172 похожих чатов

Всем привет, может кто то использовал kylemanna/docker-openvpn этот докер image

в качестве впн. Подскажите как отключить полное тунелирование трафика? Пробовал перенастроить все как в их рекомендациях добавить в push route dns google или opendns, но при подключении не открывается ни какая из страниц, как понимаю не работает резолвинг и нельзя достучаться до своих ресурсов.

12 ответов

19 просмотров

маршруты на клиенты коррекные пушить, чтоб не 0.0.0.0 на туннель вешался, а только определенные (тобой) подсети

Vladimir- Автор вопроса
Sergey Gureev
маршруты на клиенты коррекные пушить, чтоб не 0.0....

я на сервере указал пуш роуты на dns гугла, а также на свою подсеть сервера, но ничего не работает

Vladimir- Автор вопроса
Sergei Filippov
У меня на машине работает

может можете поделиться конфигом ?

показывай конфиги, шо теперь

Vladimir- Автор вопроса
Sergey Gureev
показывай конфиги, шо теперь

вот конфиг server 172.20.0.0 255.255.254.0 verb 3 key /etc/openvpn/pki/private/dnsname.key ca /etc/openvpn/pki/ca.crt cert /etc/openvpn/pki/issued/dnsname.crt dh /etc/openvpn/pki/dh.pem tls-auth /etc/openvpn/pki/ta.key key-direction 0 keepalive 10 60 persist-key persist-tun # Rely on Docker to do port mapping, internally always 1194 proto udp port 1194 dev tun0 status /tmp/openvpn-status.log user nobody group nogroup comp-lzo no ### Push Configurations Below push "block-outside-dns" push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4" push "dhcp-option DNS 10.0.0.2" push "route 172.20.0.0 255.255.254.0" push "comp-lzo no"

Vladimir- Автор вопроса
Sergey Gureev
а что не работает?

Адреса не резолвятся

Vladimir
Адреса не резолвятся

доменные имена наверное? какие именно: из публичных зон, типа .ru или .com, которые обслуживают сторонние ns, или твоих внутренние?

Vladimir- Автор вопроса
Vladimir
Ну просто интернет обрубает и все

так доменные имена не резолвятся или "интернет обрубает"? )) после подключения к опенвпн-серверу клиента с твоим конфигом, покажи клиентскую таблицу маршрутов

Похожие вопросы

Обсуждают сегодня

Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
Ну вот просто даже давайте вот как. Какой нибудь конкретный кейс, можете в пример привести, где бч работает и приносит прикладную пользу, а не просто что бы было? Не крипту.
Alexander Andreev
22
объясните пожалуйста, почему функция не работает должным образом? вроде должно брать активное окно сравнивать его размер с размером экрана, и если есть совпадение = true прове...
JF
9
> Копаем глубже > Следующий момент был, когда я спросил его, знает ли он JavaScript. Он ответил, что его учили работать с C#. Я тоже в университете писал на C#, но даже там мн...
Oleg Volkov
4
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
И никого не интересует какие пакеты кто использует. ((% Заходишь на сайт симфони и видишь поддержку Украины - по законам РФ это ж экстремизм. Только никто не отказывается от с...
Am Ambrion
11
Чтобы перехватить все нажимания буков на форме, надо хук ставить? Пробовал на форме ОнКейДаун, оно ловит клаву если фокус не на компоненте с вводом текста
Serjone
15
Народ! Впервые клиенту пришло письмо от РКН, у вас, дескать, есть яндекс метрика, а нигде не написано, что вы ее юзаете. Никто не сталкивался?
Sasha Beep
14
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
7
Вопрос на перед, на следующую пятницу. Сколько строк кода можно вешать на одного программиста, понятно что если проект хорошо написан то можно и миллион. Но есть же где то пре...
AlekseyK Kluchnikov
31
Карта сайта