Re: Openvpn, conecta pero no accede a la lan

["Juan Carlos Bravo Celis" <elbravito@gmail.com>]

On 02/04/07, Juan Carlos Bravo Celis <elbravito@gmail.com> wrote:
> On 02/04/07, Iñigo Tejedor Arrondo <txiuaua@telefonica.net> wrote:
> > El lun, 02-04-2007 a las 01:54 -0500, Juan Carlos Bravo Celis escribió:
> > > Hola a todos,
> > >
> > > configure un servidor vpn siguiendo las instrucciones de
> > > http://www.ecualug.org/?q=2007/02/06/comos/centos/c_mo_instalar_y_configurar_openvpn/2_configuraci_n_de_roadwarrior
> > > ,,
> > >
> > > cuando levanto el servicio en el cliente con xp conecta
> > > satisfactoriamente, y realizo las siguiente pruebas,
> > >
> > > ping 10.8.0.1 (ip tunel),, respuesta satisfactoria,
> > > ping 192.168.4.2 (ip lan firewall2) sin respuesta  :(
> > >
> > > no responde ningun equipo de la red LAN a la cual quiero acceder, alguna idea..?
> >
> > dos cosillas:
> >
> > ¿has leido el capítulo 3 de ese howto?
> >
> si lo lei, pero segun entiendo, este ultimo capitulose refiere a la
> conexion entre dos redes, y lo que yo quiero es conectar una unica PC,
> que no esta detras de un Linux como servidor vpn
>
> > y... no se cual es tu eth0, pero me da que esto te bloquea algo:
> >
> > iptables -A FORWARD -i eth0 -s 192.168.0.0/16 -j DROP
>
> eth0 esta conectado a internet, y eth1 esta conectado a la LAN
>
> > >
> > > mi red tiene la siguiente configuracion
> > >
> > >
>                       l-----dmz(10.10.10.0/24)--l                    gateway (192.168.4.1)
>                       l                                   l                       l
> internet -------firewall1--------------------firewall2------LAN(192.168.4.0/22)
>               l                                                      l
>               l_____Openvpn(192.168.4.6/22)_____l
> > >
> > >

Estuve realizando mas pruebas, y cuando le hago ping desde un cliente
vpn al ip 192.168.4.6  que es la ip de la interface conectada a mi Red
LAN, esta si me responde satisfactoriamente a un ping.

pero cualquier otro equipo de mi red no responde.

como dato adicional, todos los equipos de mi red tienen como gateway
al 192.168.4.1 , lo que me hace suponer, que es un tema de ruta de
retorno,, pero no se como ponerla, ni donde, pues en el firewall2 puse
la ruta

10.8.0.0        192.168.4.6     255.255.255.0   UG    0      0        0 eth2

y desde este equipo si puedo hacerle ping al 10.8.0.1,, pero no a un
equipo 10.8.0.10 que es un cliente vpn

alguna idea al respecto..? sabe alguien como se enruta este trafico..?

Saludos

JCarlos