Tôi đang thiết lập máy chủ openvpn trên phiên bản aws ec2. Ví dụ này có hai giao diện:
- Một giao diện thuộc mạng con riêng (10.10.0.0/17)
- Một giao diện thuộc mạng con công cộng (10.10.128.0/17)
Mục tiêu của tôi là cho phép lưu lượng truy cập từ internet giao tiếp với các phiên bản trong mạng con riêng, thông qua VPN.
Đây là một lược đồ
Kết nối được thiết lập tốt giữa bên ngoài và giao diện công cộng.Nó cũng được thiết lập giữa giao diện riêng và các phiên bản trong mạng con riêng.
Sự cố xuất hiện khi tôi cố gắng ping các phiên bản riêng tư từ máy khách bên ngoài. Tôi có thể thấy thông báo "trình tự khởi tạo đã hoàn tất", nhưng dường như không có lưu lượng truy cập nào được định tuyến qua đường hầm. Trên thực tế, dường như không có tuyến đường nào được tìm thấy, ngay cả khi đích đến là chính máy chủ vpn:
theo dõi giao diện điều chỉnh máy chủ
đăng nhập kết nối trên máy khách
đăng nhập kết nối trên máy chủ
Mặc dù dường như có lỗi khi tạo tuyến đường, nhưng nó vẫn có trong bảng định tuyến nhân nên tôi đoán vấn đề không đến từ đây:
lệnh định tuyến trên máy khách
Đây là cấu hình máy khách của tôi:
khách hàng
nhà phát triển điều chỉnh
proto udp
từ xa <server_ip> 1194
tuyến đường 10.10.0.0 255.255.128.0
quý tộc
giải quyết-thử lại vô hạn
phím kiên trì
kiên trì điều chỉnh
comp-lzo
động từ 3
mật mã AES-256-CBC
<ca>
-----BẮT ĐẦU GIẤY CHỨNG NHẬN----
<SNIP>
-----GIẤY CHỨNG NHẬN KẾT THÚC-----
</ca>
<chứng chỉ>
Giấy chứng nhận:
<SNIP>
-----BẮT ĐẦU GIẤY CHỨNG NHẬN----
<SNIP>
-----GIẤY CHỨNG NHẬN KẾT THÚC-----
-----BẮT ĐẦU GIẤY CHỨNG NHẬN----
<SNIP>
-----GIẤY CHỨNG NHẬN KẾT THÚC-----
</chứng chỉ>
<phím>
----- BẮT ĐẦU KHÓA RIÊNG TƯ -----
<SNIP>
----- KẾT THÚC KHÓA RIÊNG TƯ -----
</key>
Và máy chủ một:
cục bộ 0.0.0.0
cổng 1194
proto udp
nhà phát triển điều chỉnh
ca /etc/openvpn/easy-rsa/pki/ca.crt
chứng chỉ /etc/openvpn/easy-rsa/pki/issued/server.crt
khóa /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
mạng con cấu trúc liên kết
máy chủ 10.10.0.0 255.255.128.0
#giao tiếp giữa khách hàng với khách hàng
trùng lặp-cn
lưu giữ 10 120
mật mã AES-256-CBC
comp-lzo
phím kiên trì
kiên trì điều chỉnh
trạng thái openvpn-status.log
động từ 3
tắt tiếng 10
rõ ràng-thoát-thông báo 1
Tôi đã làm theo hướng dẫn openvpn từ đầu và thực sự không biết mình đang thiếu gì. Cảm ơn trước sự giúp đỡ của bạn !
