Gần đây, Ubuntu vm của tôi bị hỏng và vì vậy tôi nghĩ đã đến lúc bắt đầu làm mới (dù sao cũng cần thiết).Bắt đầu một vm mới, cài đặt lại mọi thứ và thật tuyệt, mọi thứ đã hoạt động trở lại. Tuy nhiên, có một thứ không còn hoạt động nữa là thiết lập vpn của tôi.
Tuy nhiên, điều tuyệt vời là tôi vẫn có vm cũ (chỉ là chưa bật), vì vậy nếu cần, tôi có thể khởi động vm đó và xem thiết lập cũ.
Tôi không thể tìm thấy hướng dẫn nữa mà tôi đã làm theo nhưng nó sử dụng cái này kịch bản. Về cơ bản, nó chỉ nói "tải xuống và chạy nó là xong!" Tôi vẫn nhớ khi tôi thiết lập nó trên vm cũ, tôi cũng gặp vấn đề với việc truy cập internet (mặc dù sau đó không có vấn đề gì với việc truy cập các thiết bị lan khác). Tôi đã sửa nó bằng cách nào đó và dường như tôi không thể hiểu được mình đã làm như thế nào sau đó. Mặc dù vậy, tôi vẫn nhớ rằng tôi chưa bao giờ thay đổi/thêm cài đặt trong bộ định tuyến của mình. Bản sửa lỗi hoàn toàn được thực hiện trên vm.
Một số thông tin về thiết lập hiện tại và kết quả kiểm tra:
- Lân: 192.168.2.0/24
- Bộ định tuyến: 192.168.2.1
- VM (trên đó máy chủ vpn chạy): 192.168.2.15
- Cổng được sử dụng cho vpn: 443
- Máy chủ DNS tôi muốn khách hàng của mình sử dụng: pi-hole chạy trên 192.168.2.15
- Chia sẻ tệp SMB khả dụng: 192.168.2.16
- Khi kết nối qua vpn, truy cập vào: 10.8.0.1, 192.168.2.15 (localhost), 192.168.2.1
- Khi kết nối qua vnp, KHÔNG truy cập được: 192.168.2.16, www.google.com
Nội dung của /etc/openvpn/server/server.conf:
cục bộ 192.168.2.15
cổng 443
proto udp
nhà phát triển điều chỉnh
ca ca.crt
máy chủ chứng chỉ.crt
máy chủ khóa.key
dh dh.pem
xác thực SHA512
tls-crypt tc.key
mạng con cấu trúc liên kết
máy chủ 10.8.0.0 255.255.255.0
đẩy "chuyển hướng cổng def1 bỏ qua-dhcp"
ifconfig-pool-persist ipp.txt
đẩy "DNS tùy chọn dhcp 192.168.2.15"
lưu giữ 10 120
mật mã AES-256-CBC
người dùng không ai
nhóm không có nhóm
phím kiên trì
kiên trì điều chỉnh
động từ 3
crl-xác minh crl.pem
rõ ràng-thoát-thông báo
đăng nhập /var/log/openvpn.log
động từ 3
Bí quyết là tìm ra điểm khác biệt giữa thiết lập trên vm cũ và vm mới. Tôi đã xem các tệp cấu hình trên cả hai vm nhưng chúng giống nhau.Tất nhiên, tôi đã googled và thấy rằng giải pháp phổ biến nhất là thêm một tuyến đường vào cấu hình nhưng nó không hoạt động và nó cũng không có trong cấu hình của vm cũ nên nó phải là một thứ khác.
Bất kỳ trợ giúp sẽ được đánh giá cao!
