歡迎您光臨本站 註冊首頁

openvpn無法上網

←手機掃碼閱讀     火星人 @ 2014-03-04 , reply:0

openvpn無法上網

學習架設OPENVPN伺服器,對LINUX不太熟悉,小弟在此求教了。
環境:
伺服器:紅旗LINUX6 內網192.168.1.32 網關192.168.1.2 只有一個網卡
       參考http://www.xiaohui.com/dev/server/20070514-install-openvpn.htm配置的伺服器
客戶端:WINDOWS
狀況:
伺服器可以上網,客戶端可以通過OPENVPN連接服務端,但不能通過伺服器上網。

伺服器OPENVPN的配置文件
local 192.168.1.32
port 1194
proto udp
dev tun
ca /root/Desktop/openvpn-2.0.9/openvpn-2.0.9/easy-rsa/keys/ca.crt
cert /root/Desktop/openvpn-2.0.9/openvpn-2.0.9/easy-rsa/keys/server.crt
key /root/Desktop/openvpn-2.0.9/openvpn-2.0.9/easy-rsa/keys/server.key
dh /root/Desktop/openvpn-2.0.9/openvpn-2.0.9/easy-rsa/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status /root/Desktop/openvpn-2.0.9/openvpn-2.0.9/easy-rsa/keys/openvpn-status.log
verb 4
push "dhcp-option DNS 61.187.191.3"


客戶端OPENVPN的配置文件
client
dev tun
proto udp
remote 192.168.1.32 1194
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
ns-cert-type server
comp-lzo
verb 4
redirect-gateway def1

客戶端連接后的IPCONFIG信息:

Windows IP Configuration

        Host Name . . . . . . . . . . . . : www-4fff504a9ab
        Primary Dns Suffix  . . . . . . . :
        Node Type . . . . . . . . . . . . : Unknown
        IP Routing Enabled. . . . . . . . : No
        WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter 本地連接:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter
        Physical Address. . . . . . . . . : 00-0C-29-F3-81-44
        Dhcp Enabled. . . . . . . . . . . : No
        IP Address. . . . . . . . . . . . : 192.168.1.99
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 192.168.1.2
        DNS Servers . . . . . . . . . . . : 61.187.191.3

Ethernet adapter {1AEF4A67-F01B-4FA6-BAFB-51F2B7C618DF}:

        Connection-specific DNS Suffix  . :
        Description . . . . . . . . . . . : TAP-Win32 Adapter V8 - 數據包計劃程序微型埠
        Physical Address. . . . . . . . . : 00-FF-1A-EF-4A-67
        Dhcp Enabled. . . . . . . . . . . : Yes
        Autoconfiguration Enabled . . . . : Yes
        IP Address. . . . . . . . . . . . : 10.8.0.6
        Subnet Mask . . . . . . . . . . . : 255.255.255.252
        Default Gateway . . . . . . . . . : 10.8.0.5
        DHCP Server . . . . . . . . . . . : 10.8.0.5
        DNS Servers . . . . . . . . . . . : 61.187.191.3
        Lease Obtained. . . . . . . . . . : 2009年2月5日星期四 10:39:15
        Lease Expires . . . . . . . . . . : 2010年2月5日星期五 10:39:15


不知道是什麼原因,清高手賜教
在這裡也想結交些用OPENVPN的朋友,我的qq是8620736(註明OPENVPN)
《解決方案》

你的配置文件應該不全,伺服器推向客戶端的路由呢? 另外伺服器端可能還要做nat
《解決方案》

試著打開ip forward
用命令 echo 1 >/proc/sys/net/ipv4/ip_forward
《解決方案》

《解決方案》

最好打開NAT
iptables -t nat -A POSTROUTING -j MASQUERADE

[火星人 ] openvpn無法上網已經有1656次圍觀

http://coctec.com/docs/service/show-post-24391.html