这种情况，如何配OpenVPN的路由？

Question

如下图：

client1 可以 ping 通 client2，如何配置openvpn server或者 ccd的用户配置文件来满足下面的要求？

Answer 1

引用来自“smallfish01”的答案

我现在已经可以ping通其他服务器了。另外那个密码是生成客户端证书的时候需要设置的，应该有作用吧，不然万一客户端key和配置文件被别人获取了那不是太危险了。

另外有个小问题很纳闷，我给VPN客户端分配的IP是172.16.2.0/24,服务器端tun0的IP是172.16.2.1，客户机连上来的IP是自动分配的。但是很奇怪，比如我客户机获得的IP是172.16.2.6,在客户机上显示网关就是172.16.2.5,如果客户机获得IP是172.16.2.10,那客户机网关就是172.16.2.9.好像在其他地方没设置过这个网关，不知道是怎么回事？

但目前来看，还不影响网络访问。

Answer 2

我现在已经可以ping通其他服务器了。另外那个密码是生成客户端证书的时候需要设置的，应该有作用吧，不然万一客户端key和配置文件被别人获取了那不是太危险了。

另外有个小问题很纳闷，我给VPN客户端分配的IP是172.16.2.0/24,服务器端tun0的IP是172.16.2.1，客户机连上来的IP是自动分配的。但是很奇怪，比如我客户机获得的IP是172.16.2.6,在客户机上显示网关就是172.16.2.5,如果客户机获得IP是172.16.2.10,那客户机网关就是172.16.2.9.好像在其他地方没设置过这个网关，不知道是怎么回事？

但目前来看，还不影响网络访问。

Answer 3

这个密码是干什么用的，我也没弄清楚。

你在机房直接操作openvpn所在服务器，能不能ping通其他客户端？

有时候托管的机房为了安全起见，是禁止内部服务器间通信的。

Answer 4

另外再请教下，我在生成证书的时候输入了密码，但是客户端连接的时候却没有提示我输入密码，这是怎么回事？

Answer 5

请教一下，我的环境和你差不多，不同的是，我服务器是在IDC，目前想通过OPENVPN，在公司客户端连接到IDC一台openvpn服务器上，从而管理在IDC的几十台服务器。能否共享一下你的server.conf文件？我配置了好多次一直不成功，远程只能连接到openvpnserver,但是ping不通同网段的其他服务器，谢谢！

Answer 6

当然 client2 还要开启 remote and access 服务。（win2003 控制面板－管理工具）