Sziasztok!

Ha már így feléledt a lista, akkor bedobnék egy problémát, amivel most küzdök.

Adott egy teljesen jól működő OpenVPN szerver Leap 15.5-ön. (IP: 192.168.5.3)

Alapból a hozzá csatlakozó felhasználók (ez csak én vagyok jelenleg) látják a teljes hálózatot.

Ehhez engedélyeztem az ip továbbítást és az openvpn szerver konfig vonatkozó része így néz ki:

server 10.8.5.0 255.255.255.0

ifconfig-pool-persist /var/run/openvpn/ipp.txt

push "route 192.168.5.0 255.255.255.0"

Felvettem egy tűzfal szabályt:

ipv4 -t nat -A POSTROUTING -s 10.8.5.0/24 -o eth0 -j MASQUERADE

Mint írtam, a vpn így teljesen jól működik.

Viszont felmerült az igény, hogy külső felhasználók hozzáférjenek a belső hálózaton futó samba fájlszerveren (IP: 192.168.5.5) megosztott mappákhoz.

Ezt én úgy gondoltam megoldani, hogy beállítok egyedi felhasználói hozzáférést az OpenVP szerveren és onnan csak a samba irányába engedem tovább az adott felhasználókat.

Ehhez felvettem az opnvpn szerver konfigba egy új virtuális IP tartományt és megadtam a felhasználói konfig fájlok helyét:

route 10.8.55.0 255.255.255.0

client-config-dir kulso

A kulso mappában létrehoztam egy konfig fájlt a felhasználónak az alábbi tartalommal:

ifconfig-push 10.8.55.1 10.8.55.2

iroute 10.8.55.0 255.255.255.0

Majd hozzáadtam egy tűzfalszabályt:

ipv4 filter FORWARD 0 -i tun0 -s 10.8.55.0/24 -d 192.168.5.5 -j ACCEPT

A felhasználó és az openvpn szerver között hibátlanul létrejön a kapcsolat, a felhasználó gépe megkapja a 10.8.55.1 ip címet.

Ennek ellenére a felhasználó nem éri el a fájlszervert (192.168.5.5)

A tűzfal logban nem látszik, hogy a tun0 csatolón megjelenne eldobott forgalom.

Íme a szerver routing táblája:

# ip -4 route show

default via 192.168.5.254 dev eth0

10.8.5.0/24 via 10.8.5.2 dev tun0

10.8.5.2 dev tun0 proto kernel scope link src 10.8.5.1

10.8.55.0/24 via 10.8.5.2 dev tun0

192.168.5.0/24 dev eth0 proto kernel scope link src 192.168.5.3

Teljesen tanácstalan vagyok, hogy vajon mit szúrtam el vagy néztem be?

Minden ötletet szívesen fogadok.

Köszi:
--

 .~.

 /V\

/( )\ Zsiráf

^^ ^^