Eu tenho um servidor OpenVPN em execução em uma máquina Ubuntu 18.04 e quero me conectar ao servidor usando uma máquina Ubuntu 20.04 por meio de ponte Ethernet (camada 2).
Criei o OpenVPN com sucesso, mas não consigo me conectar a ele.
O tap0 no meu lado cliente não recebe IP.
Também gostaria de afirmar que sou novo em redes e coisas assim.
Meu objetivo final seria ter um ENDEREÇO IP ESTÁTICO para o servidor e o cliente. Eu não quero usar DHCP.
A seguir estão minhas configurações:
Servidor.conf
port 1194
proto udp
dev tap0
ca ca.crt
cert server.crt
key server.key # This file should be kept secret
dh dh2048.pem
up "/etc/openvpn/up.sh br0 tap0 1500"
down "/etc/openvpn/down.sh br0 tap0"
# Configure server mode for ethernet bridging.
# You must first use your OS's bridging capability
# to bridge the TAP interface with the ethernet
# NIC interface. Then you must manually set the
# IP/netmask on the bridge interface, here we
# assume 10.8.0.4/255.255.255.0. Finally we
# must set aside an IP range in this subnet
# (start=10.8.0.50 end=10.8.0.100) to allocate
# to connecting clients. Leave this line commented
# out unless you are ethernet bridging.
;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100
# Configure server mode for ethernet bridging
# using a DHCP-proxy, where clients talk
# to the OpenVPN server-side DHCP server
# to receive their IP address allocation
# and DNS server addresses. You must first use
# your OS's bridging capability to bridge the TAP
# interface with the ethernet NIC interface.
# Note: this mode only works on clients (such as
# Windows), where the client-side TAP adapter is
# bound to a DHCP client.
server-bridge
keepalive 10 120
tls-auth ta.key 0 # This file is secret
cipher AES-256-CBC
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
verb 3
explicit-exit-notify 1
Cliente.ovpn
client
dev tap
proto udp
remote hidden 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
<ca>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
-----END PRIVATE KEY-----
</key>
remote-cert-tls server
key-direction 1
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
-----END OpenVPN Static key V1-----
</tls-auth>
cipher AES-256-CBC
verb 4
Responder1
Peço desculpas por não poder atualizar imediatamente. Na verdade, terminei esta tarefa. Conectei com sucesso o cliente ao servidor. Ambos estão se conectando como uma LAN normal e também podem se conectar a outras placas conectadas a qualquer um dos PCs. Obrigado a todos que verificaram minhas perguntas.
Minha solução:
Mantive todas as configurações do servidor e do cliente iguais. Tudo o que tive que fazer foi atribuir um IP à minha interface tap0 no lado do CLIENTE (e não se esqueça de 'sudo ip link set up tap0'). Então a interface tap0 pode se comunicar entre cliente e servidor e vice-versa.
Para sua informação: Como quero que o servidor seja capaz de se comunicar com uma das placas no lado do cliente, anexei a interface física e a interface de toque a uma ponte. Aí atribuo à bridge o IP que estava na interface física. Certifique-se de que o IP atribuído no cliente esteja na mesma sub-rede do servidor. Por exemplo: 192.168.x.25 e 192.168.x.26.
Essa configuração permitiu que meus dois PCs se comunicassem entre si e até mesmo com as placas conectadas ao PC.
Mais uma vez, obrigado a todos que ajudaram!