LinuxForum.Fans
Тема

openvpn на centos 7

Автор: XliN 38 сообщений 7114 просмотров
28.09.2014 00:30 · отредактировано #394037

Настроил на сервере openvpn сервер. Запустил его как демон (через systemd не стартует засранец) Сделал ключи и отдал их клиенту.

Пытаюсь подключиться от клиента и получаю ошибку

Показать
[console]Sun Sep 28 00:25:55 2014 us=457857 Current Parameter Settings:
Sun Sep 28 00:25:55 2014 us=458158 config = '/etc/openvpn/client.conf.bak'
Sun Sep 28 00:25:55 2014 us=458214 mode = 0
Sun Sep 28 00:25:55 2014 us=458261 persist_config = DISABLED
Sun Sep 28 00:25:55 2014 us=458322 persist_mode = 1
Sun Sep 28 00:25:55 2014 us=458420 show_ciphers = DISABLED
Sun Sep 28 00:25:55 2014 us=458465 show_digests = DISABLED
Sun Sep 28 00:25:55 2014 us=458506 show_engines = DISABLED
Sun Sep 28 00:25:55 2014 us=458560 genkey = DISABLED
Sun Sep 28 00:25:55 2014 us=458614 key_pass_file = '[UNDEF]'
Sun Sep 28 00:25:55 2014 us=458657 show_tls_ciphers = DISABLED
Sun Sep 28 00:25:55 2014 us=458696 Connection profiles [default]:
Sun Sep 28 00:25:55 2014 us=458737 proto = tcp-client
Sun Sep 28 00:25:55 2014 us=458788 local = '[UNDEF]'
Sun Sep 28 00:25:55 2014 us=458831 local_port = 0
Sun Sep 28 00:25:55 2014 us=458872 remote = '46.8.17.159'
Sun Sep 28 00:25:55 2014 us=458913 remote_port = 1723
Sun Sep 28 00:25:55 2014 us=458953 remote_float = DISABLED
Sun Sep 28 00:25:55 2014 us=458993 bind_defined = DISABLED
Sun Sep 28 00:25:55 2014 us=459032 bind_local = DISABLED
Sun Sep 28 00:25:55 2014 us=459072 NOTE: --mute triggered...
Sun Sep 28 00:25:55 2014 us=459154 204 variation(s) on previous 20 message(s) suppressed by --mute
Sun Sep 28 00:25:55 2014 us=459200 OpenVPN 2.3.2 x86_64-mageia-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [eurephia] [MH] [IPv6] built on Jan 27 2014
Sun Sep 28 00:25:55 2014 us=459481 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Sun Sep 28 00:25:55 2014 us=462604 Control Channel Authentication: using '/etc/openvpn/.tls/ta.key' as a OpenVPN static key file
Sun Sep 28 00:25:55 2014 us=462766 Outgoing Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Sun Sep 28 00:25:55 2014 us=462845 Incoming Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Sun Sep 28 00:25:55 2014 us=462946 LZO compression initialized
Sun Sep 28 00:25:55 2014 us=463243 Control Channel MTU parms [ L:1604 D:212 EF:112 EB:0 ET:0 EL:0 ]
Sun Sep 28 00:25:55 2014 us=463407 Socket Buffers: R=[87380->131072] S=[16384->131072]
Sun Sep 28 00:25:55 2014 us=463508 Data Channel MTU parms [ L:1604 D:1450 EF:104 EB:135 ET:0 EL:0 AF:3/1 ]
Sun Sep 28 00:25:55 2014 us=463615 Local Options String: 'V4,dev-type tun,link-mtu 1604,tun-mtu 1500,proto TCPv4_CLIENT,comp-lzo,keydir 1,cipher AES-256-CBC,auth SHA512,keysize 256,tls-auth,key-method 2,tls-client'
Sun Sep 28 00:25:55 2014 us=463669 Expected Remote Options String: 'V4,dev-type tun,link-mtu 1604,tun-mtu 1500,proto TCPv4_SERVER,comp-lzo,keydir 0,cipher AES-256-CBC,auth SHA512,keysize 256,tls-auth,key-method 2,tls-server'
Sun Sep 28 00:25:55 2014 us=463758 Local Options hash (VER=V4): 'c19f87b0'
Sun Sep 28 00:25:55 2014 us=463837 Expected Remote Options hash (VER=V4): 'eda38e81'
Sun Sep 28 00:25:55 2014 us=464862 NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay
Sun Sep 28 00:25:55 2014 us=465055 Attempting to establish TCP connection with [AF_INET]46.8.17.159:1723 [nonblock]
Sun Sep 28 00:25:56 2014 us=465483 TCP: connect to [AF_INET]46.8.17.159:1723 failed, will try again in 5 seconds: No route to host
Sun Sep 28 00:26:02 2014 us=466169 TCP: connect to [AF_INET]46.8.17.159:1723 failed, will try again in 5 seconds: No route to host
Sun Sep 28 00:26:08 2014 us=466905 TCP: connect to [AF_INET]46.8.17.159:1723 failed, will try again in 5 seconds: No route to host[/console]

Конфиг клиента
[console]
client
tls-client
dev tun
proto tcp-client
remote 46.8.17.159 1723
resolv-retry infinite
nobind
persist-key
persist-tun

ca /etc/openvpn/.key/ca.crt
dh /etc/openvpn/.key/dh2048.pem
cert /etc/openvpn/.key/saikov.crt
key /etc/openvpn/.key/saikov.key
tls-auth /etc/openvpn/.tls/ta.key 1

cipher AES-256-CBC
auth SHA512
comp-lzo
verb 4
mute 20
user openvpn
group openvpn
log-append /var/log/openvpn/openvpn_client.log
status /var/log/openvpn/status_client.log

[/console]

Конфиг сервера

Показать
[console]local 46.8.17.159

port 1723
proto tcp-server
dev tun0
tun-mtu 1500
ca /etc/openvpn/.key/ca.crt
cert /etc/openvpn/.key/server.crt
key /etc/openvpn/.key/server.key
dh /etc/openvpn/.key/dh2048.pem
server 10.10.20.0 255.255.255.0
daemon
mode server
tls-server
ifconfig-pool-persist /etc/openvpn/ip.sv

push "route 46.8.17.159 255.255.255.0"
;push "dhcp-option DNS 8.8.8.8"

keepalive 10 120

cipher AES-256-CBC
auth SHA512
comp-lzo
max-clients 20
user openvpn
group openvpn

persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
log-append /var/log/openvpn/openvpn.log
verb 5
mute 20
[/console]
28.09.2014 00:40 · отредактировано #394041

в порядке банальщины, netstat'ом проверил, что 1723 на сервере точно слушается и точно на внешнем интерфейсе?

28.09.2014 00:44 · отредактировано #394042
Fat-Zer написал:
в порядке банальщины, netstat'ом проверил, что 1723 на сервере точно слушается и точно на внешнем интерфейсе?

[console][root@server8422 ~]# netstat -nlp | grep 1723
tcp 0 0 46.8.17.159:1723 0.0.0.0:* LISTEN 1235/openvpn [/console]

Система CentOS 7. Firewald и Selinux отключены. В iptables везде стоит ACCEPT

28.09.2014 00:47 #394044

На сервер даже стучусь. Смотрю по tcpdump
[console]1411850783.376696 IP 176.194.181.150.26840 > 46.8.17.159.1723: Flags [S], seq 3855073349, win 29200, options [mss 1460,sackOK,TS val 7343976 ecr 0], length 0
1411850783.376763 IP 46.8.17.159 > 176.194.181.150: ICMP host 46.8.17.159 unreachable - admin prohibited, length 64
1411850789.377385 IP 176.194.181.150.26841 > 46.8.17.159.1723: Flags [S], seq 1931579809, win 29200, options [mss 1460,sackOK,TS val 7344577 ecr 0], length 0
1411850789.377458 IP 46.8.17.159 > 176.194.181.150: ICMP host 46.8.17.159 unreachable - admin prohibited, length 64
1411850795.377845 IP 176.194.181.150.26843 > 46.8.17.159.1723: Flags [S], seq 3444865501, win 29200, options [mss 1460,sackOK,TS val 7345177 ecr 0], length 0
1411850795.377919 IP 46.8.17.159 > 176.194.181.150: ICMP host 46.8.17.159 unreachable - admin prohibited, length 64
[/console]

28.09.2014 00:50 #394045

опять же банальщина, огнестенка точно не режет ничего ни на клиенте ни на сервере?
с клиента до сервера вообще можно достучаться, пинг/другой протокол?

если verb увеличить ничего интересного не всплыввает?

28.09.2014 00:54 · отредактировано #394046

Это сервер:
[console]# Generated by iptables-save v1.4.21 on Sat Sep 27 20:53:26 2014
*nat
:PREROUTING ACCEPT [3228:369514]
:INPUT ACCEPT [2:124]
:OUTPUT ACCEPT [27:5001]
:POSTROUTING ACCEPT [27:5001]
-A POSTROUTING -s 10.10.20.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Sat Sep 27 20:53:26 2014
# Generated by iptables-save v1.4.21 on Sat Sep 27 20:53:26 2014
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [68:6708]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A INPUT -i tun0 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 1723 -j ACCEPT
-A INPUT -p udp -m udp --dport 1194 -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -i tun0 -j ACCEPT
-A FORWARD -s 10.10.20.0/24 -j ACCEPT
COMMIT
# Completed on Sat Sep 27 20:53:26 2014
[/console]

На моем компе все выключено, что могло бы мешать.

Сервер от меня пингуется. Больше ничего там нет.

28.09.2014 01:00 #394047
"Fat-Zer" написал:
если verb увеличить ничего интересного не всплыввает?

Ничего интересного

Показать
[console]Sun Sep 28 00:58:27 2014 us=2355 Current Parameter Settings:
Sun Sep 28 00:58:27 2014 us=2781 config = '/etc/openvpn/client.conf.bak'
Sun Sep 28 00:58:27 2014 us=2895 mode = 0
Sun Sep 28 00:58:27 2014 us=2999 persist_config = DISABLED
Sun Sep 28 00:58:27 2014 us=3103 persist_mode = 1
Sun Sep 28 00:58:27 2014 us=3205 show_ciphers = DISABLED
Sun Sep 28 00:58:27 2014 us=3304 show_digests = DISABLED
Sun Sep 28 00:58:27 2014 us=3403 show_engines = DISABLED
Sun Sep 28 00:58:27 2014 us=3502 genkey = DISABLED
Sun Sep 28 00:58:27 2014 us=3600 key_pass_file = '[UNDEF]'
Sun Sep 28 00:58:27 2014 us=3698 show_tls_ciphers = DISABLED
Sun Sep 28 00:58:27 2014 us=3795 Connection profiles [default]:
Sun Sep 28 00:58:27 2014 us=3895 proto = tcp-client
Sun Sep 28 00:58:27 2014 us=3994 local = '[UNDEF]'
Sun Sep 28 00:58:27 2014 us=4091 local_port = 0
Sun Sep 28 00:58:27 2014 us=4188 remote = '46.8.17.159'
Sun Sep 28 00:58:27 2014 us=4285 remote_port = 1723
Sun Sep 28 00:58:27 2014 us=4382 remote_float = DISABLED
Sun Sep 28 00:58:27 2014 us=4480 bind_defined = DISABLED
Sun Sep 28 00:58:27 2014 us=4575 bind_local = DISABLED
Sun Sep 28 00:58:27 2014 us=4672 NOTE: --mute triggered...
Sun Sep 28 00:58:27 2014 us=4814 204 variation(s) on previous 20 message(s) suppressed by --mute
Sun Sep 28 00:58:27 2014 us=4918 OpenVPN 2.3.2 x86_64-mageia-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [eurephia] [MH] [IPv6] built on Jan 27 2014
Sun Sep 28 00:58:27 2014 us=5214 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Sun Sep 28 00:58:27 2014 us=5420 PO_INIT maxevents=4 flags=0x00000002
Sun Sep 28 00:58:27 2014 us=7707 PRNG init md=SHA1 size=36
Sun Sep 28 00:58:27 2014 us=8276 Control Channel Authentication: using '/etc/openvpn/.tls/ta.key' as a OpenVPN static key file
Sun Sep 28 00:58:27 2014 us=8434 Outgoing Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Sun Sep 28 00:58:27 2014 us=8603 Outgoing Control Channel Authentication: HMAC KEY: 28653fd1 4cbcc874 84d06cc0 f8a61c18 cd70804c 368c57b0 5d0e12de 9c0facdc e6be10ae 1f42573a d532c034 7a6de701 a8c47593 5f285b1b d2990dcd 2f826319
Sun Sep 28 00:58:27 2014 us=8704 Outgoing Control Channel Authentication: HMAC size=64 block_size=64
Sun Sep 28 00:58:27 2014 us=8816 Incoming Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Sun Sep 28 00:58:27 2014 us=8979 Incoming Control Channel Authentication: HMAC KEY: 8bce1a3e 5448b172 2876d24f a90ab972 b67d3fa3 6acc3b78 4e61649a 9c170810 1e0f4968 d45968f2 0550668a 681f6eb8 5edfda9a c26f0921 0404c30f 5ed854a7
Sun Sep 28 00:58:27 2014 us=9079 Incoming Control Channel Authentication: HMAC size=64 block_size=64
Sun Sep 28 00:58:27 2014 us=9229 LZO compression initialized
Sun Sep 28 00:58:27 2014 us=9339 MTU DYNAMIC mtu=0, flags=1, 0 -> 212
Sun Sep 28 00:58:27 2014 us=9437 TLS: tls_session_init: entry
Sun Sep 28 00:58:27 2014 us=9545 PID packet_id_init tcp_mode=1 seq_backtrack=64 time_backtrack=15
Sun Sep 28 00:58:27 2014 us=9759 PID packet_id_init tcp_mode=1 seq_backtrack=64 time_backtrack=15
Sun Sep 28 00:58:27 2014 us=9882 TLS: tls_session_init: new session object, sid=67f82575 af2201a2
Sun Sep 28 00:58:27 2014 us=9974 TLS: tls_session_init: entry
Sun Sep 28 00:58:27 2014 us=10079 PID packet_id_init tcp_mode=1 seq_backtrack=64 time_backtrack=15
Sun Sep 28 00:58:27 2014 us=10277 PID packet_id_init tcp_mode=1 seq_backtrack=64 time_backtrack=15
Sun Sep 28 00:58:27 2014 us=10397 TLS: tls_session_init: new session object, sid=9e78fe3f b194dac0
Sun Sep 28 00:58:27 2014 us=10501 Control Channel MTU parms [ L:1604 D:212 EF:112 EB:0 ET:0 EL:0 ]
Sun Sep 28 00:58:27 2014 us=10637 MTU DYNAMIC mtu=1450, flags=2, 1604 -> 1450
Sun Sep 28 00:58:27 2014 us=10803 Socket Buffers: R=[87380->131072] S=[16384->131072]
Sun Sep 28 00:58:27 2014 us=10937 RESOLVE_REMOTE flags=0x0101 phase=1 rrs=0 sig=-1 status=0
Sun Sep 28 00:58:27 2014 us=11043 Data Channel MTU parms [ L:1604 D:1450 EF:104 EB:135 ET:0 EL:0 AF:3/1 ]
Sun Sep 28 00:58:27 2014 us=11194 Local Options String: 'V4,dev-type tun,link-mtu 1604,tun-mtu 1500,proto TCPv4_CLIENT,comp-lzo,keydir 1,cipher AES-256-CBC,auth SHA512,keysize 256,tls-auth,key-method 2,tls-client'
Sun Sep 28 00:58:27 2014 us=11291 Expected Remote Options String: 'V4,dev-type tun,link-mtu 1604,tun-mtu 1500,proto TCPv4_SERVER,comp-lzo,keydir 0,cipher AES-256-CBC,auth SHA512,keysize 256,tls-auth,key-method 2,tls-server'
Sun Sep 28 00:58:27 2014 us=11435 Local Options hash (VER=V4): 'c19f87b0'
Sun Sep 28 00:58:27 2014 us=11559 Expected Remote Options hash (VER=V4): 'eda38e81'
Sun Sep 28 00:58:27 2014 us=12848 NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay
Sun Sep 28 00:58:27 2014 us=12978 STREAM: RESET
Sun Sep 28 00:58:27 2014 us=13026 STREAM: INIT maxlen=1604
Sun Sep 28 00:58:27 2014 us=13091 Attempting to establish TCP connection with [AF_INET]46.8.17.159:1723 [nonblock]
Sun Sep 28 00:58:28 2014 us=13570 TCP: connect to [AF_INET]46.8.17.159:1723 failed, will try again in 5 seconds: No route to host
Sun Sep 28 00:58:34 2014 us=14322 TCP: connect to [AF_INET]46.8.17.159:1723 failed, will try again in 5 seconds: No route to host
Sun Sep 28 00:58:40 2014 us=15045 TCP: connect to [AF_INET]46.8.17.159:1723 failed, will try again in 5 seconds: No route to host
Sun Sep 28 00:58:46 2014 us=15818 TCP: connect to [AF_INET]46.8.17.159:1723 failed, will try again in 5 seconds: No route to host
Sun Sep 28 00:58:52 2014 us=16558 TCP: connect to [AF_INET]46.8.17.159:1723 failed, will try again in 5 seconds: No route to host
Sun Sep 28 00:58:58 2014 us=17248 TCP: connect to [AF_INET]46.8.17.159:1723 failed, will try again in 5 seconds: No route to host
Sun Sep 28 00:59:04 2014 us=17938 TCP: connect to [AF_INET]46.8.17.159:1723 failed, will try again in 5 seconds: No route to host[/console]

Может что с VPS?

28.09.2014 01:06 · отредактировано #394048
"XliN" написал:
-A INPUT -j REJECT --reject-with icmp-host-prohibited
...
-A INPUT -i eth0 -p tcp -m tcp --dport 1723 -j ACCEPT

отвергается раньше, чем принимается... первая строчка вообще после всех остальных INPUT'ов должна быть....

к слову, если не прав, я мало-чего в огнестенках понимаю...

28.09.2014 01:34 · отредактировано #394050

Разобрался. Проблема была в TLS. Пришлось отключить у клиента tls-auth /etc/openvpn/.tls/ta.key 1
И натится кстати только через SNAT.

28.09.2014 12:51 #394067
"XliN" написал:
Разобрался. Проблема была в TLS. Пришлось отключить у клиента tls-auth /etc/openvpn/.tls/ta.key 1

Как выглядят ошибки в логах? Кстати по UDP ВПН будет работать пошустрее...
Вот пример гарантировано рабочих конфигов с tls - тЫнц

"XliN" написал:
И натится кстати только через SNAT.

Натится и через маскарадинг, но SNAT более предпочтительнее для работы OpenVPN, так как статический нат работает банально быстрее.

28.09.2014 12:59 #394069
"beliy" написал:
Как выглядят ошибки в логах?

Я выше выкладывал логи.

"beliy" написал:
Кстати по UDP ВПН будет работать пошустрее...

Надо попробовать.

З.Ы. Кстати если я хочу закрыть доступ человеку, а у него есть сертификаты, то мне нужно их отзывать?

28.09.2014 14:06 #394077

beliy,
Подправил конфиги, на основе твоих и TLS нормально подцепилось. Ну и пересодил соединение на UDP 1194.

Вопрос. Как завернуть теперь мой трафик через VPS`ку?

28.09.2014 14:57 #394084
"XliN" написал:
Кстати если я хочу закрыть доступ человеку, а у него есть сертификаты, то мне нужно их отзывать?

Именно

"XliN" написал:
Вопрос. Как завернуть теперь мой трафик через VPS`ку?

Сделать сервер ВПН шлюзом по умолчанию.
Самое простое это сделать через redirect-gateway в конфиге сервера.

28.09.2014 15:19 #394089

beliy, Добавил это параметр. Подключаюсь, но инета нет. DNS гугла пингуются, но по имени не хочет.

28.09.2014 15:33 #394092

покажите вывод

text
ifconfig

и

text
ip route show

В логах ничего подозрительного? Конечный конфиг покажите

28.09.2014 15:44 #394096

Поменял на клиенте DNS на от гугла. Пинги пошли во внешку, но странички не открываются совсем.

Клиент до:
[console]default via 192.168.2.1 dev wlp0s18f2u2 metric 35
169.254.0.0/16 dev wlp0s18f2u2 scope link metric 35
192.168.2.0/24 dev wlp0s18f2u2 proto kernel scope link src 192.168.2.100 metric 35
192.168.100.0/24 dev virbr0 proto kernel scope link src 192.168.100.1[/console]
Клиент после:
[console]0.0.0.0/1 via 10.10.20.5 dev tun0
default via 192.168.2.1 dev wlp0s18f2u2 metric 35
10.10.20.1 via 10.10.20.5 dev tun0
10.10.20.5 dev tun0 proto kernel scope link src 10.10.20.6
46.8.17.159 via 192.168.2.1 dev wlp0s18f2u2
128.0.0.0/1 via 10.10.20.5 dev tun0
169.254.0.0/16 dev wlp0s18f2u2 scope link metric 35
192.168.2.0/24 dev wlp0s18f2u2 proto kernel scope link src 192.168.2.100 metric 35
192.168.100.0/24 dev virbr0 proto kernel scope link src 192.168.100.1 [/console]
Конфиг сервера:
[console]local 46.8.17.159

port 1194

#proto tcp-server
proto udp

dev tun0
tun-mtu 1500

ca /etc/openvpn/.key/ca.crt
cert /etc/openvpn/.key/server.crt
key /etc/openvpn/.key/server.key
dh /etc/openvpn/.key/dh2048.pem

tls-auth /etc/openvpn/.tls/ta.key 0

server 10.10.20.0 255.255.255.0
daemon
writepid /var/run/openvpn/openvpn.pid

mode server
#tls-server
ifconfig-pool-persist /etc/openvpn/ip.sv

push "redirect-gateway def1"

;push "route 46.8.17.159 255.255.255.0"
push "dhcp-option DNS 8.8.8.8"

keepalive 10 120

cipher AES-256-CBC
auth SHA512
comp-lzo
max-clients 20
user openvpn
group openvpn

persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
log-append /var/log/openvpn/openvpn.log[/console]
Конфиг клиента:
[console]dev tun
proto udp
remote 46.8.17.159
port 1194
client
resolv-retry infinite

ca /etc/openvpn/ca.crt
dh /etc/openvpn/.key/dh2048.pem
cert /etc/openvpn/.key/saikov.crt
key /etc/openvpn/.key/saikov.key

tls-client
tls-auth /etc/openvpn/.tls/ta.key 1

cipher AES-256-CBC
auth SHA512

nobind

ns-cert-type server
comp-lzo
persist-key
persist-tun
verb 4

user openvpn
group openvpn

log-append /var/log/openvpn/openvpn_client.log
status /var/log/openvpn/status_client.log[/console]

28.09.2014 15:45 #394097

ifconfig

Показать
[console]enp5s0 Link encap:Ethernet HWaddr E8:03:9A:09:81:D0
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:1341 errors:0 dropped:0 overruns:0 frame:0
TX packets:1341 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:96746 (94.4 KiB) TX bytes:96746 (94.4 KiB)

virbr0 Link encap:Ethernet HWaddr 52:54:00:62:6D:9B
inet addr:192.168.100.1 Bcast:192.168.100.255 Mask:255.255.255.0
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

wlp0s18f2u2 Link encap:Ethernet HWaddr 64:70:02:0B:F9:92
inet addr:192.168.2.100 Bcast:192.168.2.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:117930 errors:0 dropped:0 overruns:0 frame:0
TX packets:159170 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:39369413 (37.5 MiB) TX bytes:134966302 (128.7 MiB)

[/console]
28.09.2014 16:00 #394102

это ifconfig с сервера или клиента?
Где tun интерфейсы?

28.09.2014 16:04 · отредактировано #394103

попробуйте

text
push "redirect-gateway def1 bypass-dhcp"

вместо

text
push "redirect-gateway def1"
28.09.2014 16:06 #394104
"beliy" написал:
это ifconfig с сервера или клиента?

С клиента

Показать
[console][console]enp5s0 Link encap:Ethernet HWaddr E8:03:9A:09:81:D0
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:1347 errors:0 dropped:0 overruns:0 frame:0
TX packets:1347 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:97244 (94.9 KiB) TX bytes:97244 (94.9 KiB)

tun0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:10.10.20.6 P-t-P:10.10.20.5 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:34 errors:0 dropped:0 overruns:0 frame:0
TX packets:49 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:7482 (7.3 KiB) TX bytes:5968 (5.8 KiB)

virbr0 Link encap:Ethernet HWaddr 52:54:00:62:6D:9B
inet addr:192.168.100.1 Bcast:192.168.100.255 Mask:255.255.255.0
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

wlp0s18f2u2 Link encap:Ethernet HWaddr 64:70:02:0B:F9:92
inet addr:192.168.2.100 Bcast:192.168.2.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:122785 errors:0 dropped:0 overruns:0 frame:0
TX packets:164210 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:41480502 (39.5 MiB) TX bytes:135929964 (129.6 MiB)[/console][/console]

С сервера

Показать
[console]eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1458
inet 46.8.17.159 netmask 255.255.255.0 broadcast 46.8.17.255
inet6 fe80::f816:3eff:fe5f:d816 prefixlen 64 scopeid 0x20<link>
ether fa:16:3e:5f:d8:16 txqueuelen 1000 (Ethernet)
RX packets 514877 bytes 29044711 (27.6 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 15500 bytes 3232573 (3.0 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 0 (Local Loopback)
RX packets 31 bytes 2931 (2.8 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 31 bytes 2931 (2.8 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

tun0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST> mtu 1500
inet 10.10.20.1 netmask 255.255.255.255 destination 10.10.20.2
unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 txqueuelen 100 (UNSPEC)
RX packets 1261 bytes 127853 (124.8 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1670 bytes 954702 (932.3 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
[/console]
Войдите или зарегистрируйтесь, чтобы ответить.