Ao conectar no VPN os clients não acessam internet...

JJota
(usa Solaris)

Enviado em 27/08/2015 - 11:35h

Bom dia pessoal.
Possuo um servidor CentOS com OpenVPN onde os clients Windows 7 se conectam para executar Backup pelo Bacula.
Tudo funciona muito bem, exceto que quan conecto os clients no vpn (rede 10.8.0.0) os clients não conseguem mais acessar a internet.
Alguem pode me auxiliar como fazer funcionar?
Acredito que seja algo simples de resolver.

Muito obrigado desde já...

Abraços

Ignorante
(usa Slackware)

Enviado em 27/08/2015 - 11:52h

Nos clientes, tem que ir em Propriedades da conexão VPN - Propriedades do IPv4 - Avançado - Desmarca Utilizar Gateway remoto.

att

JJota
(usa Solaris)

Enviado em 27/08/2015 - 12:10h

Adriano não encontrei esta opção no windows... pode me explicar melhor por favor?
O que aparece pra mim são opções de DNS mas nada de gatway na interface virtual que o VPN cria com IP 10.8.0.14. Meu server é 10.8.0.1.

Obrigado!

andr3ribeiro
(usa Arch Linux)

Enviado em 27/08/2015 - 13:54h

Para desabilitar a opção Utilizar Gateway padrão em rede remota no item de conexão dial-up VPN no computador cliente:
1 - Com o botão direito na conexão VPN que você deseja alterar e, em seguida, clique em Propriedades.
2 - Clique na guia rede , clique em Protocolo Internet (TCP/IP) na lista componentes marcados serão usados por esta conexão e, em seguida, clique em Propriedades.
3 - Clique em Avançadoe, em seguida, clique para desmarcar a caixa de seleção Utilizar gateway padrão em rede remota .
4 - Clique em OK, clique em OKe, em seguida, clique em OK.

Fonte:
https://support.microsoft.com/pt-br/kb/317025 - Etapa 2: Configurar as propriedades de TCP/IP do cliente VPN

JJota
(usa Solaris)

Enviado em 27/08/2015 - 14:28h

Andre,

Tanto no IPV4 quanto no IPV6 ele esta para pegar automatico, nao tem gateway default configurado.
tentei forçar o gateway 10.8.0.1 mas nao adiantou ele nao acessa os sites de internet.
Mais algum ajuste que pode ser?

andr3ribeiro
(usa Arch Linux)

Enviado em 27/08/2015 - 14:31h

essa opção nao tem a ver com IP de gateway
É uma caixa para desmarcar, nao tem onde por IP lá.
Logo abaixo das caixas para fixar IP, tem um botão Avançadas. é lá que está essa caixa

Depois dessa caixa:
http://www.avm.edu.br/novo_site2/extranet/img/VPN_17.png

Vem essa caixa:
https://marciohunecke.files.wordpress.com/2012/08/image1.png

^ desmarca esse cara aí e faz um teste!

JJota
(usa Solaris)

Enviado em 27/08/2015 - 14:50h

Cara meu windows não tem essa opção... estou usando um windows 7 professional e no "Advanced" nao aprece essa caixa, somente umas opções de DNS.

Ignorante
(usa Slackware)

Enviado em 27/08/2015 - 19:36h

Que tipo de VPN que tu usas? Manda uns prints para nós ver como aparece para ti?

JJota
(usa Solaris)

Enviado em 31/08/2015 - 17:08h

Boa tarde Adriano! Desculpe a demora na resposta...
Uso um server CentOS 6.6 com OpenVPN instalado via yum...
configurei tudo ok, com ip default do OpenVPN que é o 10.8.0.1 (no server) e os clients recebem ips da mesma rede obviamente 10.8.0.X.
O problema é que os clientes windows não acessam a internet quando a conexao OpenVPN esta ativa... alguem pode me ajudar com rotas no windows ou alguma configuração no server ou client que eu consiga forçar que somente chamadas de/para a rede 10.8.0.X utilize a conexão vpn, caso não, saia para internet?

Obrigado!

JJota
(usa Solaris)

Enviado em 02/09/2015 - 04:40h

Pessoal alguem consegue ajudar???
Obrigado!

JJota
(usa Solaris)

Enviado em 03/09/2015 - 11:33h

Bom dia galera...
Será que alguem consegue ajudar neste caso?

JJota
(usa Solaris)

Enviado em 03/09/2015 - 12:13h

Resolvido, comentei a linha abaixo e reiniciei o openvpn server. esta linha redireciona o o default gateway para o vpn server e ai ele se perdia. agora funcionou.

# If enabled, this directive will configure
# all clients to redirect their default
# network gateway through the VPN, causing
# all IP traffic such as web browsing and
# and DNS lookups to go through the VPN
# (The OpenVPN server machine may need to NAT
# or bridge the TUN/TAP interface to the internet
# in order for this to work properly).
;push "redirect-gateway def1 bypass-dhcp"