Openvpn cho phép truy cập vào máy khách từ mạng riêng

horin

14:07, 01/10/2023

Tôi có một thiết lập với pfsense. Tôi đã cấu hình 2 mạng con LAN: 192.168.50.0/24 là DMZ 192.168.100.0/24 là Quản lý

Sau đó, trong DMZ, tôi có một máy chủ openvpn. Nhiều máy khách đang kết nối với máy chủ đó. Tôi muốn có thể kết nối với giao diện của họ từ 192.168.100.0/24. Tôi đã có thể định tuyến ping đến máy chủ vpn (đã thấy nó trên kết xuất tcp) bằng cách chỉ định máy chủ vpn làm cổng cho 10.20.0.0/24 trên pfsense.

Tuy nhiên, ping không bao giờ đến được giao diện điều chỉnh (kết xuất tcp chỉ nhìn thấy nó trên giao diện eth và không xuất hiện trên giao diện điều chỉnh).

Tôi tin rằng tôi phải làm gì đó với các bảng IP trên máy chủ openvpn. Bạn có đề xuất nào về cách đạt được rhis mà không cần chuyển sang vpn site-site không? Tôi biết rằng tôi có thể kết nối với tư cách là máy khách vpn và cho phép máy khách-máy khách nhưng đây không phải là cách ưa thích.

theo cái này https://openvpn.net/vpn-server-resources/reach-openvpn-clients-directly-from-a-private-network/ nó có thể thực hiện được trong máy chủ truy cập openvpn nhưng làm thế nào để thực hiện việc này trong máy chủ ovpn tiêu chuẩn.

Cảm ơn bạn về phía trước

0 + 0

iptables

pfsense

djdomi

16:36, 01/10/2023

Các câu hỏi tìm kiếm trợ giúp về cài đặt, cấu hình hoặc chẩn đoán phải bao gồm trạng thái kết thúc mong muốn, sự cố hoặc lỗi cụ thể, thông tin đầy đủ về cấu hình và môi trường để tái tạo nó cũng như các giải pháp đã thử. Các câu hỏi không có tuyên bố vấn đề rõ ràng sẽ không hữu ích cho những người đọc khác và không có khả năng nhận được câu trả lời hay

Hồi đáp

horin

17:10, 01/10/2023

Tôi nghĩ rằng câu hỏi là khá rõ ràng. Tôi nên thiết lập máy chủ openvpn như thế nào để cho phép các máy chủ khác trên cùng mạng LAN (như máy chủ openvpn) kết nối với các máy khách openvpn.Trạng thái mong muốn được mô tả trong liên kết được cung cấp https://openvpn.net/vpn-server-resource/reach-openvpn-clients-directly-from-a-private-network/

Hồi đáp

djdomi

06:40, 04/10/2023

không, ở đây chúng tôi có một yêu cầu tối thiểu và bạn đã không làm theo hướng dẫn mà tôi đã cung cấp cho bạn "phải bao gồm đầy đủ thông tin về cấu hình và môi trường để tái tạo nó cũng như các giải pháp đã thử." chúng tôi không chỉ cung cấp các giải pháp, chúng tôi giúp bạn trên cơ sở hiện có khi bạn đã thử điều gì đó.

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Openvpn allow access to clients from private network

TH: Openvpn อนุญาตให้เข้าถึงลูกค้าจากเครือข่ายส่วนตัว

RO: Openvpn permite accesul clienților din rețeaua privată

RU: Openvpn разрешает доступ клиентам из частной сети

VI: Openvpn cho phép truy cập vào máy khách từ mạng riêng

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.