thắc mắc Nhờ Vozers giúp về OpenVPN

Network tôi là:
ModemWifi VNPT


Dùng máy A0 làm server OpenVPN



Vấn đề gặp phải là:

1. Từ máy B3 gõ 30.60.10.1 Thì không thể kết nối được máy A0. (thỉnh thoảng xảy ra)
2. Từ Máy B3 có thể truy cập được máy A1 bằng địa chỉ IP (30.60.10.5) của OpenVPN, nhưng không thể truy cập được bằng IP Lan (192.168.40.5) của nó. Dù đã Push và Route từ mạng VPN vào mạng LAN rồi.
3. Từ máy B3 không thể truy cập được máy A2 qua địa chỉ LAN của nó (192.168.40.8). Dù đã Push và Route từ mạng VPN vào LAN rồi.

Tôi muốn kết nối và làm việc trực tiếp với các máy trong LAN (để tăng tốc độ).

• Nhưng, hiện tại chỉ có thể remote vào máy chủ A0, rồi từ máy A0 làm việc vơi các máy trong mạng LAN mà thôi.
• Hoặc chỉ có thể làm việc với các máy kết nối vào OpenVPN, nếu nó không kết nối vào OpenVPN thì ko kết nối được. (cụ thể là B3 kết nối được với A1, nhưng ko kết nối được với A2

Trong file mẫu thì OpenVPN có nói như phía dưới, mà tôi không hiểu, làm thế nào để cho máy khách biết "to know to route"

# Push routes to the client to allow it
# to reach other private subnets behind
# the server. Remember that these
# private subnets will also need
# to know to route the OpenVPN client
# address pool (10.8.0.0/255.255.255.0)
# back to the OpenVPN server.
;push "route 192.168.10.0 255.255.255.0"
;push "route 192.168.20.0 255.255.255.0"

Nhấp để mở rộng...

Cám ơn vozers!


--------------------

Đoạn code ccd để yêu cầu cấp IP cố định cho các client

Mã:

# client.conf
ifconfig-push 30.60.10.5 255.255.255.0
#push "route 192.168.40.0 255.255.255.0"
#push "dhcp-option DNS 1.1.1.1"
#push "dhcp-option DNS 8.8.8.8"

Đoạn code ipx.txt để yêu cầu cấp IP cố định cho các client

Mã:

MayA1,30.60.10.5,
MayB3,30.60.10.100,

Đoạn code của file Server.ovpn

Mã:

client-config-dir "C:\\Program Files\\OpenVPN\\ccd\\"

mode server
port 11985
proto tcp

dev tap
;dev tun

ca ca.crt
cert server.crt
key server.key
dh dh.pem

server 30.60.10.0 255.255.255.0
ifconfig-pool-persist ipp.txt

push "route 192.168.40.0 255.255.255.0"

#HNV90
route 192.168.40.0 255.255.255.0 192.168.40.10

;push "redirect-gateway def1 bypass-dhcp"

push "dhcp-option DNS 1.1.1.1"
push "dhcp-option DNS 8.8.8.8"
client-to-client
#duplicate-cn

keepalive 10 120

#comp-lzo

persist-key
persist-tun

status openvpn-status.log

verb 3

Đoạn code cấu hình từ máy Máy khách MayB3

Mã:

client

dev tap
;dev tun

;redirect-gateway def1

;route 30.60.10.0 255.255.255.0

proto tcp
;proto udp

remote remotetuxa.ddns.net 11985
;remote my-server-2 1194


resolv-retry infinite

nobind

persist-key
persist-tun

ca ca.crt
cert MayB3.crt
key MayB3.key

#comp-lzo

verb 3

Nhấp để mở rộng...