ルーティングその他の設定は合っているはずなのに・・

openvpn の稼働マシンを再起動したところ、openvpnを動かしているマシンには繋がるのに他のマシンへは繋がらない、という現象にてしばし悩んだのですが不意にip_forward が有効になっていないのだと思い付き調べたところ当たりでした。

/etc/sysctl.conf に

net.ipv4.ip_forward = 1

追記して、再起動は面倒なので、

# echo 1 > /proc/sys/net/ipv4/ip_forward

して対処。

このミスは過去に何度も経験がある気がします。普段触れてないとすぐに忘れることがもどかしい。

openvpn クライアント追加時のコマンドライン

自分用のopenvpn のメモ。

su -
cd /etc/openvpn/easy-rsa
. vars
./build-key clientname

でクライアント追加。

なぜか勘違いして、
./build-key-server clientname
してた。

適当にコマンドラインを打ってしまうとロスする時間も大きい。