OpenVPN klient a chyba na Win10

d.petr d.petr na post.cz
Úterý Červen 25 13:31:33 CEST 2019


Podle mě se to na klientu obejit nedá. WIN (resp. ten driver) prostě se
zařízením "tun" umějí jen dvě adresy (+ broadcast + síť) s uvedenou
maskou 255.255.255.252. Buď si s tím vystačíte, nebo musíte použít
zařízení "tap" (tzn. změnu konfigurace i na serveru).
LIN umí dobře s obojím, "tun" je efektivnější.
PM

Jaroslav Buchta wrote on 22.6.2019 20:42:
> Diky, to jsem taky tipnul, takze oprava je mozna jen zmenou konfigurace
> serveru, obejit se to nejak na strane klienta neda? Jestli se treba neda
> podstrcit jina maska nebo vnutit IP adresa... V teto oblasti moc
> zkusenosti nemam.
> A neslo by to tedy ani na linuxu?
> 
> Dne 22.06.2019 v 21:38 Karel Dudášek napsal(a):
>> Někdo vymyslel špatně síťování:
>> ipcalc 10.198.3.3/255.255.255.252
>> Address:   10.198.3.3           00001010.11000110.00000011.000000 11
>> Netmask:   255.255.255.252 = 30 11111111.11111111.11111111.111111 00
>> Wildcard:  0.0.0.3              00000000.00000000.00000000.000000 11
>> =>
>> Network:   10.198.3.0/30        00001010.11000110.00000011.000000 00
>> HostMin:   10.198.3.1           00001010.11000110.00000011.000000 01
>> HostMax:   10.198.3.2           00001010.11000110.00000011.000000 10
>> Broadcast: 10.198.3.3           00001010.11000110.00000011.000000 11
>> Hosts/Net: 2                     Class A, Private Internet
>>
>> Ty dvě IP adresy opravdu nejsou ve stejné síti :-)
>>
>>
>> On 6/22/19 9:33 PM, Jaroslav Buchta wrote:
>>> OpenVPN klient a chyba na Win10:
>>>
>>> There is a problem in your selection of --ifconfig endpoints
>>> [local=10.198.3.3, remote=10.198.3.4].  The local and remote VPN
>>> endpoints must exist within the same 255.255.255.252 subnet. This is
>>> a limitation of --dev tun when used with the TAP-WIN32 driver. Try
>>> 'openvpn --show-valid-subnets' option for more info.
>>>
>>> Ma s tim někdo zkušenost a da se to resit na strane klienta? Zkousel
>>> jsem rozchodit to v Linuxu ale zatím bez uspechu a hlavne to uplne
>>> neresi problém, abych tomu venoval moc casu.
>>>
>>> Ma to nejake reseni na strane klienta? Na strane serveru jsou
>>> dovolene... :-(
>>>
>>>
>>> _______________________________________________
>>> HW-list mailing list  -  sponsored by www.HW.cz
>>> Hw-list na list.hw.cz
>>> http://list.hw.cz/mailman/listinfo/hw-list
>>>
>>
>>
> 
> _______________________________________________
> HW-list mailing list  -  sponsored by www.HW.cz
> Hw-list na list.hw.cz
> http://list.hw.cz/mailman/listinfo/hw-list



Další informace o konferenci Hw-list