OpenVPN na Windows 7 - brak odpowiedzi na pingi między serwerem a klientem

Witam wszystkich,
mam problem z połączeniem VPN

Skonfigurowałem sieć vpn na dwóch komputerach z Windows 7 (serwer W7 64bit, klient W7 32bit) za pomocą oprogramowania OpenVPN. Połączenie zostało nawiązane, jednak podczas sprawdzenia działania sieci, pingi nie przechodzą ani od strony serwera, ani od strony klienta.

Serwer dodany do windowsowego firewalla, OpenVpn uruchamiany jako administrator, nadane dodatkowe uprawnienia do kat. Config.
Serwer podłączony jest do internetu za pomocą microticka (stały zewn. adres IP). Na nim jest zrobione przekierowanie - port 1194.

Z drugiej strony neostrada, za nią router i klient pracujący w sieci.

połączenie na
dev tun
port 1194
proto udp
ifconfig 10.10.10.1 10.10.10.2
.
.
.

Proszę o jakieś sugestie na rozwiązanie tego problemu.

arekqq napisał:

pingi nie przechodzą ani od strony serwera, ani od strony klienta.

Pokaż zrzuty z okna cmd.exe

Z obu komputerow podaj
- konfigurację vpn
- z okna cmd.exe
ipconfig /all
route print

server

dev tun
local 192.168.88.254
port 1194
proto udp
mssfix 1400
push "DHCP-option DNS 192.168.88.1"
push "DHCP-option DNS 194.204.159.1"
route 192.168.168.0 255.255.255.0
ifconfig 10.10.10.1 10.10.10.2
secret secret.key
#ca "c\\program files\\openvpn\\config\\ca.crt"
#cert "c\\program files\\openvpn\\config\\server.crt"
#key "c\\program files\\openvpn\\config\\server.key"
#dh "c\\program files\\openvpn\\config\\dh1024.pem"
push "redirect-gateway def1"
keepalive 10 120
cipher AES-128-CBC
comp-lzo
persist-tun
persist-key
status openvpn-status.log
verb 1

route print
===========================================================================
Lista interfejsów
14...00 ff 5a 05 8f fa ......TAP-Windows Adapter V9
11...10 bf 48 72 3f df ......Realtek PCIe GBE Family Controller
1...........................Software Loopback Interface 1
12...00 00 00 00 00 00 00 e0 Karta Microsoft ISATAP
13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
15...00 00 00 00 00 00 00 e0 Karta Microsoft ISATAP #2
===========================================================================

Tabela tras IPv4
===========================================================================
Aktywne trasy
Miejsce docelowe w sieci Maska sieci Brama Interfejs Metryka
0.0.0.0 0.0.0.0 192.168.88.1 192.168.88.254 20
10.10.10.0 255.255.255.252 On-link 10.10.10.1 286
10.10.10.1 255.255.255.255 On-link 10.10.10.1 286
10.10.10.3 255.255.255.255 On-link 10.10.10.1 286
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.88.0 255.255.255.0 On-link 192.168.88.254 276
192.168.88.254 255.255.255.255 On-link 192.168.88.254 276
192.168.88.255 255.255.255.255 On-link 192.168.88.254 276
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.88.254 276
224.0.0.0 240.0.0.0 On-link 10.10.10.1 286
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.88.254 276
255.255.255.255 255.255.255.255 On-link 10.10.10.1 286
===========================================================================
Trasy trwałe
Brak

Tabela tras IPv6
===========================================================================
Aktywne trasy
Jeśli Metryka Miejsce docelowe w sieci Brama
13 58 /0 On-link
1 306 1/128 On-link
13 58 2001/32 On-link
13 306 200105ef573b824903cc03f57a701/128
On-link
11 276 fe80/64 On-link
14 286 fe80/64 On-link
13 306 fe80/64 On-link
13 306 fe8024903cc03f57a701/128
On-link
11 276 fe80496c429c60e5de43/128
On-link
14 286 fe80f4e14cf1b4201ad4/128
On-link
1 306 ff00/8 On-link
13 306 ff00/8 On-link
11 276 ff00/8 On-link
14 286 ff00/8 On-link
===========================================================================
Trasy trwałe
Brak


ipconfig /all

Konfiguracja IP systemu Windows

Nazwa hosta . . . . . . . . . . . PC-Komputer
Sufiks podstawowej domeny DNS . .
Typ węzła . . . . . . . . . . . . Hybrydowy
Routing IP włączony . . . . . . . Tak
Serwer WINS Proxy włączony. . . . Nie

Karta Ethernet Połączenie lokalne 2

Sufiks DNS konkretnego połączenia
Opis. . . . . . . . . . . . . . . TAP-Windows Adapter V9
Adres fizyczny. . . . . . . . . . 00-FF-5C-05-8F-FA
DHCP włączone . . . . . . . . . . Tak
Autokonfiguracja włączona . . . . Tak
Adres IPv6 połączenia lokalnego . fe80f4e14ac1b4201ad4%14(Preferowane)

Adres IPv4. . . . . . . . . . . . . 10.10.10.1(Preferowane)
Maska podsieci. . . . . . . . . . 255.255.255.252
Dzierżawa uzyskana. . . . . . . . 19 grudnia 2012 180415
Dzierżawa wygasa. . . . . . . . . 19 grudnia 2013 180415
Brama domyślna. . . . . . . . . .
Serwer DHCP . . . . . . . . . . . 10.10.10.2
Identyfikator IAID DHCPv6 . . . . 318822474
Identyfikator DUID klienta DHCPv6 00-01-00-01-18-AA-FF-71-10-BF-48-72-3F-DF

Serwery DNS . . . . . . . . . . . fec000ffff1%1
fec000ffff2%1
fec000ffff3%1
NetBIOS przez Tcpip . . . . . . . Włączony

Karta Ethernet Połączenie lokalne

Sufiks DNS konkretnego połączenia
Opis. . . . . . . . . . . . . . . Realtek PCIe GBE Family Controller
Adres fizyczny. . . . . . . . . . 10-BF-48-7A-3F-DF
DHCP włączone . . . . . . . . . . Tak
Autokonfiguracja włączona . . . . Tak
Adres IPv6 połączenia lokalnego . fe80496c429caae5de43%11(Preferowane)

Adres IPv4. . . . . . . . . . . . . 192.168.88.254(Preferowane)
Maska podsieci. . . . . . . . . . 255.255.255.0
Dzierżawa uzyskana. . . . . . . . 19 grudnia 2012 071935
Dzierżawa wygasa. . . . . . . . . 22 grudnia 2012 071935
Brama domyślna. . . . . . . . . . 192.168.88.1
Serwer DHCP . . . . . . . . . . . 192.168.88.1
Identyfikator IAID DHCPv6 . . . . 235978568
Identyfikator DUID klienta DHCPv6 00-01-00-01-18-53-DC-71-10-BF-48-72-3F-DF

Serwery DNS . . . . . . . . . . . 192.168.88.1
194.204.159.1
NetBIOS przez Tcpip . . . . . . . Włączony

Karta tunelowa isatap.{5A058FFA-BCF4-470B-9CFB-EF470F056F68}

Stan nośnika . . . . . . . . . . . Nośnik odłączony
Sufiks DNS konkretnego połączenia
Opis. . . . . . . . . . . . . . . Karta Microsoft ISATAP
Adres fizyczny. . . . . . . . . . 00-00-00-00-00-00-00-E0
DHCP włączone . . . . . . . . . . Nie
Autokonfiguracja włączona . . . . Tak

Karta tunelowa Teredo Tunneling Pseudo-Interface

Sufiks DNS konkretnego połączenia
Opis. . . . . . . . . . . . . . . Teredo Tunneling Pseudo-Interface
Adres fizyczny. . . . . . . . . . 00-00-00-00-00-00-00-E0
DHCP włączone . . . . . . . . . . Nie
Autokonfiguracja włączona . . . . Tak
Adres IPv6. . . . . . . . . . . . 200105ef573b824903cc03f57a701(Pref
erowane)
Adres IPv6 połączenia lokalnego . fe8024903cc03f57a701%13(Preferowane)

Brama domyślna. . . . . . . . . .
NetBIOS przez Tcpip . . . . . . . Wyłączony

Karta tunelowa isatap.{D37CE502-0BEC-4A12-AB0D-1FBC44D21EF9}

Stan nośnika . . . . . . . . . . . Nośnik odłączony
Sufiks DNS konkretnego połączenia
Opis. . . . . . . . . . . . . . . Karta Microsoft ISATAP #2
Adres fizyczny. . . . . . . . . . 00-00-00-00-00-00-00-E0
DHCP włączone . . . . . . . . . . Nie
Autokonfiguracja włączona . . . . Tak

Dodano po 58 [sekundy]:

client

dev tun
proto udp
remote 186.216.225.240 1194
route 192.168.88.0 255.255.255.0 vpn_gateway 3
ifconfig 10.10.10.2 10.10.10.1
secret secret.key
resolv-retry infinite
nobind
persist-tun
persist-key
#ca "C:\\Program Files\\OpenVPN\\config\\ca.crt"
#cert "C:\\Program Files\\OpenVPN\\config\\client.crt"
#key "C:\\Program Files\\OpenVPN\\config\\client.key"
#ns-cert-type server
# keepalive 10 120
cipher AES-128-CBC
comp-lzo
verb 1


route print

===========================================================================
Lista interfejsów
13...00 ff c6 df d7 de ......TAP-Windows Adapter V9
10...00 19 66 89 b6 b1 ......Karta Realtek RTL8139/810x Family Fast Ethernet
C
1...........................Software Loopback Interface 1
11...00 00 00 00 00 00 00 e0 Karta Microsoft ISATAP
12...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
14...00 00 00 00 00 00 00 e0 Karta Microsoft ISATAP #2
===========================================================================

Tabela tras IPv4
===========================================================================
Aktywne trasy:
Miejsce docelowe w sieci Maska sieci Brama Interfejs Metryka
0.0.0.0 0.0.0.0 192.168.168.1 192.168.168.10 276
10.10.10.0 255.255.255.252 On-link 10.10.10.2 286
10.10.10.2 255.255.255.255 On-link 10.10.10.2 286
10.10.10.3 255.255.255.255 On-link 10.10.10.2 286
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.88.0 255.255.255.0 10.10.10.1 10.10.10.2 30
192.168.168.0 255.255.255.0 On-link 192.168.168.10 276
192.168.168.10 255.255.255.255 On-link 192.168.168.10 276
192.168.168.255 255.255.255.255 On-link 192.168.168.10 276
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.168.10 276
224.0.0.0 240.0.0.0 On-link 10.10.10.2 286
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.168.10 276
255.255.255.255 255.255.255.255 On-link 10.10.10.2 286
===========================================================================
Trasy trwałe:
Adres sieciowy Maska sieci Adres bramy Metryka
0.0.0.0 0.0.0.0 192.168.168.1 Domyślne
===========================================================================

Tabela tras IPv6
===========================================================================
Aktywne trasy:
Jeśli Metryka Miejsce docelowe w sieci Brama
12 58 ::/0 On-link
1 306 ::1/128 On-link
12 58 2001::/32 On-link
12 306 2001:0:5ef5:79fd:480:d30:3f57:57f5/128
On-link
10 276 fe80::/64 On-link
12 306 fe80::/64 On-link
12 306 fe80::480:d30:3f57:57f5/128
On-link
10 276 fe80::51a3:b16a:cbce:847/128
On-link
1 306 ff00::/8 On-link
12 306 ff00::/8 On-link
10 276 ff00::/8 On-link
===========================================================================
Trasy trwałe:
Brak

ipconfig /all

Konfiguracja IP systemu Windows

Nazwa hosta . . . . . . . . . . . : PC-PC
Sufiks podstawowej domeny DNS . . :
Typ węzła . . . . . . . . . . . . : Hybrydowy
Routing IP włączony . . . . . . . : Nie
Serwer WINS Proxy włączony. . . . : Nie

Karta Ethernet Połączenie lokalne 2:

Sufiks DNS konkretnego połączenia :
Opis. . . . . . . . . . . . . . . : TAP-Windows Adapter V9
Adres fizyczny. . . . . . . . . . : 00-FF-C6-DF-D7-DE
DHCP włączone . . . . . . . . . . : Tak
Autokonfiguracja włączona . . . . : Tak
Adres IPv4. . . . . . . . . . . . . : 10.10.10.2(Preferowane)
Maska podsieci. . . . . . . . . . : 255.255.255.252
Dzierżawa uzyskana. . . . . . . . : 20 grudnia 2012 18:06:11
Dzierżawa wygasa. . . . . . . . . : 20 grudnia 2013 18:06:11
Brama domyślna. . . . . . . . . . :
Serwer DHCP . . . . . . . . . . . : 10.10.10.1
NetBIOS przez Tcpip . . . . . . . : Włączony

Karta Ethernet Połączenie lokalne:

Sufiks DNS konkretnego połączenia :
Opis. . . . . . . . . . . . . . . : Karta Realtek RTL8139/810x Family Fast Et
hernet NIC
Adres fizyczny. . . . . . . . . . : 00-19-66-88-B6-B1
DHCP włączone . . . . . . . . . . : Nie
Autokonfiguracja włączona . . . . : Tak
Adres IPv6 połączenia lokalnego . : fe80::51a3:b16a:cbce:847%10(Preferowane)

Adres IPv4. . . . . . . . . . . . . : 192.168.168.10(Preferowane)
Maska podsieci. . . . . . . . . . : 255.255.255.0
Brama domyślna. . . . . . . . . . : 192.168.168.1
Identyfikator IAID DHCPv6 . . . . : 234887526
Identyfikator DUID klienta DHCPv6 : 00-01-00-01-18-DD-3A-38-00-19-66-89-B6-B1

Serwery DNS . . . . . . . . . . . : 192.168.168.1
194.204.152.34
NetBIOS przez Tcpip . . . . . . . : Włączony

Karta tunelowa isatap.{D140B822-35A7-4159-A0CA-ACDFBE1BC31B}:

Stan nośnika . . . . . . . . . . .: Nośnik odłączony
Sufiks DNS konkretnego połączenia :
Opis. . . . . . . . . . . . . . . : Karta Microsoft ISATAP
Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP włączone . . . . . . . . . . : Nie
Autokonfiguracja włączona . . . . : Tak

Karta tunelowa Połączenie lokalne* 5:

Sufiks DNS konkretnego połączenia :
Opis. . . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP włączone . . . . . . . . . . : Nie
Autokonfiguracja włączona . . . . : Tak
Adres IPv6. . . . . . . . . . . . : 2001:0:5ef5:aafd:480:d30:3f57:57f5(Prefer
owane)
Adres IPv6 połączenia lokalnego . : fe80::480:aa0:3f57:57f5%12(Preferowane)
Brama domyślna. . . . . . . . . . : ::
NetBIOS przez Tcpip . . . . . . . : Wyłączony

Karta tunelowa isatap.{C6DFD7DE-4EFD-AA7E-B30B-B96E0D019E09}:

Stan nośnika . . . . . . . . . . .: Nośnik odłączony
Sufiks DNS konkretnego połączenia :
Opis. . . . . . . . . . . . . . . : Karta Microsoft ISATAP #2
Adres fizyczny. . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP włączone . . . . . . . . . . : Nie
Autokonfiguracja włączona . . . . : Tak

Pokaż pingi

Pokaż logi vpn.

server

Wed Dec 19 18:38:43 2012 OpenVPN 2.3_rc1 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Nov 6 2012
Enter Management Password:
Wed Dec 19 18:38:44 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Wed Dec 19 18:38:44 2012 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Wed Dec 19 18:38:44 2012 open_tun, tt->ipv6=0
Wed Dec 19 18:38:44 2012 TAP-WIN32 device [Połączenie lokalne 2] opened: \\.\Global\{5A058FFA-BCF4-470B-9CFB-EF470F056F68}.tap
Wed Dec 19 18:38:44 2012 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.10.10.1/255.255.255.252 on interface {5A058FFA-BCF4-470B-9CFB-EF470F056F68} [DHCP-serv: 10.10.10.2, lease-time: 31536000]
Wed Dec 19 18:38:44 2012 Successful ARP Flush on interface [14] {5A058FFA-BCF4-470B-9CFB-EF470F056F68}
Wed Dec 19 18:38:44 2012 UDPv4 link local (bound): [AF_INET]192.168.88.254:1194
Wed Dec 19 18:38:44 2012 UDPv4 link remote: [undef]
Wed Dec 19 18:40:44 2012 Inactivity timeout (--ping-restart), restarting
Wed Dec 19 18:40:44 2012 SIGUSR1[soft,ping-restart] received, process restarting
Wed Dec 19 18:40:46 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Wed Dec 19 18:40:46 2012 Re-using pre-shared static key
Wed Dec 19 18:40:46 2012 Preserving previous TUN/TAP instance: Połączenie lokalne 2
Wed Dec 19 18:40:46 2012 UDPv4 link local (bound): [AF_INET]192.168.88.254:1194
Wed Dec 19 18:40:46 2012 UDPv4 link remote: [undef]
Wed Dec 19 18:41:01 2012 Peer Connection Initiated with [AF_INET]113.188.210.106:61732
Wed Dec 19 18:41:01 2012 Initialization Sequence Completed

client

Thu Dec 20 18:39:43 2012 OpenVPN 2.3_rc1 i686-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Nov 6 2012
Enter Management Password:
Thu Dec 20 18:39:44 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu Dec 20 18:39:44 2012 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Thu Dec 20 18:39:44 2012 open_tun, tt->ipv6=0
Thu Dec 20 18:39:44 2012 TAP-WIN32 device [Połączenie lokalne 2] opened: \\.\Global\{C6DFD7DE-4EFD-4B7E-B30B-B96E0D019E09}.tap
Thu Dec 20 18:39:44 2012 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.10.10.2/255.255.255.252 on interface {C6DFD7DE-4EFD-4B7E-B30B-B96E0D019E09} [DHCP-serv: 10.10.10.1, lease-time: 31536000]
Thu Dec 20 18:39:44 2012 Successful ARP Flush on interface [13] {C6DFD7DE-4EFD-4B7E-B30B-B96E0D019E09}
Thu Dec 20 18:39:44 2012 UDPv4 link local: [undef]
Thu Dec 20 18:39:44 2012 UDPv4 link remote: [AF_INET]186.216.225.240:1194
Thu Dec 20 18:39:54 2012 Peer Connection Initiated with [AF_INET]186.216.225.240:1194
Thu Dec 20 18:40:00 2012 Initialization Sequence Completed


w pingach jest Upłynął limit czasu żądania

bogiebog napisał:

Pokaż pingi

Kolego, może poproś kogoś aby ci wytłumaczył po twojemu co oznacza słowo "pokaż"

bogiebob proszę cię bardzo

server -> client

C:\ping 10.10.10.2 -t

Badanie 10.10.10.2 z 32 bajtami danych:
Upłynął limit czasu żądania.
Upłynął limit czasu żądania.
Upłynął limit czasu żądania.
Upłynął limit czasu żądania.
Upłynął limit czasu żądania.

Statystyka badania ping dla 10.10.10.2:
Pakiety: Wysłane = 5, Odebrane = 0, Utracone = 5
(100% straty),

client -> server

C:\ping 10.10.10.1

Badanie 10.10.10.1 z 32 bajtami danych:
Upłynął limit czasu żądania.
Upłynął limit czasu żądania.
Upłynął limit czasu żądania.
Upłynął limit czasu żądania.

Statystyka badania ping dla 10.10.10.1:
Pakiety: Wysłane = 4, Odebrane = 0, Utracone = 4
(100% straty),

Ze serwera pokaż
tracert -d 10.10.10.2

Dodano po 1 [minuty]:

Zapora windows wyłączona na obu komputerach ?

Prolem rozwiązany. Mimo iż zostały odblokowane odpowiednie dane dotyczące OpenVpn Zapora Windowsona nadal blokowała przepływ danych.

Pomogło całkowite wyłączenie firewalla.

Ale lepszym rozwiązaniem jest ten link: http://social.technet.microsoft.com/Forums/en...g/thread/b9cd4de4-274e-45b4-95e3-94ac13127b37

Z pewnością przyda się to jeszcze komuś.