Am făcut upgrade la Debian 11 de la 10.
Cu Debian 10, openvpn funcționează bine, acum am avut această problemă, pot ajunge la serverul meu vpn, dar nu pot face ping sau acces la telecomandă lan, cu excepția serverului vpn.
Aceasta este configurația firewall-ului pe partea de la distanță
iptables -L
INTRARE în lanț (politica ACCEPTĂ)
target prot opt sursă destinație
ACCEPT pe toate -- oriunde oriunde state RELATED,STABLISHED
ACCEPT pe toate -- oriunde oriunde
ACCEPT tcp -- oriunde oriunde multiport dports 2991
ACCEPT udp -- oriunde oriunde multiport dports 2991
ACCEPT tcp -- oriunde oriunde tcp dpt:http-alt
ACCEPTĂ tcp -- 192.168.0.0/24 oriunde tcp dpt:cisco-sccp
ACCEPT tcp -- 192.168.0.0/24 oriunde tcp dpt:2004
ACCEPT tcp -- 192.168.0.0/24 oriunde tcp dpt:3000
ACCEPT tcp -- 192.168.0.0/24 oriunde tcp dpt:37890
ACCEPT tcp -- oriunde oriunde tcp dpt:2124
ACCEPT tcp -- oriunde oriunde tcp dpt:5861
ACCEPT tcp -- 192.168.0.0/24 oriunde tcp dpt:telnet
ACCEPT tcp -- oriunde oriunde tcp dpts:5900:5910
ACCEPT icmp -- oriunde oriunde icmp echo-reply
ACCEPT icmp -- oriunde oriunde icmp echo-request
ACCEPT pe toate -- oriunde oriunde
ÎNREGISTRARE pe toate -- oriunde oriunde
REJECT all -- oriunde oriunde respinge-cu icmp-gazdă-interzis
Lanț FORWARD (politica ACCEPT)
target prot opt sursă destinație
ACCEPT pe toate -- oriunde oriunde
ACCEPT pe toate -- oriunde oriunde state RELATED,STABLISHED
NFLOG all -- oriunde oriunde
REJECT all -- oriunde oriunde respinge-cu icmp-gazdă-interzis
Ieșire în lanț (politica ACCEPT)
target prot opt sursă destinație
ACCEPT icmp -- oriunde oriunde icmp echo-reply
ACCEPT icmp -- oriunde oriunde icmp echo-request
Jurnalul în lanț (1 referințe)
target prot opt sursă destinație
NFLOG all -- oriunde oriunde nflog-prefix „[iptables-drop]:” nflog-group 11
DROP all -- oriunde oriunde
root@vpn:/etc/openvpn#
Aceasta este configurația de la distanță a Openvpn
portul 2991
proto tcp
dev tun
ca /etc/openvpn/certs/keys/ca.crt
cert /etc/openvpn/certs/keys/vpn.******.priv.crt
cheie /etc/openvpn/certs/keys/vpn.******.priv.key
dh /etc/openvpn/dh2048.pem
subrețea topologică
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
apăsați „route 192.168.0.0 255.255.255.0”
de la client la client
menține în viață 10 120
tls-auth /etc/openvpn/certs/keys/ta.key 0
date-ciphers-fallback AES-256-CBC
utilizator openvpn
grup fără grup
cheie-persiste
persist-tun
stare /var/log/openvpn/openvpn-status.log
verbul 7
auth SHA512
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA-WITH-AES-256-CBC-SHA :TLS-DHE-RSA-CU-CAMELLIA-256-CBC-SHA:TLS-DHE-RSA-CU-AES-128-CBC-SHA:TLS-DHE-RSA-CU-CAMELLIA-128-CBC-SHA
auth-nocache
Aceasta este configurația openvpn în partea client (paravanul de protecție este identic cu telecomandă, așa că evit să postez)
client
dev tun
proto tcp
telecomanda ****** 2991
rezoluție-reîncercare infinit
nobind
utilizator nimeni
grupa pe nimeni
cheie-persiste
persist-tun
cert /etc/openvpn/certs/keys/vpn.******.priv.crt
cheie /etc/openvpn/certs/keys/vpn.******.priv.key
dh /etc/openvpn/dh2048.pem
server remote-cert-tls
tls-auth /etc/openvpn/certs/ta.key 1
date-ciphers-fallback AES-256-CBC
auth SHA512
auth-nocache
subrețea topologică
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA-WITH-AES-256-CBC-SHA :TLS-DHE-RSA-CU-CAMELLIA-256-CBC-SHA:TLS-DHE-RSA-CU-AES-128-CBC-SHA:TLS-DHE-RSA-CU-CAMELLIA-128-CBC-SHA
verbul 7
Singura eroare pe care am gasit-o pe server este aceasta...
acum 21 00:56:23 vpn ovpn-server[3791]: ******/*****:24545 OBȚINE INST BY VIRT: 192.168.0.12 [eșuat]
192.168.0.12 este IP-ul serverului openvpn și pot ajunge la el, dar fiecare ip din lan 192.168.0.02/24 este blocat (fără ping, fără ssh, nimic).
de exemplu..
$ ping 192.168.0.1
PING 192.168.0.1 (192.168.0.1) 56(84) octeți de date.
^C
--- 192.168.0.1 statistici ping ---
6 pachete transmise, 0 primite, 100% pierdere de pachete, timp 5133 ms
$ ping 192.168.0.12
PING 192.168.0.12 (192.168.0.12) 56(84) octeți de date.
64 de octeți de la 192.168.0.12: icmp_seq=1 ttl=64 time=166 ms
64 de octeți de la 192.168.0.12: icmp_seq=2 ttl=64 time=164 ms
64 de octeți de la 192.168.0.12: icmp_seq=3 ttl=64 time=84,9 ms
^C
--- 192.168.0.12 statistici ping ---
3 pachete transmise, 3 primite, 0% pierdere de pachete, timp 2002 ms
rtt min/avg/max/mdev = 84,924/138,389/166,113/37,814 ms
