【求助】真心求大家帮忙(openvpn)
先说下环境:南京CMWAP20封顶卡一张,带MODEAN功能手机一个.
Server:2003Server,为固定IP,不需要拨号,插网线就可以上网,关闭了防火墙,关闭了360,
client: XP,(家用无线局域网, IP 192.168.1.2)
或者用WAP上网(用其他浏览器,上网没有问题) 证明WAP是好的
配制的方式是按照
http://blog.chinaunix.net/u/2389/showart_138856.html 方式配制的
server01.ovpn 内容如下:
port 1194
proto tcp
; proto udp
; dev tap
dev tun
;dev-node MyTap
ca ca.crt
cert server01.crt
key server01.key# This file should be kept secret
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
;push "redirect-gateway def1"#如果这两行不写的话,获得了VPN分配的IP 10.8.0.6, 可以上网,但是公网IP是本地的
;push "dhcp-option DNS 211.136.15.107(这个是2003机器的DNS)"#如果这两行写的话,获得了VPN分配的IP 10.8.0.6, 不可以上网
keepalive 10 120
tls-auth ta.key 0 # This file is secret
auth-user-pass-verify checkpsw.exe via-env
client-cert-not-required
username-as-common-name
;cipher BF-CBC # Blowfish (default)
;cipher AES-128-CBC # AES
;cipher DES-EDE3-CBC# Triple-DES
comp-lzo
;max-clients 100
user nobody
group nobody
persist-key
persist-tun
status status.log
;log /var/log/openvpn.log
;log-append/var/log/TCP_openvpn.log
verb 4
;mute 20
这个是client
client
dev tun
proto tcp
remote 2003的IP 1194
;remote my-server-2 1194
;remote-random
resolv-retry infinite
nobind
user nobody
group nobody
route 10.8.0.0 255.255.255.0
persist-key
persist-tun
;http-proxy-retry # retry on connection failures
;http-proxy 10.0.0.172 80 #WAP时候用这个,也是可以连接,获得VPN分配的IP的
ca ca.crt
auth-user-pass
ns-cert-type server
tls-auth ta.key 1
comp-lzo
# Set log file verbosity.
verb 4
现在问题是,我是连得上VPN的,分配的IP是10.8.0.6, 网关是10.8.0.5而不是10.8.0.1
连上之后ping 10.8.0.1 10.8.0.2 ...... 10.8.0.5都PING不通
求教高手,我的问题出在哪边? 我一看到上面的帖子格式,脑壳都大,还是等高手吧。:) 分配的IP是10.8.0.6, 网关是10.8.0.5而不是10.8.0.1
正常。 :D :D :D :D 枫叶出来了啊 Posted by 南京枫叶 on 2008-12-10 14:21 http://www.ibmnb.com/images/common/back.gif
分配的IP是10.8.0.6, 网关是10.8.0.5而不是10.8.0.1
正常。
那PING不通是什么原因啊? 自己顶,高手进来帮忙分析下原因拉
页:
[1]