openvpn

juno
(usa Linux Mint)

Enviado em 29/12/2009 - 13:00h

Olá Pessoal,

Estou com um problema até que de certa forma simples, mas para mim desafiador.
Fiz a implementação do servidor openvpn em cima de meu firewall, seguindo o artigo do Jason: http://www.fedora.org.br/post40959.html#40959
E agora o que acontece é o seguinte:

-> não consigo pingar do cliente para outras máquinas da rede.

OBS. No meu cliente máquina Windows Vista com o openvpn gui 2.1 precisei adicionar ao final do arquivo estas duas linhas:

route-method exe
route-delay 2

Assim consegui fechar a VPN, consigo pingar a placa da rede interna do servidor de VPN, mas não consigo pingar nenhuma outra máquina da rede...

Por favor uma ajuda ....

valeu ....

foxbit3r
(usa Solaris)

Enviado em 30/12/2009 - 16:45h

Faz o seguinte:
Primeiro limpe as regras do seu firewall.
Segundo, desative o firewall de umas das máquinas da sua rede interna que você vai dar ping.
Terceiro, desative o firewall do seu cliente Windows Vista.
Quarto, ative o forward do seu firewall/router e coloque a regra de masquerade para sua rede.
Quinto, verifique o gateway padrão da máquina da rede interna que você vai dar o ping. Se o gateway dela é realmente o seu firewall/router.
Aí vc tenta dar o ping novamente na máquina interna da rede.

Depois disso tudo volte as regras do seu firewall e configure-o corretamente.
Boa sorte.

juno
(usa Linux Mint)

Enviado em 04/01/2010 - 14:15h

Então,

foxbit3r

Fiz o seguinte:
1 - Limpei as regras;
2 - Desativei os firewall das duas pontas;
3 - Máquina Linux e Vista - fw desativados;
4 - Ativado o forward "sysctl -w net.ipv4.ip_forward=1" e feito o masquerade "#$IPT -t nat -A POSTROUTING -s $LAN1 -o $IFW1 -j MASQUERADE";
5 - Verificado, sim o gw padrão é o mesmo do router/linux;

Porém não consigo pingar as máquinas atrás do fw, fiz umas pesquisas e consultei alguns forums que dizem que preciso de um SNAT, mas estou apanhando para fazer isso funcionar.

Por Favor um help.

abs,