☰

OpenVPN SSLに接続されており、リモートLANにpingできますが、Webからはアクセスできません。

tag-icon • tag-icon ip routing openvpn vpn ssl
OpenVPN SSLに接続されており、リモートLANにpingできますが、Webからはアクセスできません。

CentOS 8にSSL OpenVPNをインストールしました。クライアントは正常に接続してリモートLANにpingを送信できますが、リモートLAN上のWebサーバーにアクセスすることはできません。私の設定は次のとおりです。

仕える人

port 1194
proto udp
dev tun
ca /etc/openvpn/server/ca.crt
cert /etc/openvpn/server/My.crt
key /etc/openvpn/server/My.key
dh /etc/openvpn/server/dh.pem
server 10.8.0.0 255.255.255.0
#push "redirect-gateway def1"
push "route 200.200.200.0 255.255.255.0"

push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
duplicate-cn
cipher AES-256-CBC
tls-version-min 1.2
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-    RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA-WITH-AES-128-CBC-SHA256
auth SHA512
auth-nocache
keepalive 20 60
persist-key
persist-tun
compress lz4
daemon
user nobody
group nobody
log-append /var/log/openvpn.log
verb 3

顧客

client
dev tun
proto udp
remote my-public-ip 1194
ca ca.crt
cert client.crt
key client.key
cipher AES-256-CBC
auth SHA512
auth-nocache
tls-version-min 1.2
tls-cipher TLS-DHE-RSA-WITH-AES-256-GCM-SHA384:TLS-DHE-RSA-WITH-AES-256-CBC-SHA256:TLS-DHE-   RSA-WITH-AES-128-GCM-SHA256:TLS-DHE-RSA-WITH-AES-128-CBC-SHA256
resolv-retry infinite
compress lz4
nobind
persist-key
persist-tun
mute-replay-warnings
verb 3

IPルーティング

default via 200.200.200.1 dev eno1 proto dhcp metric 100 
10.8.0.0/24 via 10.8.0.2 dev tun0 
10.8.0.2 dev tun0 proto kernel scope link src 10.8.0.1 
200.200.200.0/24 dev eno1 proto kernel scope link src 200.200.200.3 metric 100 
192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1 linkdown

答え1

私が正しく理解したら、クライアントに次のようにWebサーバーへのアクセスを許可しようとしています。

(Client) --- VPN --> (VPN Server) --- LAN ---> (Webserver)

あなたの問題は、IPv4転送が有効になっていないか、パケットをブロックするファイアウォールルールがあることです。 IPv4パケット転送は、これらの2つの中でより一般的な問題です。

気づく「ピンラン」VPNサーバーのLAN IPをpingする場合は、これらのパケットを他のコンピュータに転送する必要がないため、まだ機能できます。

コマンドラインに次のように入力します。

sysctl net.ipv4.ip_forward

に設定されている場合はnet.ipv4.ip_forward = 0有効にする必要があります。一致する行を編集して検索/etc/sysctl.confし、次のように編集します（すべての項目を削除#）。

net.ipv4.ip_forward = 1

次に、コマンドラインに次のように入力します。

sysctl --system

そうでない場合は、iptables次に（ファイアウォール）設定を見てみましょう。

iptables -L

関連情報