ICMP

Надо еще раз проверить у меня в логах не читал специфику клиента

@r13 да можно и без txt расширения, с чего вы взяли что сервер читает что в ccd? У меня добавляет маршруты в таблицу но сервер не разбирается какого клиента эти маршруты...

@Le ecureuilНе пингует сеть за клиентом (172.16.2.0), хотя на 10.8.0.2 идут Селф тесты оба у вас в ЛС! Вот что добавил в конфиг сервера: port 443 proto tcp dev tun sndbuf 0 rcvbuf 0 topology subnet server 10.8.0.0 255.255.255.0 ifconfig-pool-persist /storage/ipp.txt client-config-dir /storage/ccd route 172.16.2.0 255.255.255.0 keepalive 10 120 comp-lzo persist-key persist-tun verb 3 <ca> </ca> <cert> </cert> <key> </key> <dh> </dh> В /storage/cdd/client2.txt iroute 172.16.2.0 255.255.255.0 ipp.txt работает и запоминает...

/storage это тоже самое что и /opt/etc/openvpn/ccd ? Создаю в /storage/client2.txt и вписываю iroute? iroute 192.168.2.0 255.255.255.0

Ок ,попробую сейчас, спасиб

@r13То есть если со стороны сервера у меня открывается веб морда клиента по адресу 10.8.0.2 ,то можно объявить маршрут используя его шлюзом?

Пробовал добавлять так тоже без результата Интерфейс Любой и OpenVPN0

@Le ecureuil Быть может вы не до конца понимаете что я хочу ,опять же из той ссылки И начать читать отсюда: Включение нескольких машин на стороне клиента при использовании маршрутизируемого VPN (dev tun)

route можно прописать в конфиге route 192.168.2.0 255.255.255.0 А вот как прописать iroute?

Опять вы за свое Ну как мне настроить маршрут до сети за опенвпн клиента? Если нельзя создать ccd папку и в нее прописать маршрут до клиента??

Короче жду с нетерпение серверной части

На примере сервера на Enware 3.x Есть такой файлик ipp.txt который лежит в /opt/etc/openvpn/ipp.txt client2,10.8.0.2 client3,10.8.0.3 И если в openvpn.conf есть такая строчка то он запоминает ip их ifconfig-pool-persist ipp.txt А сейчас встроенный сервер выдает любой из пула 10.8.0.0 клиентам...

Да еще тогда нужно как то прикрутить *,txt файлик который запоминает выданный ip клиентам...

Какие файлы скажите только?

Ну да, я просто на двух серверах тестирую и на встроенном можно и без них...

port 1194 proto udp dev tun ca ca.crt cert server.crt key server.key dh dh.pem server 10.8.0.0 255.255.255.0 keepalive 10 120 comp-lzo persist-key persist-tun verb 3 <ca> </ca> <cert> </cert> <key> </key> <dh> </dh> Клиент client dev tun proto udp remote my.ddns.net 1194 resolv-retry infinite nobind persist-key persist-tun remote-cert-tls server comp-lzo verb 3 <ca> </ca> <cert> </cert> <key> </key>

@r13 а без флэшки нет мысли как прописать iroute сразу через веб морду?

Ну если на флешку почему бы мне сразу на на ней же и не поднять сервер

А можно пример пожалуйста!? Если скажем клиент имеет CommonName Client2 и его подсеть 192.168.2.0 255.255.255.0

В данный момент если настраивать под сервер, можно ли прописать iroute маршрут от клиента как тут ?

ну этот файл как сохранить то на сервере?

И еще бы дать статические адреса клиентам было бы не плохо если их несколько...

Тоже интересует как настроить маршруты за клиентом, полагаю один роут пишеться в конфиге сервера и один уже в веб морде?

Ну я уже неоднократно пишу свои проблемы сюда с логами с настройками но вы не отвечаете...

Ну я обновил клиента и сервера до 2.10.A.7.0-0 предварительно сохранив настройки И теперь они уже не работают и переделывал по разному везде одна ошибка..