slackware.ru
http://www.slackware.ru/forum/

OpenVPN
http://www.slackware.ru/forum/viewtopic.php?f=19&t=2836
Страница 1 из 1

Автор:  VitXXX [ 12 окт 2019 12:59 ]
Заголовок сообщения:  OpenVPN

Немного не по теме но все же, не думаю что отличия сильно принципиальны от слаки.
Есть центОС 7 с опен впн
Код:
port 13555
proto tcp
dev tun

ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh.pem

server 10.0.0.0 255.255.255.0
route 192.168.88.0 255.255.255.0
push "route 192.168.88.0 255.255.255.0"
route 192.168.77.0 255.255.255.0
push "route 192.168.77.0 255.255.255.0"
ifconfig-pool-persist ipp.txt
client-to-client
client-config-dir /etc/openvpn/ccd

keepalive 10 120
comp-lzo
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
log /var/log/openvpn/openvpn.log
verb 3


Клиенты микротик, один 88 сеть, второй 77
Все настроил, подключается, но пинги не ходят между роутерами.

Код:
# Generated by iptables-save v1.4.21 on Sat Oct 12 12:47:35 2019
*raw
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Sat Oct 12 12:47:35 2019
# Generated by iptables-save v1.4.21 on Sat Oct 12 12:47:41 2019
*mangle
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed on Sat Oct 12 12:47:41 2019
# Generated by iptables-save v1.4.21 on Sat Oct 12 12:47:46 2019
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Sat Oct 12 12:47:46 2019

Автор:  VitXXX [ 12 окт 2019 19:08 ]
Заголовок сообщения:  Re: OpenVPN

Код:
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet _._._._  netmask 255.255.255.0  broadcast _._._._
        ether 02:00:0b:c6:9e:02  txqueuelen 1000  (Ethernet)
        RX packets 3902711  bytes 200872459 (191.5 MiB)
        RX errors 0  dropped 1214  overruns 0  frame 0
        TX packets 272212  bytes 230261827 (219.5 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

tun0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1500
        inet 10.8.0.1  netmask 255.255.255.255  destination 10.8.0.2
        unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  txqueuelen 100  (UNSPEC)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@vps72811 openvpn]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         none            0.0.0.0         UG    100    0        0 eth0
10.8.0.0        10.8.0.2        255.255.255.0   UG    0      0        0 tun0
10.8.0.2        0.0.0.0         255.255.255.255 UH    0      0        0 tun0
___.__.__.__    0.0.0.0         255.255.255.0   U     100    0        0 eth0
192.168.77.0    10.8.0.2        255.255.255.0   UG    0      0        0 tun0
192.168.88.0    10.8.0.2        255.255.255.0   UG    0      0        0 tun0

Автор:  VitXXX [ 10 ноя 2019 23:34 ]
Заголовок сообщения:  Re: OpenVPN

Проблему решил, микротик не поддерживает сжатие :)))))))))))))))))))

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/