인터넷에 OpenVPN 서버가 있습니다 server. 두 개의 NAT를 통해 인터넷에서 사용할 수 있습니다. 먼저 ISP 상자가 에 릴레이되고 192.168.0.10그 다음 192.168.0.10ISP 상자가 10.10.10.254(릴레이 = DNAT)에 릴레이됩니다.
- 인터넷에서 OpenVPN 서비스에 정상적으로 연결할 수 있습니다
- 10.10.10.20부터 인터넷의 호스트와 호스트에 있는 모든 IP(내 공개 IP 포함)에 대해 ping을 수행할 수 있습니다.
- 내 LAN을 떠나는 패킷은 다음과 같이 위장됩니다.
eth0
하지만OpenVPN 서버에 성공적으로 연결할 수 없습니다10.10.10.20목표 Public_IP(인터넷 작동과 정확히 동일한 연결 - 동일한 구성을 가진 동일한 물리적 랩탑 생성)
이 문제는 어떤 방향에서 접근해야 할까요?
laptop과 를 제어할 수는 있지만 닫힌 블랙박스입니다 server. ISP box나가는 패킷은 10.10.10.20라우팅을 통해 도중에 가장된 기본 게이트웨이로 전달됩니다.eth0eth1192.160.0.254
운이 나쁘게 ISP 상자에 문제가 있는 경우에는 문제가 되지 않습니다. 이것이 내 규칙에 문제가 있다면 iptables무엇을 조사해야 할지 알고 싶습니다.
OpenVPN의 로그10.10.10.20
Sun Apr 03 20:05:05 2016 OpenVPN 2.3.10 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Feb 1 2016
Sun Apr 03 20:05:05 2016 Windows version 6.2 (Windows 8 or greater)
Sun Apr 03 20:05:05 2016 library versions: OpenSSL 1.0.1r 28 Jan 2016, LZO 2.09
Sun Apr 03 20:05:05 2016 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Sun Apr 03 20:05:05 2016 Need hold release from management interface, waiting...
Sun Apr 03 20:05:05 2016 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Sun Apr 03 20:05:05 2016 MANAGEMENT: CMD 'state on'
Sun Apr 03 20:05:05 2016 MANAGEMENT: CMD 'log all on'
Sun Apr 03 20:05:05 2016 MANAGEMENT: CMD 'hold off'
Sun Apr 03 20:05:05 2016 MANAGEMENT: CMD 'hold release'
Sun Apr 03 20:05:05 2016 Socket Buffers: R=[65536->65536] S=[65536->65536]
Sun Apr 03 20:05:05 2016 MANAGEMENT: >STATE:1459706705,RESOLVE,,,
Sun Apr 03 20:05:05 2016 UDPv4 link local: [undef]
Sun Apr 03 20:05:05 2016 UDPv4 link remote: [AF_INET]Public_IP:1194
Sun Apr 03 20:05:05 2016 MANAGEMENT: >STATE:1459706705,WAIT,,,
Sun Apr 03 20:05:05 2016 MANAGEMENT: >STATE:1459706705,AUTH,,,
Sun Apr 03 20:05:05 2016 TLS: Initial packet from [AF_INET]Public_IP:1194, sid=44ff9c3d ebf679d7
Public_IP실제 IP는 어디에 있습니까?
A는 tcpdump모든 인터페이스에서 srv다음 트래픽(UDP 흐름 1개)을 보여줍니다 . 죄송합니다. IP가 변경되어 10.10.10.21위와 동일합니다 10.10.10.20.
