Pomoc Adresacja klientów OpenVPN

[maks87]

Uruchamiając serwer OpenVPN na QNAPie w aplikacji QVPN Service należy wskazać zakres adresów IP dla klientów OpenVPN i domyślnie proponowany zakres to 10.8.0.2 - 10.8.0.254. Jeśli tak zostawię to wszystko działa, tzn. klient łączy się z serwerem, dostaje adres z tej puli a w przeglądarce wchodząc na adres 10.8.0.1ort mogę zalogować się na QNAPa.
Natomiast jeśli zmienię pulę adresów na inną (np. 10.8.1.2-10.8.1.254, albo 10.10.0.2-10.10.0-254 etc) to mogę się połączyć z serwerem, dostanę adres z tej puli, ale nie mogę się przez przeglądarkę dostać do QNAPa.
Myślałem, że to może QuFirewall coś blokuje, ale w ogóle wyłączyłem QuFirewalla i dalej jest to samo.

Ktoś ma pomysł dlaczego tak jest? Zależało by mi aby użyć innej puli adresów.

 

[Usunięty użytkownik pigers]

@Ice - route trzeba dodać?

 

[Ice]

Na 99% tak, ale @maks87 zrób prtscr tras routingowych w sieci i przełączniku wirtualnym i QVPNa ustawienia OFC.

 

[maks87]

W załączniku screeny z ustawieniami. Jak w QVPN mam adresację 10.8.0.2... to wszystko działa, a jak zmienię na cokolwiek innego to nie działa - tak jak pisałem.
Natomiast w trasach w ogóle nie ma nic wspomniane o takiej sieci jak 10.8.0.0.

Dodam jeszcze, że jak adres sieci mam np.10.8.3.0 to wtedy dostęp do QNAPa przez www wpisując adres 10.8.3.1 nie działa, ale już (jeśli mam ustawione na serwerze, że ma być bramą) przez adres "lokalny" QNAPa (czyli 192.168.3.5) działa. Również można do niego dostać się przez SMB pod oboma adresami (czyli 10.8.3.1 oraz 192.168.3.5).
Jak na serwerze odznaczona jest opcja bycia bramą, to wtedy przez SMB mogą się dostać jedynie przez adres 10.8.3.1 ale przez 192.168.3.5 już nie (co jest oczywiste).

A więc podsumowując: bez względu na adresację, dostęp przez SMB mam zawsze, natomiast przez www mam tylko kiedy adresy są z sieci 10.8.0.0.
Problem rozwiązany: przyczyną leży po stronie QuFirewall. Jak w konfiguracji serwera OpenVPN zmieniam adresację, to w QuFirewall trzeba ręcznie dodać adresy/sieci z nowego zakresu i zaznaczyć, że mogą mieć dostęp.
Być może taki wpis w QuFirewall się z czasem sam doda, albo ważna jest co najpierw instalujemy (QVPN czy QuFirewall) bo poprzednio na 100% ręcznie nic w QuFirewall nie dodawałem, a dla adresy domyślnego (czyli 10.8.0.0) działało.