web-dev-qa-db-ja.com

Windows Server 2012R2を使用したOpenVPNサイト間VPNトンネル

これは私のクライアントの設定です：

         Site A                                     Site B
     192.168.2.0/24                             192.168.0.0/24
Client A1 --|-- Server A                    Server B --|-- Client B1
            |   (192.168.2.2)           (192.168.0.2)  |
            |   (10.8.0.6)                 (10.8.0.1)  |
Client A2 --|-- Router A ---- Internet ---- Router B --|-- Client B2
            |   (192.168.2.1)         (192.168.0.254)  |
Client A3 --|                                          |-- Client B3

サーバーAはOpenVPN経由でサーバーBに接続し、両方のサイトを相互に接続します。サーバーAとサーバーBはWindowsServer 2003でしたが、現在はWindows 2012R2で再インストールされています。 2003構成で機能していたルーティングは、機能しなくなりました。

サーバーに次のルートを追加しました。

Server A: 192.168.0.0 mask 255.255.255.0 gw 10.8.0.1
Server B: 192.168.2.0 mask 255.255.255.0 gw 10.8.0.6

DHCP経由でクライアントにプッシュされたルート：

Clients A: 192.168.0.0 mask 255.255.255.0 gw 192.168.2.2
           default gw 192.168.2.1
Clients B: 192.168.2.0 mask 255.255.255.0 gw 192.168.0.2
           default gw 192.168.0.254

サーバーAでのOpenVPN構成（OpenVPNクライアント）

client
dev tun
proto udp
remote dyndns.example.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert server-sb.crt
key server-sb.key
remote-cert-tls server
comp-lzo
verb 3

サーバーB（OpenVPNサーバー）でのOpenVPN構成

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key  # This file should be kept secret
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3

Ping：

  • サーバーA-> 10.8.0.1 OK
  • サーバーB-> 10.8.0.6 OK
  • サーバーA-> 192.168.2.2が失敗する
  • サーバーB-> 192.168.0.2が失敗する
  • 任意のデバイスA->任意のデバイスBが失敗する
  • 任意のデバイスB->任意のデバイスAが失敗する

すべてのWindowsマシンのファイアウォールは、テスト中に無効にされました。私の診断では、VPNトンネルは機能していますが、問題は、ルーティングを妨げるOpenVPNの設定か、ルーティングテーブルの何かがオフになっていることです。

すべてのデバイスが両方のサイトの他のすべてのデバイスに到達できるWindows2003の場合と同じ構成であると確信しています。

IPv4転送とLANルーティングは、ルーティングとリモートアクセスで有効になっています。

routingopenvpnwindows-server-2012-r2site-to-site-vpn
1
Gerald Schneider

たくさんのマンページを読んだ後、私はそれを理解しました：OpenVPNサーバー構成にirouteディレクティブがありませんでした。

これらのエントリを構成に追加した後、それは機能しました：

server.ovpn

client-config-dir ccd
route 192.168.0.0 255.255.255.0 10.8.0.1

ccd\client

iroute 192.168.2.0 255.255.255.0
0
Gerald Schneider