OpenVPN na Windows ztrácí routu

[iko]

Zdravim,

nestretol sa niekto s tym, ze po pripojeni OpenVPN z windows 10 (ale aj na starsich som to postrehol) na Linux sa mi po chvili strati routa z windowsu? Chvilku tam je a potom sa strati. Routu nahadzujem zo serveroveho konfigu push "route 192.169.1.0 255.255.255.0". Stava sa to len na niektorych pocitacoch, niektore funguju normalne.

Hm?

[Reklama]

[MartinXXX]

Zazil som, ked OpenVPN klient na Windows nemal administratorske prava, tak sa routa nevytvorila.  Ale strata uz vytvorenej routy, to bude asi nejake nove "vylepsenie" Windows.

[Nereknu]

Opravdu 192.169.1.0? Aby chyba nebyla mezi klávesnicí a myší.

Já jsem jinak zvyklý routu nepushovat, ale dát ji přímo do konfiguráku.

[iko]

Zazil som, ked OpenVPN klient na Windows nemal administratorske prava, tak sa routa nevytvorila.  Ale strata uz vytvorenej routy, to bude asi nejake nove "vylepsenie" Windows.

Prava urcite ma, routu nahodi, ale po istom case (par sekund az desiatok) jednoducho zmizne. OpenVPN o tom nevie, nic v logoch nie je.

[iko]

Opravdu 192.169.1.0? Aby chyba nebyla mezi klávesnicí a myší.

Já jsem jinak zvyklý routu nepushovat, ale dát ji přímo do konfiguráku.

To bol omyl pri prepisovani, je tam 192.168...

Na klienta nechcem davat routu nech to mozem menit na dialku, je to pre viac ludi. Ale v principe to je to iste, routa sa nahodi, takze tam nie je problem. Akurat potom zmizne.

[Reklama]

[BobTheBuilder]

Hm, takže cílový stroj má adresu v síti 192.168.1.0/24 - a co klient, nemá náhodou stejnou adresu vnitřní sítě?
Mít server v neveřejné síti s touto adresou je dost nešikovné, protože je to obvyklá adresa sítě out-of-the-box třeba u UPC (a kdejakého jiného routeru). Je jednodušší jednou změnit adresu vnitřní sítě na straně serveru, než u každého klienta.
A síť 192.168.0.0/24 je stejně nešikovná z podobných důvodů.

[iko]

Hm, takže cílový stroj má adresu v síti 192.168.1.0/24 - a co klient, nemá náhodou stejnou adresu vnitřní sítě?
Mít server v neveřejné síti s touto adresou je dost nešikovné, protože je to obvyklá adresa sítě out-of-the-box třeba u UPC (a kdejakého jiného routeru). Je jednodušší jednou změnit adresu vnitřní sítě na straně serveru, než u každého klienta.
A síť 192.168.0.0/24 je stejně nešikovná z podobných důvodů.

Nie, robi to v akejkolvek sieti, aj tam kde je okolo cista 10tkova siet. Normalne nastavi routu, pakety chodia ako maju a zmizne. Ked potom nastavim routu rucne, tak to zas chodi.

[BobTheBuilder]

Hm, takže cílový stroj má adresu v síti 192.168.1.0/24 - a co klient, nemá náhodou stejnou adresu vnitřní sítě?
Mít server v neveřejné síti s touto adresou je dost nešikovné, protože je to obvyklá adresa sítě out-of-the-box třeba u UPC (a kdejakého jiného routeru). Je jednodušší jednou změnit adresu vnitřní sítě na straně serveru, než u každého klienta.
A síť 192.168.0.0/24 je stejně nešikovná z podobných důvodů.

A ještě dodatek: pokud to není možné (nebo ne hned), lze to ověřit přidáním (klidně další) cesty přímo na konkrétní cílový stroj, např. 192.168.1.15/32
Jestliže tahle cesta přežije (ověří to kdokoliv, kdo je schopen zadat příkaz ping 192.168.1.15), tak je tohle ten problém.
OpenVPN používám proti několika serverům na různých systémech (někdy jsou klient i server za NATem) a tohle nikdy problém nebyl.
Dřív se OpenVPN GUI muselo pouštět s admin. právy, ale novější verze (poslední rok, dva, možná i tři) už tohle řeší a problém není. Ale kdyby to bylo tímto, tak by se předaná cesta vůbec nepoužila a v logu by o tom byly záznamy.

[Ignotus]

Nezmizne tá route po DHCP renew IP adresy? DHCP protokol umožňuje nastaviť routy a tak sa mi marí, že Windows OS túto voľbu akceptuje.

[iko]

Nezmizne tá route po DHCP renew IP adresy? DHCP protokol umožňuje nastaviť routy a tak sa mi marí, že Windows OS túto voľbu akceptuje.

Skusim to overit. Akorat je problem, ze u mna to nerobi, robi to len na par staniciach a k nim sa neviem kedy dostanem, tak potom skusim.

[BobTheBuilder]

Nezmizne tá route po DHCP renew IP adresy? DHCP protokol umožňuje nastaviť routy a tak sa mi marí, že Windows OS túto voľbu akceptuje.

Skusim to overit. Akorat je problem, ze u mna to nerobi, robi to len na par staniciach a k nim sa neviem kedy dostanem, tak potom skusim.

No, ještě jeden nápad: neliší se ty stanice antivirem nebo jeho nastavením? Konkrétně je-li součástí toho antiviru firewall, mohlo by to souviset. Ony ty antiviry dnes mají snahu vrtat do všeho možného, a když (třeba) usoudí, že nějaký program (OpenVPN) neoprávněně nastavil cestu, tak ji zahodí. Vůbec by mě to nepřekvapilo, když vám kdejaký antivirus dělá MITM na HTTPS.