VPN

Cereal Keeler · Отправлено: **12:10, 07-09-2024** | #2

Цитата Detsle:

если прописываю на сервере push "redirect-gateway def1" на клиенте нету интернета »

Но с самим OpenVPN сервером соединение устанавливается?
Тогда варианты:
- не включена функция маршрутизатора на Windows Server (IPEnableRouter в реестре)
- не добавлены разрешающие правила брандмауэра на Windows Server для трафика из OpenVPN тоннеля
- недоступны DNS сервера, которые пушит OpenVPN клиенту (неверные, либо к ним нет маршрута, либо не пускает брандмауэр)

Detsle · Конфигурация компьютера

Цитата Cereal Keeler:

Но с самим OpenVPN сервером соединение устанавливается? »

Да

Цитата Cereal Keeler:

- не включена функция маршрутизатора на Windows Server (IPEnableRouter в реестре)
- не добавлены разрешающие правила брандмауэра на Windows Server для трафика из OpenVPN тоннеля »

Сделано

Цитата Cereal Keeler:

- недоступны DNS сервера, которые пушит OpenVPN клиенту (неверные, либо к ним нет маршрута, либо не пускает брандмауэр) »

Вот это больше похоже на правду, а где их взять или посмотреть?

Cereal Keeler · Отправлено: **11:33, 08-09-2024** | #4

Цитата Detsle:

Вот это больше похоже на правду, а где их взять или посмотреть? »

посмотреть текущие в cmd:

Код:

ipconfig /all

там же можно протестировать работу

Код:

nslookup oszone.net

Взять? Ну берите те, что используются сервером, или публичные, например, гугловские 8.8.8.8 и 8.8.4.4, cloudflare 1.1.1.1 и 1.0.0.1, есть и другие, можно нагуглить запросом "публичные DNS серверы". Проверить их доступность можно так (на примере гугловского 8.8.8.8) в cmd:

Код:

nslookup oszone.net

Чтобы они автоматом прописывались к вашему OpenVPN интерфейсу, делайте как указано в статье по вашей же ссылке:

Код:

push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 1.1.1.1"
push "dhcp-option DNS 77.88.8.8"

- тут подсовываем три публичных DNS, от Google, Cloudflare и Yandex. Хоть один из них да должен работать.

Ещё понадобится повысить метрику у основного интерфейса выше OpenVPN, как рассказано здесь.