Newsgroup: it.comp.os.linux.sys
Titolo: esperti di openVPN?

Chi mi da una mano a capire come mai non riesco a pingare nessun client di
una lan?
Spiego: ho un server con openVPN e una lan di una decina di client.
La vpn funziona, nel senso che posso connettermi al server senza problemi.
L'ho configurato per poter vedere anche i client all'interno della lan ma
questo non funziona.
La tabella di routing nel gateway usato dai client e' stata modificata in
modo da rispondere alla richieste provenienti dalla vpn ma niente.
Ricordo che qualche mese fa funzionava tutto.
Successivamente ho impostato un altro server presso un altro sito.
A quest'ultimo server ho dato compiti di CA, quindi da questo server ho
generato le varie chiavi che ho dato ai client per collegarsi sia con
quest'ultimo che con il primo server di cui ho parlato prima.
Non mi sembra che questa cosa possa influire sul fatto che non si riesce a
vedere i client interni.
Spero di essere riuscito a farmi capire.

 Spero di essere riuscito a farmi capire.
Si si in generale ti sei spiegato.
Ma di solito quando uno scrive un post come il tuo, tendenzialmente č lui
che non ha capito una cippolazza e non sa che pesci prendere.
Siccome openvpn si puň impostare in un fottio di modi diversi (come bridge,
senza bridge, con proxy arp, con i trunk delle vpn su sottoreti diverse,
sulla stessa rete etccc....) e siccome non abbiamo la palla di cristallo,
questa probabilmente sarebbe una informazione utile. Oltretutto anche i
client hanno un S.O. Cosa č ? hai usato tap o tun ? 
Hai regole di firewall sui concentatori ? hai provato a disabilitarle?
Questo due concentratori che hai permettono il collegamento sulle stesse
lan ?
Il mio primo consiglio č: 
da un client nella lan, pinga una macchina collegata in openvpn.
Sniffa i pacchetti su lan e sul device che usi per il tunnel. Su tutti e
due gli estremi.
Usa possibilmente client *nix per fare i test perchč winsux spesso č fonte
di problemi.
ciao
max

 lan ?
Non so che pesci prendere perche' e' configurato allo stesso modo di qualche
mese fa quando tutto funzionava ed ora non mi spiego il perche' non riesco
piu' a vedere i client in lan.
La configurazione e' routed, l'ip assegnato al server in automatico da
openVPN e' 10.8.0.1.
La lan e' una 
10.200.166.0/24
L'o.s. e' linux debian stable mentre i client hanno tutti xp.
Sul firewall, che e' lo stesso server vpn, ho abilitato la regola 
iptables -A INPUT -p udp --dport 1194 -j ACCEPT
iptables -A INPUT -i tun+ -j ACCEPT
come dice l'howto.
Insomma la configurazione di tutto e' a posto.
L'unica cosa che mi viene e' che il file dh1024.pem per i paramentri Diffie
Hellman e' stato generato su un altro server vpn che fa anche da CA e poi
trasferito sul server vpn in oggetto.
Potrebbe dipendere da questo?

 Potrebbe dipendere da questo?
scusa eh.
Senza certificato valido la VPN non sale.
Se non sale ovviamente non passa nulla.
Spero che sia la prima cosa che tu abbia verificato ed è pure dato per
scontato.
Lo vedi anche nei log di openvpn se il client si connette o meno.
Max

 Lo vedi anche nei log di openvpn se il client si connette o meno.
mah :D
ciao,
--
oggei

 inoltre non c'entra niente coi certificati, ma NIENTE.
EH ?

CtRiX ha scritto:

toh:
:: bothered
L'unica cosa che mi viene e' che il file dh1024.pem per i paramentri Diffie
Hellman e' stato generato su un altro server vpn che fa anche da CA e poi
trasferito sul server vpn in oggetto.
Potrebbe dipendere da questo?
:: ctrix
scusa eh.
Senza certificato valido la VPN non sale.
Se non sale ovviamente non passa nulla.
:: oggei
ma perche' posti a muzzo ? :D
ciao,
--
oggei


fai prima a incollare qui l'outout di:
route -n
ifconfig -a
e openvpn.con per il server openvpn e per il client.
e magari uno stralcio del log di openvpn

 inoltre non c'entra niente coi certificati, ma NIENTE.
Ohhhhh tu hai capito, grazie era quello che volevo sapere.