Size: a a a

Системное администрирование

2020 May 19

m

mr_lakec in Системное администрирование
Никита Плотников
vpn создал, галку шлюз в свой vpn на стороне клиента оставил?
да, но проблема в том что нужно чтобы на внешней машине также работал интернет, если с отключением интернета все делать, то локальная сеть норм видна, но нужно также чтобы и интернет был виден
источник

НП

Никита Плотников... in Системное администрирование
тогда либо писать ручками маршрут, либо cmak, либо ovpn (он умеет их передавать)
источник

m

mr_lakec in Системное администрирование
Никита Плотников
тогда либо писать ручками маршрут, либо cmak, либо ovpn (он умеет их передавать)
а как правильно прописать маршрут? Если и на сервере, и на внешней машине идет ip 192.168.1.*
источник

V

Victor_sc120 in Системное администрирование
proto tcp-client
dev tun

remote 11.22.33.44 1194
resolv-retry infinite
nobind
persist-key
persist-tun
tls-client
remote-cert-tls server
#comp-lzo
reneg-sec 0
mute-replay-warnings
verb 3
cipher AES-256-CBC
auth SHA1
pull

auth-user-pass mik1-auth.txt
route-method exe
route-delay 2
route 192.168.0.0 255.255.255.0 10.0.0.1
<ca>
-----BEGIN CERTIFICATE-----
MIIDqzCCAxSgAwIBAgIJAOhtB/hU5MfNMA0GCSqGSIb3DQEBBQUAMIGWMQswCQYD
...
LfrxJqpCeXVo88AEo517GK0hN/bDYvtIUQ1ygf/+x1==
-----END CERTIFICATE-----
</ca>
источник

V

Victor_sc120 in Системное администрирование
стандартный виндовый client.ovpn
источник

V

Victor_sc120 in Системное администрирование
файл mik1-auth.txt  - там пароли и логины
источник

НП

Никита Плотников... in Системное администрирование
mr_lakec
а как правильно прописать маршрут? Если и на сервере, и на внешней машине идет ip 192.168.1.*
ух, кто-то отлично спланировал рабочую сеть) прописывать тогда не всю сеть, а конечные компы с маской /32
источник

RH

Roman Holubenko in Системное администрирование
Виртуалке увеличил диск, в ОС(WIndows Server 2016) расширил
но диск не увеличился....
Что делать?
источник

RH

Roman Holubenko in Системное администрирование
источник

V

Victor_sc120 in Системное администрирование
рефреш
источник

RH

Roman Holubenko in Системное администрирование
источник

m

mr_lakec in Системное администрирование
Никита Плотников
ух, кто-то отлично спланировал рабочую сеть) прописывать тогда не всю сеть, а конечные компы с маской /32
route add 192.168.1.198 mask 255.255.255.0 172.16.0.2 не так?
источник

RH

Roman Holubenko in Системное администрирование
Victor_sc120
рефреш
делал
источник

RH

Roman Holubenko in Системное администрирование
можег чекдиск прогнать?
источник

V

Victor_sc120 in Системное администрирование
тогда ребуть
источник

V

Victor_sc120 in Системное администрирование
чек не нужен
источник

m

mr_lakec in Системное администрирование
mr_lakec
route add 192.168.1.198 mask 255.255.255.0 172.16.0.2 не так?
172.16.0.2 это ip адрес который присвоили внешнему компьютеру после подключения по vpn
источник

V

Victor_sc120 in Системное администрирование
mr_lakec
172.16.0.2 это ip адрес который присвоили внешнему компьютеру после подключения по vpn
есть сеть за сервером и есть сеть за клиентом
источник

V

Victor_sc120 in Системное администрирование
вы определить куда доступ
источник

RH

Roman Holubenko in Системное администрирование
Victor_sc120
тогда ребуть
делал
источник