0626名無しさん@お腹いっぱい。
2014/11/23(日) 20:23:45.64現在、3台のサーバーで仮想的なネットワークを組んでいます。
一台をサーバー(S1)にして、後の二台がクライアントです(C1,C2)
C1とC2は別ネットワークでもつながっています。
+-----[S1 (192.168.0.1)]
+-----[C1(192.168.0.101) (10.0.0.1)]---+
+-----[C2(192.168.0.105) (10.0.0.2)]---+-----その他(10.0.0.0/24)
192.168.0.0/24から10.0.0.0/24の経路はC2としています。
10.0.0.0/24から192.168.0.0/24の経路はC1としています。
NATなどの変換や、パケットフィルタはありません。
S1からC2(10.0.0.2)へのpingは問題なく通りますが、
S1からC1(10.0.0.1)へのpingが通りません。
応答は、C1のvpnのインタフェース経由で正しく送信しているように見えますが、
S1でキャプチャしても全く反応がありません。
OpenVPNの何処かで破棄されてしまっているようです。
このあたりの理由と仕組みなどご存じの方はいらっしゃらないでしょうか。