Route/Bridge - [решено] OpenVPN и объединение сетей

[Guru431]

Добрый день!



Помогите решить проблему. На данный момент есть настроенный openvpn по следующей схеме:

(все компьютеры на Windows 7)







Цель:

1. Получить доступ с компьютера 10.10.10.30 к любому компу внутренней сети 192.168.1.0

2. Иметь доступ к компьютеру 10.10.10.30 с любого компа сети 192.168.1.0



Что имеем:

OpenVPN нормально пингуется в обе стороны (с 10.10.10.1 на 10.10.10.30 и наоборот)

1. Первый пункт решен с помощью расшаривания сетевого адаптера Lan для сетевого адаптера openvpn (Tap).

Теперь с 10.10.10.30 пинги нормально проходят на 192.168.1.4/3/2



2. Для решения второго пункта на роутере был добавлен маршрут:

route 10.10.10.0 mask 255.255.255.0 192.168.1.4

Но пинги на 10.10.10.30 с компов 192.168.1.2/3 упираются в интерфейс Lan и до Tap не доходят. С самого 192.168.1.4 пинг на 10.10.10.30 идет.



Вот route print с 192.168.1.4:



Код:

Код: Выделить всё

C:\Users\Administrator>route print
===========================================================================
Interface List
 20...00 15 5d 01 05 09 ......Адаптер магистральной сети виртуальной машины
крософт)
 14...00 ff d4 f6 f9 2c ......TAP-Win32 Adapter V9
  1...........................Software Loopback Interface 1
 12...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
 13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
 17...00 00 00 00 00 00 00 e0 Microsoft 6to4 Adapter
===========================================================================
IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1      192.168.1.4      6
       10.10.10.0    255.255.255.0       10.10.10.2       10.10.10.1     30
       10.10.10.0  255.255.255.252         On-link        10.10.10.1    286
       10.10.10.1  255.255.255.255         On-link        10.10.10.1    286
       10.10.10.3  255.255.255.255         On-link        10.10.10.1    286
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      192.168.1.0    255.255.255.0         On-link       192.168.1.4    261
      192.168.1.4  255.255.255.255         On-link       192.168.1.4    261
    192.168.1.255  255.255.255.255         On-link       192.168.1.4    261
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link       192.168.1.4    261
        224.0.0.0        240.0.0.0         On-link        10.10.10.1    286
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link       192.168.1.4    261
  255.255.255.255  255.255.255.255         On-link        10.10.10.1    286
===========================================================================
Persistent Routes:
  Network Address          Netmask  Gateway Address  Metric
          0.0.0.0          0.0.0.0      192.168.1.1  Default
          0.0.0.0          0.0.0.0      192.168.1.1       1
===========================================================================
IPv6 Route Table
===========================================================================
Active Routes:
 If Metric Network Destination      Gateway
  1    306 ::1/128                  On-link
  1    306 ff00::/8                 On-link
===========================================================================
Persistent Routes:
  None

и ipconfig /all с него же:



Код:

Код: Выделить всё

C:\Users\Administrator>ipconfig /all
Windows IP Configuration
   Host Name . . . . . . . . . . . . : srvvm
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : Yes
   WINS Proxy Enabled. . . . . . . . : No
Ethernet adapter Ethernet:
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Адаптер магистральной сети виртуальной ма
шины (Майкрософт)
   Physical Address. . . . . . . . . : 00-15-5D-01-05-09
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 192.168.1.4(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.1.1
   DNS Servers . . . . . . . . . . . : 192.168.1.1
   NetBIOS over Tcpip. . . . . . . . : Enabled
Ethernet adapter OpenVPN:
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : TAP-Win32 Adapter V9
   Physical Address. . . . . . . . . : 00-FF-D4-F6-F9-2C
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IPv4 Address. . . . . . . . . . . : 10.10.10.1(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.252
   Lease Obtained. . . . . . . . . . : 15 ноября 2012 г. 13:44:18
   Lease Expires . . . . . . . . . . : 15 ноября 2013 г. 13:44:18
   Default Gateway . . . . . . . . . :
   DHCP Server . . . . . . . . . . . : 10.10.10.2
   NetBIOS over Tcpip. . . . . . . . : Enabled

В общем-то, проблема сводится к правильной маршрутизации между адаптерами Lan и Tap на 192.168.1.4.

Помогите её настроить.

[Guru431]

Помогли в другом месте!



Решение:

1. Отключить расшаривание сетевого адаптера Lan для Tap.

2. Средствами openvpn отправлять на 10.10.10.30 статический маршрут:

route add 192.168.1.0 mask 255.255.255.0 10.10.10.1

3. Средствами DHCP (если есть) раздать на компы 192.168.1.2/3 статический маршрут:

route add 10.10.10.0 mask 255.255.255.0 192.168.1.4

или добавить его вручную