Open Vpn

[Odair Corassa Junior]

Boa tarde galera,

me surgiu uma dúvida em um teste que fiz agora pouco.

Tenho um Endian em OpenVpn Server fundionando normalmente porém hoje tive que conectar nele a partir de outra rede que tem o mesmo IP da rede de destino por ex:

rede de origem = 192.168.0.0/24

rede de destino atrás do endian = 192.168.0.0/24

Quando fui acessar o servidor de destino é como se não tivesse rota..

Alguém sabe como resolver esse lance?

aguardo

Jr

[Eduardo Jonck]

Ja tive esse problema também, postei no fórum, mas ninguém deu alguma idéia, estou esperando por alguma solução.

Se alguém postasse isso, ia ajudar muita gente. Pois é comum acontecer isso.

Enquanto isso, estamos no aguardo.

[thiagomespb]

Esqueçam não vai funcionar em lugar nenhum e não bug do endian

Como ele vai direcionar o pacotes se a rede é igual ?? Não vai saber qual qual mandar isso é principio básico de Roteamento.

[Odair Corassa Junior]

Thiago,

que funciona funciona.. sou certificado Sonicwall e essa função no UTM Sonic é um simples clique em uma “box”.. ele habilita um NAT e roteamento de portas entre redes iguais,etc.. no Endian ainda não descobri como fazer assim que conseguir vou postar aqui.

att

JR

[thiagomespb]

Amigo,

Tente habilitar na opção de usuário do openvpn

“Direct all client traffic through the VPN server:”

Ele vai definir que router padrão seja o servidor de openvpn e vc estará sujeito a todas as configurações, inclusive bloqueio de proxy

Agora isso não tem nada haver com NAT do que você falou.

Thiago

[Eduardo Silva]

Caro Odair,

Desculpe desaponta-lo mas mas o que o Thiago falou está correto.

Se a sua rede local for a mesma rede da VPN remota, você vai ter problemas de roteamento na estação de trabalho.

Pode consultar a documentação do OpenVPN, se achar alguma informação ao contrário poste o link aqui.

O que você pode fazer para contornar a situação é ir nas configurações do OpenVPN e desmarcar a opção Bridged para que você possa definir uma subnet diferente para as suas VPNs.

Desta forma, você pode fazer portforward com o ip que o endian recebeu na subnet nova.

A subnet deve obrigatoriamente ser diferente das redes locais do endian, caso contrário podem ocorrer problemas.

Você também pode fazer o push com a rota da rede green globalmente ou individualmente para os clientes da VPN.

[]’s

[Odair Corassa Junior]

Boa tarde,

não entrei no mérito de sim ou não só disse que no Sonicwall é possivel fazer 2 redes iguais se comunicarem via VPN em um simples click em uma opção..nesse ponto de vista achei que no OpenVPN seria mesma coisa..

agradeço as repostas vou testar e reportar

[Autor]

Posts