openvpn нет интернета на клиенте

[sadam112]

Незачем плодить 1000 тем с одной проблемой.
Из всех конфигов нужно удалить комментарий, оставить только включенный код. Если конфиг ссылается на файл настройки клиента - его нужно тоже привести.
Я из текущих конфигов не вижу, с какого вообще клиент должен получать интернет.

Я уже понимаю что я не найду самостоятельно решение своей проблемы и Одна из тем предложение фриланса.
Я очистил его от комментариев. А что в конфиге должно быть чтоб клиент получал интернет ?

[endru]

Теперь все с самого начала.
Конфиг openvpn сервера и клиента, логи подключения, правила Iptables, traceroute с клиента и tcpdump с сервера.

[sadam112]

Теперь все с самого начала.
Конфиг openvpn сервера и клиента, логи подключения, правила Iptables, traceroute с клиента и tcpdump с сервера.

Написал в лС

[sadam112]

Проверил командой traceroute 8.8.8.8 и нашел не поладки. В конфиге был не указал шлюз по умолчанию и трафик шел не туда.

[sadam112]

Как создать ovpn файл под дебианом. Он сам не появляется при генерации сертификатов на клиента. Я прочитал что этот файл содержит в себе эти сертификаты , но я не знаю как их соединить

[endru]

Как создать ovpn файл под дебианом

руками, это обычный конфиг.

Он сам не появляется при генерации сертификатов на клиента.

с какого он вообще должен генерироваться с ключем?

Я прочитал что этот файл содержит в себе эти сертификаты , но я не знаю как их соединить

иди читай мануалы, инфы куча.

[sadam112]

иди читай мануалы, инфы куча.

Не подскажите где ?

[G_r_i_g_a]

Как создать ovpn файл под дебианом.

руками, это обычный конфиг.

Чуть более подробно:
1. Скачиваешь шаблон конфига с официальной репы. Если для сервера, то server.conf, соответственно для для клиента client.conf
2. Настраиваешь его как тебе нужно (в конфиге исчерпывающие комментарии) и сохраняешь с произвольным названием и расширением .ovpn

Я прочитал что этот файл содержит в себе эти сертификаты

Ну он может содержать как сам сертификат и ключ, так и ссылку на них.

но я не знаю как их соединить

Для того чтобы сертификаты и ключ были внутри конфига, тебе надо закоментировать путь к ним в конфиге и вставить следующую конструкцию:

Код Выделить Развернуть

<ca>
-----BEGIN CERTIFICATE-----
Скопируй сюда содержимое файла ca
-----END CERTIFICATE-----

</ca>

<cert>
-----BEGIN CERTIFICATE-----
Скопируй сюда содержимое файла cert
-----END CERTIFICATE-----

</cert>

<key>
-----BEGIN RSA PRIVATE KEY-----
Скопируй сюда содержимое файла key
-----END RSA PRIVATE KEY-----

</key>

Вот как то так. Остальное можно найти в интернете.

[G_r_i_g_a]

Не подскажите где ?

В интрнете же))))
Ну, например, вот тут.