From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.2 required=5.0 tests=AWL,BAYES_00 autolearn=ham version=3.2.3 Date: Tue, 26 Feb 2008 13:13:17 +0300 From: "Nikolay A. Fetisov" To: community@lists.altlinux.org Message-ID: <20080226131317.01b7cd29@v3405.naf.net.ru> In-Reply-To: <47C3DD1B.8000901@rambler.ru> References: <47C3DD1B.8000901@rambler.ru> X-Mailer: Claws Mail 2.10.0cvs158 (GTK+ 2.10.14; x86_64-alt-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Subject: Re: [Comm] =?koi8-r?b?7cHS29LV1MnawcPJ0SDJzMkg7uH0?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.9 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 26 Feb 2008 10:15:34 -0000 Archived-At: List-Archive: List-Post: On Tue, 26 Feb 2008 11:34:19 +0200 Денис Ягофаров wrote: > Возникли трудности с маршрутизацией...В OVZ-контейнере > указан основной шлюз и сказано форвардить пакеты. Там поднят > openVPN в режиме tun. При этом на клиентской машине объявляю > его шлюзом для сети 192.168.10.0/24. Хосты этой сети из самого > контейнера отлично пингуются. А с клиентской машины - нет. > > Вот схемка: > > Клиент <--> |tun0 vpn-server veth1| <--> | router | <--> 192.168.10.0/24 > ^ ^ ^ > не пингуентся пингуется пингуется > В VE используется именно VETH, не VENET? На HN (router) маршрут на 10.8.0.0/24 через VE (veth1) прописан? > .... > Может, я чего-то упустил и не донастроил? > Или лучше использовать НАТ? Тоже вариант. Который, кстати, будет работать и с VENET. Правила для NAT нужно прописывать в VE. -- С уважением, Николай Фетисов