私はホーム サーバーを所有しており、Debian Jessie と Plex メディア サーバーを実行しています。私のルーター (fritzbox) は、LAN 内のすべてのスマートフォンが固定電話の着信を受信できるようにしています (特定のアプリによる)。この部分はうまく機能しています。
また、OpenVPN もインストールしました。これにより、すべてのファイルと、ホーム サーバーで実行されているほとんどのサービス (samba、apache、tomcat など) に外部からアクセスできるようになりました。ただし、2 つの問題が残っています。Plex メディア サーバーにアクセスできず、それぞれのスマートフォン アプリ経由で固定電話* を発着信することもできません。
ネットワーク構成の経験はあまりありませんが、仮想ネットワーク内のクライアントがサーバーにアクセスできるだけでなく、サーバーもクライアントにアクセスできるように、何らかの静的ルートを設定する必要があるのではないかと考えています。
私のホーム ネットワークは 192.168.1.0 を使用し (これは理想的ではないことは承知しています)、192.168.1.1 がホーム サーバーであり、VPN ネットワークは 10.8.0.0 を使用し、やはり 10.8.0.1 がホーム サーバーです。
次のルートを IP テーブルに追加しましたが、成功しませんでした。
route add -net 10.8.0.0 gw 10.8.0.1 netmask 255.255.255.0 dev tun0
何か提案はありますか？ どうもありがとうございます！
更新1:
* VPN 接続経由では電話を受けることができません。ただし、電話をかけることはできるので、3 番目の電話が鳴ります。ただし、その電話が取り上げられると、回線は無音のままになります。
更新2:
もう一つの重要な観察：仮想ネットワーク内のどのクライアントからもサーバーにpingを実行できるが、できないサーバーから任意のクライアントにアクセスします。
答え1
ネットワーク構成が何らかの理由で無効になっているようです。サーバーからすべてのクライアントに ping できるはずです。ところで、クライアントのファイアウォールが ping 要求を許可しているかどうか確認してください。
それ以外に、すべてのデバイスまたはデフォルト ゲートウェイにゲートウェイ 10.8.0.1 を使用してネットワーク 10.8.0.0/24 へのルートを追加し、ホーム ネットワーク デバイスがトラフィックを OpenVPN サーバーにルーティングできるようにする必要があります。
または、代わりに OpenVPN サーバーで NAT を構成することもできます。
見てみましょうここ両方を構成する方法の例については、こちらをご覧ください。