整个设置独立工作,例如: openvpn --config /etc/openvpn/openvpn.conf ,远程可以ping服务器,服务器可以ping远程
当我使用--daemon启动服务器时,远程客户端可以ping服务器和服务器后面的networking,但服务器无法ping远程。
服务器:10.20.0.1
远程:10.20.3.1
中级networking:10.20.201.0/24
服务器的openvpn.conf:
mode server tls-server ### network options port 1194 proto udp dev tun ### Certificate and key files ca /etc/easy-rsa/keys/ca.crt cert /etc/easy-rsa/keys/server.crt key /etc/easy-rsa/keys/server.key dh /etc/easy-rsa/keys/dh1024.pem server 10.20.201.0 255.255.255.0 #push "redirect-gateway def1" push "route 10.20.0.0 255.255.255.0" push "dhcp-option DNS 10.20.0.12" # Change this to your router's LAN IP Address client-to-client client-config-dir ccd route 10.20.3.0 255.255.255.0 ifconfig-pool-persist ipp.txt ### (optional) compression (Can be slow) #comp-lzo persist-key persist-tun verb 3 keepalive 10 120
主机10.20.3.1在客户端连接并在日志中显示,当不作为守护进程运行时被学习。
谢谢!
[编辑]
两台主机都在TPLink WR-1043ND上的OpenWRT上。 远程主机通过互联网连接。
[编辑]
“守护进程”不会学习到10.20.3.x的路由,就像直接从命令行运行一样
[编辑]
OpenVPN 2.1.4 mips-openwrt-linux [SSL] [LZO2] [EPOLL]build立于2011年11月14日
最初由James Yonan开发
版权所有(C)2002-2010 OpenVPN Technologies,Inc.
[编辑]
我用这个版本构build了一个虚拟机:
Mon Jul 16 16:49:58 2012 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2(2.2RC2)]build于2012年3月30日
同样的问题:S
….
client-config-dir需要一个完整的path