Ну точнее вопрос такой - кто будет роутить запросы на компы? Сам openvpn server?

Если в настройках сервера та сеть указана как локальная будет

И ещё непонятно. Открыл абсолютно одинаково порт 1194 на tcp и udp. В фаерволле оба разрешил. На роутере оба пробросил. Прописываю в конфигах proto tcp - всё работает. Прописываю proto udp - не хочет соединяться. У udp какие-то особенности? Он как-то по особому форвардится или открывается?

А оно у тебя как tun на клиентах или как tap?

А оно у тебя как tun на клиентах или как tap?

tun

А попробуй их на tap завести :)

Tcp/udp это от настроек сервера. А тун-тап это условно будут пинги ходить или нет.

Ну тап можно нормально сбриджевать с живой существующей физикой, со своим dhcp и убрать кучу головняка...

Ну тап можно нормально сбриджевать с живой существующей физикой, со своим dhcp и убрать кучу головняка...

Или добавить...

Ну...

попробовал - не хочет. ну и фиг с ним, не особо было нужно именно в удп пихать )

Добавить в конфиг route add сеть маска шлюз... Синтаксис не помню

Вот такое у меня в серверном конфиге server 10.102.0.0 255.255.255.0 push "route 192.168.102.0 255.255.255.0" Сам сервер находится в сети 192.168.102.0 255.255.255.0 и айпишник у него 192.168.102.2 Соединяюсь. Клиенту выдаётся айпишник 10.102.0.2, серверу - 10.102.0.1. Пингую 10.102.0.1 - пингуется, рдп ходит, папки открываются. Пингую 192.168.102.2 - не пингуется, рдп не ходит, папки не открываются.

попробовал - не хочет. ну и фиг с ним, не особо было нужно именно в удп пихать )

Чото мне жопкой чуется что там где-то с фрагментацией косяки.

Tcp к этому чуть более устойчив...

То есть клиент не видит сервер по адресу, который сервер имеет в своей локальной сети

Может это потому что запросы на сеть роутятся уже через роутер? Его надо настраивать?

В этой сети роутер 192.168.102.1 и у него всё строго, да )

В консоли клиента route /print есть строчка про 168.102?

Вот такое у меня в серверном конфиге server 10.102.0.0 255.255.255.0 push "route 192.168.102.0 255.255.255.0" Сам сервер находится в сети 192.168.102.0 255.255.255.0 и айпишник у него 192.168.102.2 Соединяюсь. Клиенту выдаётся айпишник 10.102.0.2, серверу - 10.102.0.1. Пингую 10.102.0.1 - пингуется, рдп ходит, папки открываются. Пингую 192.168.102.2 - не пингуется, рдп не ходит, папки не открываются.

Ну 10.102.0.0/24 это адресация туннеля, оно ни коим боком не знает что в 192.168.102.0/24 нужно ходить через 10.102.0.2. этот маршрут ему и надо б подпихнуть. Ну и на винде прописать в RAS оснастке (кажется) чтоб оно пакеты через интерфейсы перекидывало...

В консоли клиента route /print есть строчка про 168.102?

192.168.102.0 255.255.255.0 10.102.0.1 10.102.0.2 291

Значит он в курсе, что запросы на сеть 192.168.102.0 шлются через его интерфейс 10.102.0.2. на шлюз 10.102.0.1. Я так и ожидал. Шлются они, шлются, а потом что-то не то с ними происходит )

А кто у нас сервер? Форточки пингвин железка?

А кто у нас сервер? Форточки пингвин железка?

Сервер винда десятка, клиент винда десятка )

Тимвьюер шлёт радужные приветы, и я вот пересаживаюсь на классическую схему рдп поверх впн

Хм... Вот не помню форточный опен сервер... Умеет ли он форвардить пакеты. Или таки ras нужен.

Сервер винда десятка, клиент винда десятка )

Кст. Хохмы ради, пойди да поставь себе softether. Настраивается левой пяткой не приходя в сознание. Работает по l2tp/openvpn/своему протоколу и прям вжух, без половых актов с конфигами. С собственной реализацией IP стека.

И да... Если твоя винда-сервер НЕ дефолтный гейтвей той сети. На роутере прилется еше и статикроут прибить для 10.102сети

Хм... Вот не помню форточный опен сервер... Умеет ли он форвардить пакеты. Или таки ras нужен.

Хорошее слово "форвардить". Сразу понял что гуглить надо :) нагуглил, пробую https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-2000-server/cc962461(v=technet.10)

Хорошее слово "форвардить". Сразу понял что гуглить надо :) нагуглил, пробую https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-2000-server/cc962461(v=technet.10)

И это тоже...

И да... Если твоя винда-сервер НЕ дефолтный гейтвей той сети. На роутере прилется еше и статикроут прибить для 10.102сети

Дефолтный гейтвей туннельной сети, но в своей локалке нет. В ней дефолтный - роутер

Дефолтный гейтвей туннельной сети, но в своей локалке нет. В ней дефолтный - роутер

Значит придется... Да. А что не мутить впн средствами роутера?

Значит придется... Да. А что не мутить впн средствами роутера?

Он поддерживает PPTP, SSTP, IPSec. Первый не разрешают белки-истерички, третий не прокидывается из-за особенностей наружного роутера, второй уже не помню, с чем там были проблемы. Года два назад я уже заморачивался настройкой впн, но тогда ещё не знал, что опенвпн даётся настолько легко :)

Он поддерживает PPTP, SSTP, IPSec. Первый не разрешают белки-истерички, третий не прокидывается из-за особенностей наружного роутера, второй уже не помню, с чем там были проблемы. Года два назад я уже заморачивался настройкой впн, но тогда ещё не знал, что опенвпн даётся настолько легко :)

Посмотри... А умеет ли статикроут этот агрегат... как вариант можно конечно запихнуть по тем девайсам роут, да хоть через dhcp

Посмотри... А умеет ли статикроут этот агрегат... как вариант можно конечно запихнуть по тем девайсам роут, да хоть через dhcp

Хорошо)

Хорошо)

А куда прокидывать? Я пока не понял, что за маршрут нужен на локалке сервера )

Сетку 102 на 192адрес впн сервера

Проверяется traceroute из той сети до клиента впн.

Сетку 102 на 192адрес впн сервера

так?

Ага

Ага

Да, прыгнул за один хоп )

Ээээ это 192хоста и не с впн сервера?

Ээээ это 192хоста и не с впн сервера?

Маршрут на сеть впн туннеля через шлюз - адрес впн-сервера в его локальной сети

Я так понимаю, это чтобы девайсы в локалке впн-сервера видели тот удалённый впн-клиент?

Я про прыгнул... Откуда и уда

Скорее знали где искать

Я про прыгнул... Откуда и уда

с впн-сервера на впн-клиент получается

Это у них и без роута получится...

Так, ключ в реестре не сработал, возможно ребутнуться надо

Ras? В2008любил ребуты.

На 10 не скажу...

Отползаю. Глаза слипаются...

Разобрался, почему не работало. Я сидел в удалённой машине через рдп, поднятый... понятное дело через впн :) ну и видимо эти два впна помешали друг другу

Опустил впн, зашёл на удалённую машину через тимвьюер и попытался оттуда зайти на мой VPN Server и на другие компы. Всё работает

спс.

у мне в дебиане в опенвпн настроено что виртупальная сеть видмтся как локальная. Плюс дома железка подключена клиентом и настроен портмаппинг. Могу видеть вебморду приоложух

А он после этого будет находить компы по айпишникам? это так и работает?

.

посоветуйте экранную клаву для винды( родная тупит(

в виндовом маркете не нашла

https://portableapps.com/apps/accessibility/on-screen_keyboard_portable

лайфхак

До батареи не дойдет

сгорит плата.

часть печати испарится

может привариться разъём к гнезду, контактами. мне один раз в ремонт приносили кпк с пробитой зарядкой. сварились.

Помню, в детстве были наушники с вилкой как у 220в, и аудиовыход на приёмнике был такой же) то есть это заводская фишка, не самодел

Будучи воткнутыми в сеть 220в, исправно гудели соль-диезом

Видимо высокоомные

сгорит плата.

интересно что сгорит, провод, дорожки, разьем или контроллер питания?) или всё вместе?)

Сперва контроллер.

Ну совсем сперва мелкие диоды и варистор. Потом полопаются низковольтные конденсаторы. Прожжет печать контроллер и начнут испарятся дорожки от тонких к толстым.

Но всё это по времени займет пол секунды максимум. А то и меньше

сегодня плату ремонтировал КЗ между слоями. устранил прожиганием. подаётся напряжение в районе 30 ампер но с очень маленьким амплитудным значением Вольта 1,5 и если где-то между слоями коротыш он просто сгорает.

Детали при этом можно не выпаивать.

Лампы для прожекторов, накаливания и газоразрядные. Нахрена у нас скопилось так много типов - не объяснит никто, склоняюсь к тому, что каждый новый элмех считал, что "уж вот эта лампа будет светить дольше и не перегорать", и заказывал новый тип. Одна из ламп даже комбинированная, одновременно и нить накаливания есть и газоразрядная колба. Первый раз в жизни такую вообще увидел. Да, эти ещё по мощности почти все одинаковые, по 400Вт. Но и тут только" почти" - самая большая лампа тут на 1кВт. #трудовыебудни

Цоколь е39 если что

сегодня плату ремонтировал КЗ между слоями. устранил прожиганием. подаётся напряжение в районе 30 ампер но с очень маленьким амплитудным значением Вольта 1,5 и если где-то между слоями коротыш он просто сгорает.

Как узнать что он сгорел и где он

Возможно дорогие просто

Ну и это с судна 2006 года постройки, тогда таких мощных не было ещё или стоили как самолет

Хороший мгл потребляет гораздо меньше чем led той же мощности в lux.

Как узнать что он сгорел и где он

По вспышке внутри платы. И отсутствии сопротивления между дорожками.

Хороший мгл потребляет гораздо меньше чем led той же мощности в lux.

Мгл это газоразрядная?