Buenos días, estoy instalando un servidor VPN de tal forma que tengo dos máquinas virtuales, una de ella tiene el servicio OpenVPN y la otra tiene un servicio Apache corriendo, ambas máquinas se encuentran en el mismo segmento de red 10.8.0.1 (VPN) y 10.8.0.3 (Apache) la máquina virtual de Apache no tiene acceso a Internet mientras que VPN si, disponemos de una dirección estática y un puerto redirigido en el Router.
Esta es nuestra configuración del fichero server.conf:
dev tun
proto udp
port 1194
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/vpn.crt
key /etc/openvpn/easy-rsa/keys/vpn.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig 10.8.0.1 10.8.0.2
push "route 10.8.0.1 255.255.255.255"
push "route 10.8.0.0 255.255.255.0"
push "route 192.168.1.220 255.255.255.0"
push "redirect-gateway def1"
client-to-client
duplicate-cn
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0
cipher AES-256-CBC
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log 20
log /var/log/openvpn.log
verb1
A la hora de establecer conexión con VPN desde el cliente, ya sea Windows o OSx se nos conecta perfectamente, incluso navega en internet desde esta nueva IP pública, pero sin embargo es incapaz de hacer un ping con la máquina que tiene Apache y que gracias al VPN ya se encuentra dentro de su propia red. Es como si OpenVPN cada vez que alguien se conecta hiciera pequeñas subredes, ya que la mácara de red que asigna al cliente siempre es 255.255.255.252
ip route list
de tu máquina una vez establecido el túnel? Que se creen pequeñas subredes es normal, pero elclient-to-client
te permitiría comunicarte entre clientes del VPN directamente sin pasar poriptables
y si no repites red también con los servidores que estén dentro de la red10.8.0.0
. ¿La máquina10.8.0.3
qué tiene configurado como puerta de enlace? ¿Qué IP tiene tu máquina dentro de la VPN? – OscarGarcia el 12 sep. 17 a las 8:40