Openvpn

cesarnt
(usa Debian)

Enviado em 08/11/2017 - 12:46h

Boa tarde, tenho um debian rodando o samba, tudo funcionando certinho. Agora tive a necessidade de fazer uma VPN para acessar o samba e outros computadores da rede quando não estou na empresa. Instalei o openvpn configurei e ate funcionou, acesso o samba que esta instalado na mesma máquina debian de fora da rede, porém não pingo nem acesso os outros computadores da rede, não consigo nem pingar o gateway da rede onde esta o servidor da vpn que no caso é um modem adsl da oi, segue a configuração da vpn da matriz.
A rede onde esta o servidor da VPN é 192.168.254.0/24 e o ip do modem é 192.168.254.254

#interface da vpn
dev tun
#porta usada pela vpn
port 6999
#protocolo vpn
proto udp
#certificados
ca keys/ca.crt
cert keys/matriz.crt
key keys/matriz.key
dh keys/dh1024.pem
#faixa de ip da vpn
server 10.0.0.0 255.255.255.0
#rota para a rede interna
push "route 192.168.254.0 255.255.255.0"
#regra de dns da vpn
push "dhcp-option DNS 192.168.254.254"
#monitoramento da conexão = primeiro numero de ping, segundo restart da vpn em segundos
keepalive 10 120
#numero máximo de clientes conectados
max-clients 15
# Compressão de dados
comp-lzo
#sem privilegios de usuario
user nobody
#sem privilegios de grupo
group nogroup
# Mantém a chave carregada quando a vpn é reiniciada
persist-key
# Mantém a interface tun carregada quando a vpn é reiniciada
persist-tun
#log
verb 3
# Caso o IP mude, o túnel continua estabelecido
float

Se alguém puder me ajudar, agradeço.

removido
(usa Nenhuma)

Enviado em 14/11/2017 - 21:06h

Quando é iniciado uma conexão VPN, é utilizado uma rede virtual, para acesso a rede física é preciso configurar isso no iptables...
Altere a regra conforme o endereço de rede...
iptables -A FORWARD -s $NETWORK_ADDRESS_VPN -d $NETWORK_ADDRESS_LAN -j ACCEPT

*obs: não testei