Re: [Comm] Не пускает во внутреннюю сеть с openVPN.

Re: [Comm] Не пускает во внутреннюю сеть с openVPN.

[Nikolay A. Fetisov]

В Птн, 29/01/2010 в 11:42 +0300, Сергей Дунин пишет:
> .. канал openVPN устанавливается.
> 
> Я дохожу только до 10.10.0.1.
> 

С клиента сервер OpenVPN 10.10.0.1 виден?
С клиента IP интерфейса breth0 доступен?
Клиент маршруты получил (route print) ?
С 192.168.0.15 IP сервера OpenVPN 10.10.0.1 виден?
На сервере ip_forward включён?
На сервере правилами iptables ничего не закрыто?
На 192.168.0.15 также ничего не фильтруется?

А в целом, может помочь установка на сервере tcpdump и внимательное
изучение приходящих/уходящих с каждого из задействованных интерфейсов
пакетов.


-- 
С уважением,
Николай Фетисов

Re: [Comm] Не пускает во внутреннюю сеть с openVPN.

[Alexey Morsov]

[-- Attachment #1: Type: text/plain, Size: 1355 bytes --]

On Fri, Jan 29, 2010 at 11:42:21AM +0300, Сергей Дунин wrote:
> Я все настроил согласто статьи http://pm4u.opennet.ru/vpn.htm.
> В дальнейшем будет 4 openVPN клиентов и 2 из них переадресовать на
> 192.168.0.15 и 2 на 192.168.0.20.
> 
извините что в таком формате 

"1. сервер vpn ставим как написано в
http://openvpn.net/index.php/open-source/documentation/howto.html
2. потом делаем как сказано в
http://wiki.openvz.org/VPN_via_the_TUN/TAP_device
3. далее добавляем магичну строчку в iptables VE с vpn (если не получается
то см. ссылки п.2)
iptables -t nat -A POSTROUTING -o venet0 -s <наша vpn сетка> -j SNAT
--to-source 

вроде не забыл ничего. Ну.. а, возможно (чорт не помню) еще на HN надо
добавить:
ip route add <наша vpn сетка> via dev venet0
"

-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

 * raorn .oO( гыгы - вим-пох )
<gns_> это имакс пох
<gns_> а вим-консоле
<raorn> в дебиане - пох

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 490 bytes --]