OpenVPN、QNAPを介してLAN全体に接続します


0

QNAP NasでOpenVPNサーバーをセットアップしようとしています。

私のネットワーク:

ルーター:192.168.0.254
QNAP Nas:192.168.0.5
LAN内の他のコンピューター:192.168.0.7
サブネット255.255.255.0

ルーターのポート1194を192.168.0.5に転送しました。外部クライアントからQNAP Nas OpenVPNサーバーに接続できますが、その接続を介して「他のコンピューター」に到達できません。

server.conf

# OpenVPN server configuration QNAP NAS  
local 192.168.0.5  
proto udp  
dev tun  
# detect mtu if the connection is slow.  
; mtu-test  
# define mtu, if necessary  
; tun-mtu xyz  
# data compression  
comp-lzo  
# allow, that several clients with the same common name log on  
; duplicate-cn  
# different clients can "see" each other through the tunnel.  
; client-to-client  
# Keepalive  
keepalive 15 120  
# Log files
status /opt/etc/openvpn/log/status.log  
log-append /opt/etc/openvpn/log/openvpn.log  
# Run as daemon (activate, after everything is set up properly)  
daemon  
# Management Interface. Access with "telnet localhost 7505"  
management localhost 7505  
port 1194  
server 10.8.0.0 255.255.255.0  
dh /opt/etc/openvpn/keys/dh1024.pem  
ca /opt/etc/openvpn/keys/ca.crt  
cert /opt/etc/openvpn/keys/server.crt  
key /opt/etc/openvpn/keys/server.key  
# route  
push "route 192.168.0.0 255.255.255.0"

client.conf

# Connect to QNAP OpenVPN Server 
proto udp
dev tun
tls-client
pull
# set mtu, if necessary
; tun-mtu xyz
#
resolv-retry infinite
nobind
persist-key
persist-tun
# test new in 2.1
remote-cert-tls server
#
comp-lzo

ca "ca.crt"
cert "client.crt"
key "client.key"
remote my.dyndns.com 1194

「route ...」、「push route ...」、「server ...」について少し混乱して
いますが、どのオプションがどのIPアドレスを指しているのでしょうか?

何かが足りないように感じます...

前もって感謝します!

回答:


2

簡単な答え:到達しようとしているマシンは、デフォルトゲートウェイ(ルーター)を介して送信しようとするため、リクエストに応答できません。静的ルートをルーターに入れてみてください、それは動作します。


0

コンピューターはQNAPと同じLAN(192.168.0.0/24)上にあります。1番目の質問は、VPNクライアントとして取得するアドレスですか?(私の解釈が正しい場合-10.8.0.0 255.255.255.0)。192.168.0.5で10.8.0.0 255.255.255.0に到達するには、コンピューターにルートを追加する必要があります(QNAPとコンピューターは同じLANにあるためです)。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.