Giúp đỡ OpenVPN Site-Site

[achillessgn]

Hi All,
Nhờ các Bác chỉ giúp lỗi của bài lab OpenVPN Site-Site. 2 Server thì kết nối được với nhau, nhưng các Client không thấy nhau. cấu hình như sau:

Lab Topo

Clien1 (10.0.0.2/24)<-->(10.0.0.1/24) Server_1 (192.168.1.1/24) <--> (192.168.1.2/24) Server_2 (100.0.0.1/24)<--> (100.0.0.2/24)Client2

File cấu hình :


Server 1:

local 192.168.1.1
remote 192.168.1.2
port 443
proto udp
dev tun
ca ca.crt
cert site1.crt
key site1.key
dh dh1024.pem
ifconfig 172.16.1.1 172.16.1.2
route 10.0.0.0 255.255.255.0 172.16.1.2
keepalive 10 120
tls-server
comp-lzo
persist-key
persist-tun
verb 5


Server 2:

local 192.168.1.2
remote 192.168.1.1
port 443
proto udp
dev tun
ca ca.crt
cert site2.crt
key site2.key
dh dh1024.pem
ifconfig 172.16.1.2 172.16.1.1
route 100.0.0.0 255.255.255.0 172.16.1.1
keepalive 10 120
tls-client
comp-lzo
persist-key
persist-tun
verb 5


Kết quả sau khi thực hiện kết nối 2 Server thì OK. Nhưng từ Client1 không thấy được Client2

Xin các Bác chỉ giúp.

[phamlam211]

mình cũng vừa làm bài Lab tương tự của bạn trên Centos và mình phải tắt tường lửa đi thì client 1 và client 2 mới ping được cho nhau, và file server của mình thì ko có "tls-server" với cả "tls-client" tóm lại là không có tls. bạn thử tắt tường lửa đi, xem có ping được không. nếu không được thì tắt tường lửa sau đó khởi động lại 2 server, khởi động lại 2 file server để tạo đường hầm xong ping lại xem có được không?

[achillessgn]

Thanks Bác, Mình đã xử lý xong. Lỗi ở routing, Admin đóng dùm topic này. many thanks.