[Angry Demon]

_AJ_, схему сети нарисуйте. Иначе совершенно неясно, кто сервер, где 2008R2, каким боком и куда manager1. И настройки OpenVPN приведите.

[_AJ_]

Drawing1.png

вот так примерно. адреса - внутриВПНновские
пинг от manager1 192.168.10.14 проходит на 2008R2 192.168.10.10
пинг от 2008R2 192.168.10.10 проходит на manager1 192.168.10.14
пинг от boss 192.168.10.26 не проходит на 2008R2 192.168.10.10
пинг от boss 192.168.10.26 не проходит на manager1 192.168.10.14
пинг от boss 192.168.10.26 не проходит на VPN 192.168.10.1

[Angry Demon]

_AJ_, ещё больше всё запутали... Если сверхзадача - подключаться к терминальному серверу, то почему VPN-сервер находится где-то-непонятно-где через Интернет, а не в той же сети, что и ТС?

[_AJ_]

_AJ_, ещё больше всё запутали... Если сверхзадача - подключаться к терминальному серверу, то почему VPN-сервер находится где-то-непонятно-где через Интернет, а не в той же сети, что и ТС? »

было принято решение чтобы не возится с получением белого айпишника для vpn сервера - арендовать его у одного из хостеров. а терминальный сервер (как водится) может находится где угодно (и знать где он находится будет один человек).

[Angry Demon]

_AJ_, ТС ак же цепляется к VPN-серверу с помощью OpenVPN?

[_AJ_]

да, ТС цепляется с помощью службы OpenVPN, которая выставлена в автозагрузку (конфиг один)
остальные клиенты - вход через OpenVPN GUI по паролю

настройки сервера OpenVPN:

читать дальше »

port 25655
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 192.168.10.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
client-to-client
keepalive 10 120
cipher DES-EDE3-CBC # Triple-DES
comp-lzo
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
log-append openvpn.log
verb 3

настройки клиента OpenVPN:

читать дальше »

client
dev tun
proto tcp
remote 41.31.117.10 25655
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
pkcs12 vpn.test.p12
ns-cert-type server
cipher DES-EDE3-CBC
comp-lzo
verb 3

[Angry Demon]

_AJ_, на проблемных машинах пробовали отключать файволлы/брандмауэры и удалять антивирусы?

OpenVPN GUI никаких ошибок не выдаёт?

[slava007]

_AJ_, а сертификаты на клиентах у вас разные?
покажите лог openvpn клиента с которого не пингуется сервер.

[_AJ_]

сертификаты на клиентах разные. лог выложу в понедельник утром

на проблемных машинах отключал фаерволы, у всех установлен нод32 - выключал и его.
результат - ничего не поменялось.

на проблемных машинах ВПН вроди соединяется . я вижу это по OpenVPN GUI - пишется , что подключено с айпишником + в свойствах тап адаптера пишет, что есть айпишник и все остальные настройки, которые указаны в конфигах ВПНсервера. то есть проблема в самой семерке.