Re: problemi openvpn dietro gw
Niente da fare: addirittura una volta configurato e riavviato, e
quindi avviato bridge.sh, non riesco a raggiungere il server vpn
dall'esterno in nessuna maniera (neppure in ssh, che ho opportunamente
forwardato sul router e che prima della configurazione di openvpn
funzionava correttamente).
Lo script bridge.sh aggiunge l'interfaccia br0 e la configura con tap0
di openvpn ed eth0 fisica.
Qualche altro consiglio? -_-"
Grazie ancora!
Federico
Il 29 ottobre 2010 12:23, emmanuel segura <emi2fast@gmail.com> ha scritto:
> io ho fatto una cosa di questo genere
>
> http://www.cryptolife.org/index.php/Openvpn_roadwarrior_bridged_mode_howto
>
> Il 29 ottobre 2010 11:18, xserver80 <xserver80@gmail.com> ha scritto:
>> Buon giorno a tutta la lista.
>>
>> Scrivo per un problema probabilmente di "facile" soluzione e per il
>> quale mi meriterei forse un 4--, ma è da diverse settimane che ci sto
>> sbattendo la testa e non riesco a venirne a capo:
>>
>> si tratta della configurazione di una VPN con OpenVPN.
>>
>> Ho un server VPN all'interno di una DMZ, raggiungibile dall'esterno
>> per forwarding dal router principale. L'ho configurato e riesco ad
>> effettuare la connessione da client.
>>
>> I problemi sono due:
>> 1) non riesco a passare dati specifici ai client tramite i file
>> contenuti nella cartella specificata in "client-config-dir" nel file
>> di configurazione del server; il common name dovrebbe essere corretto,
>> ma sembra non passare il file di configurazione (la conseguenza è che
>> non riesco ad assegnare un ip fisso ai client) (può centrare
>> tun/tap?).
>> 2) dai client riesco a pingare l'interfaccia tap del server, e l'ip
>> privato della DMZ sempre del server, ma non riesco a pingare gli altri
>> IP in DMZ: ho provato sia con le bridge-utils sul server che con varie
>> route, sia su server che su client, ma non sono riuscito a risolvere.
>> Direttamente dal server VPN riesco a pingare sia i client che i pc in
>> DMZ.
>>
>>
>> A qualcun'altro è capitato un caso analogo?
>>
>>
>> Grazie mille a tutti,
>> Federico
>>
>>
>> --
>> Per REVOCARE l'iscrizione alla lista, inviare un email a
>> debian-italian-REQUEST@lists.debian.org con oggetto "unsubscribe". Per
>> problemi inviare un email in INGLESE a listmaster@lists.debian.org
>>
>> To UNSUBSCRIBE, email to debian-italian-REQUEST@lists.debian.org
>> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>> Archive: [🔎] AANLkTin7b6k1tx0SLZa+ajDVb2e80UgV0bTWHcEKjPz-@mail.gmail.com">http://lists.debian.org/[🔎] AANLkTin7b6k1tx0SLZa+ajDVb2e80UgV0bTWHcEKjPz-@mail.gmail.com
>>
>>
>
>
>
> --
> esta es mi vida e me la vivo hasta que dios quiera
>
Reply to: