OpenVPNのDHCPについて

Question

二点伺います。
①
ⅠOpenVPNで接続した際、
server.conf に以下記載
server 192.168.1.0 255.255.255.0
と記載してもサブネットが255.255.255.252になってしまいます。

②
OpneVPNサーバと同一セグメントにあるWEBサーバにVPN接続後アクセスできません。
push "redirect-gateway def1"やOSでのiptablesコマンドによるルーティング設定もうまくいきません

ご教授お願いいたします。

Answer 1

いまさらですが、私もいまさらハマってたので回答。

デバイスがtunの場合、かつWindowsの場合は、WindowsのTAP-Adapterの制約で255.255.255.252に制限されてしまいます。
OpenVPN Server/Clientどちらともの制約となりますので、たとえばServerがLinuxで255.255.255.0と定義した場合、Linux Clientでは問題なく接続できますが、Windows Clientではnetmaskが255.255.255.252になってしまうので、配布されるIPによっては接続できません。
ServerがWindowsの場合は、今回ご指摘のとおり、Serverのnetmaskが255.255.255.252になります。

回避するには、いずれかにWindowsを含まないこと、deviceをtapにすることです。

Answer 2

①への回答
設定変更後、再起動は実施していますか？していなければ実施して試してみてください。
もしくは確認場所を間違っていませんか？(VPNアドレスでなく実アドレスを見ている等)
server.confのデフォルト設定値はserver 10.8.0.0 255.255.255.0のようなので、
サブネット255.255.255.252が配られるのはおかしいのではないかと思います。

②への回答
以下のいずれかで解決しないでしょうか。
・サーバの設定ファイルにpush "route 10.66.0.0 255.255.255.0"を追記
・OpenVPNサーバでIPフォワードとTUN/TAPフォワードを有効にする

Comments

[sakuechi]

回答ありがとうございます。

①に関しては再起動等実施しておりますため設定は反映されているかと思います。
　確認箇所を改めてみます。

②に関しては解決致しました。ありがとうございます。