[ubuntu-ar] OpenVPN - Logro conectarme a la vpn pero me quedo sin internet
Lucas Livchits
livchitsl at gmail.com
Fri May 24 02:19:03 UTC 2019
Buenas,
Por la actividad que viene teniendo la lista esto es como una botella al
mar :-P
Paso a explicarles lo más conciso posible el problema que me aqueja. Para
trabajar desde mi casa tengo que conectarme a un servidor OpenVPN de la
oficina. Me pasaron un archivo .ovpn, claves y certificados, lo importé
desde NetworkManager y pude conectarme. Con la VPN funcionando puedo
acceder a la red de la oficina, pero mientras la VPN está activa no puedo
navegar por internet. Y lo ideal sería poder hacer ambas cosas en
simultáneo.
Qué hice hasta ahora:
- Leyendo varios post en foros y demás, marqué la casilla "Usar esta
conexión sólo para los recursos en su red". Hecho esto puedo navegar por
internet pero no acceder a la red de la oficina.
- Probé con esto otro (
https://linuxaltrabajo.wordpress.com/2013/09/26/configurar-vpn-sin-perder-internet/),
tanto por la terminal como por la gui de network manager como sugiere un
comentario, pero tampoco hubo caso.
- No parece ser un problema de DNS, porque conectado a la vpn se resuelven
las direcciones pese a que nunca llego a ellas. Con un ping a google pasa
esto:
ping www.google.com
PING www.google.com (216.58.202.36) 56(84) bytes of data.
^C
--- www.google.com ping statistics ---
6 packets transmitted, 0 received, 100% packet loss, time 114ms
Y con un tracepath, esto:
tracepath www.google.com
1?: [LOCALHOST] pmtu 1500
1: 172.26.73.1 22.104ms reached
1: 172.26.73.1 17.227ms reached
Resume: pmtu 1500 hops 1 back 1
La cuestión se agrava porque sé bastante poco (casi nada) de redes y no sé
muy bien como encarar el problema.
Les paso los datos que me pidieron en un post que publiqué hace días en
UbuntuForums, pero que quedó olvidado, y que quizá resulten útiles.
El archivo .ovpn (cambié la ip del servevidor por "server_address"):
###########
client
remote server_address 52728
dev tun
comp-lzo
nobind
auth-nocache
script-security 2
ca folder/ca.crt
cert folder/user.crt
key folder/user.key
tls-auth folder/security.key 1
ns-cert-type server
persist-key
persist-tun
resolv-retry infinite
verb 3
###########
La salida de route -n sin estar conectado a la vpn:
Tabla de rutas IP del núcleo
Destino Pasarela Genmask Indic Métric Ref Uso
Interfaz
0.0.0.0 192.168.1.1 0.0.0.0 UG 600 0 0
wlp4s0
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0
wlp4s0
192.168.1.0 0.0.0.0 255.255.255.0 U 600 0 0
wlp4s0
La salida de route -n conectado a la vpn:
Tabla de rutas IP del núcleo
Destino Pasarela Genmask Indic Métric Ref Uso
Interfaz
0.0.0.0 172.26.73.206 0.0.0.0 UG 50 0 0 tun0
0.0.0.0 192.168.1.1 0.0.0.0 UG 600 0 0
wlp4s0
10.2.3.0 172.26.73.206 255.255.255.0 UG 50 0 0 tun0
10.200.1.0 172.26.73.206 255.255.255.0 UG 50 0 0 tun0
10.201.1.0 172.26.73.206 255.255.255.0 UG 50 0 0 tun0
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0
wlp4s0
172.26.72.0 172.26.73.206 255.255.248.0 UG 50 0 0 tun0
172.26.73.1 172.26.73.206 255.255.255.255 UGH 50 0 0 tun0
172.26.73.206 0.0.0.0 255.255.255.255 UH 50 0 0 tun0
172.26.112.0 172.26.73.206 255.255.240.0 UG 50 0 0 tun0
172.26.192.0 172.26.73.206 255.255.224.0 UG 50 0 0 tun0
192.168.1.0 0.0.0.0 255.255.255.0 U 600 0 0
wlp4s0
192.168.1.1 0.0.0.0 255.255.255.255 UH 600 0 0
wlp4s0
200.47.118.116 172.26.73.206 255.255.255.255 UGH 50 0 0 tun0
200.47.118.194 192.168.1.1 255.255.255.255 UGH 600 0 0
wlp4s0
Y la salida de route -n conectado a la vpn y con la opción "Usar esta
conexión sólo para los recursos en su red":
Tabla de rutas IP del núcleo
Destino Pasarela Genmask Indic Métric Ref Uso
Interfaz
0.0.0.0 192.168.1.1 0.0.0.0 UG 600 0 0
wlp4s0
10.2.3.0 172.26.73.206 255.255.255.0 UG 50 0 0 tun0
10.200.1.0 172.26.73.206 255.255.255.0 UG 50 0 0 tun0
10.201.1.0 172.26.73.206 255.255.255.0 UG 50 0 0 tun0
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0
wlp4s0
172.26.72.0 172.26.73.206 255.255.248.0 UG 50 0 0 tun0
172.26.73.1 172.26.73.206 255.255.255.255 UGH 50 0 0 tun0
172.26.73.206 0.0.0.0 255.255.255.255 UH 50 0 0 tun0
172.26.112.0 172.26.73.206 255.255.240.0 UG 50 0 0 tun0
172.26.192.0 172.26.73.206 255.255.224.0 UG 50 0 0 tun0
192.168.1.0 0.0.0.0 255.255.255.0 U 600 0 0
wlp4s0
192.168.1.1 0.0.0.0 255.255.255.255 UH 600 0 0
wlp4s0
200.47.118.116 172.26.73.206 255.255.255.255 UGH 50 0 0 tun0
200.47.118.194 192.168.1.1 255.255.255.255 UGH 600 0 0
wlp4s0
En fin, cualquier otro dato que pueda hacer falta, me lo piden.
Gracias por leer.
More information about the Ubuntu-ar
mailing list