This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN has no route back

Have the SSL VPN up and "working" with certs: can authenticate no problem, but can't connect/ping etc. anything on the Internal Network.  

I've added the local subnet ("Internal Network") and I've unchecked the "automatic packet filtering rules" and added my own rules (allow SSL VPN pool -> RDP -> Terminal Servers).  I can see the packets getting through in the live log, but nothing is coming back to the client (Ubuntu running OpenVPN in daemon mode with a client configuration).  Routes are fine on Ubuntu (like I said packets are getting through according to the Live Log).

Do I need to add static routes?  Seems odd to have to do that.


This thread was automatically locked due to age.
Parents
  • Here's what I'm seeing in the OpenVPN log; not sure why it can't add that route:

    2010:04:05-21:39:15 gravyedge openvpn[14166]: /bin/ip addr add dev tun1 local 10.242.2.1 peer 10.242.2.2
    2010:04:05-21:39:15 gravyedge openvpn[14166]: /usr/bin/openvpn_updown.plx up tun1 1500 1556 10.242.2.1 10.242.2.2 init
    2010:04:05-21:39:16 gravyedge openvpn[14166]: /bin/ip route add 10.242.2.0/24 via 10.242.2.2
    2010:04:05-21:39:16 gravyedge openvpn[14166]: ERROR: Linux route add command failed: external program exited with error status: 2
Reply
  • Here's what I'm seeing in the OpenVPN log; not sure why it can't add that route:

    2010:04:05-21:39:15 gravyedge openvpn[14166]: /bin/ip addr add dev tun1 local 10.242.2.1 peer 10.242.2.2
    2010:04:05-21:39:15 gravyedge openvpn[14166]: /usr/bin/openvpn_updown.plx up tun1 1500 1556 10.242.2.1 10.242.2.2 init
    2010:04:05-21:39:16 gravyedge openvpn[14166]: /bin/ip route add 10.242.2.0/24 via 10.242.2.2
    2010:04:05-21:39:16 gravyedge openvpn[14166]: ERROR: Linux route add command failed: external program exited with error status: 2
Children
No Data