Temat: OpenVPN - dostęp do LAN
Witajcie,
mam problem z konfiguracją OpenVPN pod LEDE 17...
A dokładniej, jestem w stanie podłączyć się do VPNa ale mam dostęp tylko do routera (czyli 10.8.0.1) ale bez dostępu do sieci LAN (czyli podsieć 192.168.x.x).
Posiłkowałem się m.in kursem Cezarego https://eko.one.pl/?p=openwrt-openvpntun ale niestety bez sukcesu.
Sprawę komplikuje (?) fakt, że ten router pracuje w trybie relay (=access point bez routingu - brak sekcji WAN) więc usługi firewall i dnsmasq są na nim wyłączone.
Oto moja konfiguracja:
/etc/config/network
...
config interface 'vpn0'
option ifname 'tun0'
option proto 'none'
option auto '1'
.../etc/config/openvpn
...
config openvpn sample_server
option enabled 1
option port 1194
option proto udp
option dev tun0
option ca /etc/openvpn/ca.crt
option cert /etc/openvpn/server.crt
option key /etc/openvpn/server.key
option dh /etc/openvpn/dh2048.pem
option server "10.8.0.0 255.255.255.0"
option ifconfig_pool_persist /tmp/ipp.txt
list push "redirect-gateway def1"
option keepalive "10 120"
option compress lzo
option persist_key 1
option persist_tun 1
option user nobody
option status /tmp/openvpn-status.log
option verb 3
...Próbowałem też włączyć firewalla z taką konfiguracją:
/etc/config/firewall
...
config rule 'Allow_OpenVPN_Inbound'
option target 'ACCEPT'
option src '*'
option proto 'udp'
option dest_port '1194'
config zone 'vpn'
option name 'vpn'
option network 'vpn0'
option input 'ACCEPT'
option forward 'ACCEPT'
option output 'ACCEPT'
option masq '1'
config forwarding 'vpn_forwarding_lan_in'
option src 'vpn'
option dest 'lan'
config forwarding 'vpn_forwarding_lan_out'
option src 'lan'
option dest 'vpn'
...Niestety to też nie pomogło 
Co ciekawe na malinie OpenVPN z tą samą konfiguracją śmiga aż miło ale z 2 dodatkowymi ustawieniami:
- echo 1 > /proc/sys/net/ipv4/ip_forward
- iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
Wydaje mi się, że na LEDE jest problem z maskaradą właśnie i nie jestem pewien czy muszę dlatego włączyć firewalla? Tylko jak go skonfigurować wtedy dla trybu 'relay/access point bez routingu' gdzie nie ma sekcji wan? A może źle mi sie wydaje i chodzi o coś w konfiguracji openvpn?
