Routovat veškerý traffic skrz OpenVPN

Broxon

Zdravím a prosím o radu.
Vytvořil jsem si OpenVPN na mém Mikrotiku. Funguje to dobře, ale když se připojím k VPN z jiné sítě, jako je moje školní síť, veškerý provoz nejde do VPN, pokud neurčím službu ve své domácí síti. V důsledku toho nemohu používat některé
služby jako ftp, ssh, protože provoz je blokován školním firewallem.
Co bych měl udělat?

V dokumentaci v OVPN jsem se dočetl, že bych měl do konfiguračního souboru přidat push "redirect-gateway local def1", bohužel to ani tak nefuguje.

Zasílám konfigurační soubor (client)
client remote VerejnaAdresaVpnServeru 1194 auth-user-pass cipher AES-256-CBC dev tun proto tcp nobind auth-nocache script-security 2 persist-key persist-tun push "redirect-gateway def1"

Děkuji za pomoc
Broxon

jcltm

Broxon Odstraň to push a ty uvozovky, nech tam jenom redirect-gateway def1
To push použiješ v okamžiku, kdy to přidáváš do konfigurace serveru (na Mikrotiku). To je druhá možnost jak to zprovoznit.

Broxon

Děkuji za radu. Uvozovky jsem odstranil, bohužel to funguje zvláštně. Například pignout 8.8.8.8 mohu
4 bytes from 8.8.8.8: icmp_seq=0 ttl=117 time=52.024 ms 64 bytes from 8.8.8.8: icmp_seq=1 ttl=117 time=87.330 ms 64 bytes from 8.8.8.8: icmp_seq=2 ttl=117 time=61.177 ms 64 bytes from 8.8.8.8: icmp_seq=3 ttl=117 time=57.537 ms 64 bytes from 8.8.8.8: icmp_seq=4 ttl=117 time=72.073 ms 64 bytes from 8.8.8.8: icmp_seq=5 ttl=117 time=67.479 ms 64 bytes from 8.8.8.8: icmp_seq=6 ttl=117 time=57.049 ms 64 bytes from 8.8.8.8: icmp_seq=7 ttl=117 time=37.295 ms 64 bytes from 8.8.8.8: icmp_seq=8 ttl=117 time=63.779 ms 64 bytes from 8.8.8.8: icmp_seq=9 ttl=117 time=59.055 ms 64 bytes from 8.8.8.8: icmp_seq=10 ttl=117 time=53.848 ms 64 bytes from 8.8.8.8: icmp_seq=11 ttl=117 time=93.568 ms 64 bytes from 8.8.8.8: icmp_seq=12 ttl=117 time=82.998 ms 64 bytes from 8.8.8.8: icmp_seq=13 ttl=117 time=67.781 ms 64 bytes from 8.8.8.8: icmp_seq=14 ttl=117 time=65.225 ms 64 bytes from 8.8.8.8: icmp_seq=15 ttl=117 time=45.291 ms 64 bytes from 8.8.8.8: icmp_seq=16 ttl=117 time=52.241 ms 64 bytes from 8.8.8.8: icmp_seq=17 ttl=117 time=93.352 ms 64 bytes from 8.8.8.8: icmp_seq=18 ttl=117 time=61.743 ms
ale například google.com už nefunguje

cannot resolve google.com: Unknown host

Je tam tedy ještě nějaký problém s DNS

jcltm

Broxon Zkus si traceroute/tracert jestli jedeš přes VPN (podle toho to poznáš). Problém s DNS už je maličkost, buď nastavíš na klientovi staticky, nebo do configu klienta:
dhcp-option DNS <dns_server_ip_address>
případně do configu serveru:
push "dhcp-option DNS <dns_server_ip_address>"
Adresu DNS tam dej buď nějakou veřeju (osmičky, jedničky atd., nebo IPv4 adresu Mikrotiku).

Broxon

jcltm Moc děkuji za velmi rychlé odpovědi. Teď už všechno funguje. Všechno to prochází přes VPN a DNS už také funguje. Ještě jednou díky za pomoc.