 255.255.255.0"
ซับเน็ตโทโพโลยี
แจ้งออกอย่างชัดเจน 1

/etc/openvpn/ccd/client2

ifconfig-push 10.8.0.2 255.255.255.0
เส้นทาง 192.168.0.0 255.255.255.0

C:\Users\Ð¡ÑÐ°Ð½Ð¸ÑÐ»Ð°Ð²\openvpn\config\client.ovpn

ลูกค้า
ทุนพัฒนา
ระยะไกล 80.79.254.239
แคลิฟอร์เนีย ca.crt
ใบรับรอง client2.crt
คีย์ client2.key
เปลี่ยนเส้นทางเกตเวย์ def1
ซับเน็ตโทโพโลยี

การส่งต่อ Ip และ tun เปิดอยู่

เป็นไปได้ไหมที่ฉันไม่สามารถเข้าถึงเราเตอร์ LAN

เส้นทางไอพี

ค่าเริ่มต้นผ่าน 80.79.254.1 dev eth0 proto static
10.8.0.0/24 dev tun0 ลิงก์ขอบเขตเคอร์เนลโปรโต src 10.8.0.1
80.79.254.0/24 dev eth0 ลิงก์ขอบเขตเคอร์เนลโปรโต src 80.79.254.239
192.168.0.0/24 ผ่าน 10.8.0.2 dev tun0

ที่อยู่ IP

1: จริง: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN กลุ่มเริ่มต้น qlen 1,000
    ลิงค์ / ย้อนกลับ 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 ขอบเขตโฮสต์เลย
       valid_lft ตลอดไป reserved_lft ตลอดไป
    inet6 ::1/128 ขอบเขตโฮสต์
       valid_lft ตลอดไป reserved_lft ตลอดไป
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel สถานะกลุ่ม UP เริ่มต้น qlen 1000
    ลิงค์/อีเธอร์ 52:54:00:6d:10:92 brd ff:ff:ff:ff:ff:ff
    inet 80.79.254.239/24 brd 80.79.254.255 ขอบเขต global eth0
       valid_lft ตลอดไป reserved_lft ตลอดไป
    inet6 2a00:f940:2:4:2::2e16/64 ขอบเขตทั่วโลก
       valid_lft ตลอดไป reserved_lft ตลอดไป
    ลิงค์ขอบเขต inet6 fe80::5054:ff:fe6d:1092/64
       valid_lft ตลอดไป reserved_lft ตลอดไป
3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN กลุ่มเริ่มต้น qlen 1,000
    ลิงค์/อีเธอร์ 52:54:00:54:6a:0d brd ff:ff:ff:ff:ff:ff
11834: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UNKNOWN กลุ่มเริ่มต้น qlen 100
    ลิงค์/ไม่มี
    inet 10.8.0.1/24 brd 10.8.0.255 ขอบเขต global tun0
       valid_lft ตลอดไป reserved_lft ตลอดไป
    inet6 fe80::8c64:bf8:e518:2362/64 ลิงค์ขอบเขตความเสถียร - ความเป็นส่วนตัว
       valid_lft ตลอดไป reserved_lft ตลอดไป

สถานะบริการ openvpn

29 กันยายน 11:15:11 xx-xx-xx-xx.xx.xx openvpn[329382]: client2/38.139.85.41:1194 MULTI: เรียนรู้: 10.8.0.2 -> client2/38.139.85.41:1194
29 กันยายน 11:15:11 xx-xx-xx-xx.xx.xx openvpn[329382]: client2/38.139.85.41:1194 MULTI: IP เสมือนหลักสำหรับไคลเอนต์ 2/38.139.85.41:1194: 10.8.0.2
29 กันยายน 11:15:11 xx-xx-xx-xx.xx.xx openvpn[329382]: client2/38.139.85.41:1194 MULTI: เส้นทางภายใน 192.168.0.0/24 -> client2/38.139.85.41:1194
29 ก.ย. 11:15:11 xx-xx-xx-xx.xx.xx openvpn[329382]: client2/38.139.85.41:1194 MULTI: เรียนรู้: 192.168.0.0/24 -> client2/38.139.85.41:1194
29 กันยายน 11:15:11 xx-xx-xx-xx.xx.xx openvpn[329382]: client2/38.139.85.41:1194 ลบ PUSH ROUTE: 'เส้นทาง 192.168.0.0 255.255.255.0'
29 กันยายน 11:15:12 xx-xx-xx-xx.xx.xx openvpn[329382]: client2/38.139.85.41:1194 PUSH: ได้รับข้อความควบคุม: 'PUSH_REQUEST'
29 กันยายน 11:15:12 xx-xx-xx-xx.xx.xx openvpn[329382]: client2/38.139.85.41:1194 SENT CONTROL [client2]: 'PUSH_REPLY,route-gateway 10.8.0.1,topology subnet,ping 10,ping-restart 120,ifcon>29 ก.ย. 11:15:12 xx-xx-xx-xx.xx.xx openvpn[329382]: client2/38.139.85.41:1194 Data Channel: ใช้การเข้ารหัส 'AES-256- GCM'
29 กันยายน 11:15:12 xx-xx-xx-xx.xx.xx openvpn[329382]: client2/38.139.85.41:1194 ช่องข้อมูลขาออก: Cipher 'AES-256-GCM' เริ่มต้นด้วยคีย์ 256 บิต
29 กันยายน 11:15:12 xx-xx-xx-xx.xx.xx openvpn[329382]: client2/38.139.85.41:1194 ช่องข้อมูลขาเข้า: Cipher 'AES-256-GCM' เริ่มต้นด้วยคีย์ 256 บิต

171

0 + 0

iptables