From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.5 required=5.0 tests=AWL,BAYES_00,SPF_PASS autolearn=ham version=3.2.5 DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mail.ru; s=mail; h=Content-Transfer-Encoding:Content-Type:In-Reply-To:References:Subject:To:MIME-Version:From:Date:Message-ID; bh=CFzeeE6aOL0vYa4VSRY85Ald/bbIlu0a7cCveOofkgE=; b=GcD8lOIPutRLO2KTeHuVN+qRhZfqLVlpWb+jxNJlF20DB1U3PUsuiJIv+5UtndLwxppZJqyiuPGZcvo22KhiR2nMicu0kQeQ5jrTiP3th5WCvrYNxeYBoj+jJAZAG/LS; Message-ID: <50463036.4080906@mail.ru> Date: Tue, 04 Sep 2012 20:45:42 +0400 From: Vladimir Karpinsky User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:15.0) Gecko/20120824 Thunderbird/15.0 MIME-Version: 1.0 To: community@lists.altlinux.org References: <50435501.7010503@mail.ru> <50435772.1020401@complife.ru> <50435C02.40308@mail.ru> <50436EBC.7040200@complife.ru> <50438309.3090807@mail.ru> <50438C57.9020509@complife.ru> <50439C99.1030202@mail.ru> <5043A5F4.2080206@mail.ru> <5043B31B.4020000@complife.ru> <5045A84E.4050308@mail.ru> <20120904132227.GS22718@osdn.org.ua> <504604FD.4060907@mail.ru> <50461315.4000605@mail.ru> <20120904202909.7fa6a69d@c203.office.altlinux.ru> In-Reply-To: <20120904202909.7fa6a69d@c203.office.altlinux.ru> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit X-Antivirus: avast! (VPS 120904-0, 04.09.2012), Outbound message X-Antivirus-Status: Clean X-Spam: Not detected X-Mras: Ok Subject: Re: [Comm] OpenVPN X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 04 Sep 2012 16:45:53 -0000 Archived-At: List-Archive: List-Post: 04.09.2012 20:29, Mikhail Efremov пишет: > On Tue, 4 Sep 2012 18:55:48 +0300 Dmitriy Kruglikov wrote: >> 4 сентября 2012 г., 17:41 пользователь Vladimir Karpinsky написал: >> >>> >>> Что-то здесь явно неправильно, но знаний понять что пока явно не хватает... >> 192.168.5.0 255.255.255.0 On-link 192.168.5.155 281 >> 192.168.5.0 255.255.255.0 10.8.0.9 10.8.0.10 30 >> >> Метрика маршрута через 10.8.0.9 меньше, чем метрика маршрута через 192.168.5.155 >> Традиционные вопросы "какого?" и "как?" >> В смысле, зачем и каким образом маршрут на локальный сегмент через VPN >> попадает в таблицу маршрутизации? > > Надо в первую очередь смотреть конфигурацию сервера. Если там сказано, > что такой маршрут через VPN, то на клиенте так и будет. Откуда-то брал пример ccd/client push "route 10.8.0.0 255.255.255.0" ifconfig-push 10.8.0.10 10.8.0.9 Видимо этот route и портит жизнь, оставил только последнюю строку. Теперь таблица такая: IPv4 таблица маршрута =========================================================================== Активные маршруты: Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика 0.0.0.0 0.0.0.0 192.168.5.1 192.168.5.155 25 10.8.0.0 255.255.255.0 10.8.0.9 10.8.0.10 30 10.8.0.8 255.255.255.252 On-link 10.8.0.10 286 10.8.0.10 255.255.255.255 On-link 10.8.0.10 286 10.8.0.11 255.255.255.255 On-link 10.8.0.10 286 127.0.0.0 255.0.0.0 On-link 127.0.0.1 306 127.0.0.1 255.255.255.255 On-link 127.0.0.1 306 127.255.255.255 255.255.255.255 On-link 127.0.0.1 306 192.168.5.0 255.255.255.0 On-link 192.168.5.155 281 192.168.5.155 255.255.255.255 On-link 192.168.5.155 281 192.168.5.255 255.255.255.255 On-link 192.168.5.155 281 224.0.0.0 240.0.0.0 On-link 127.0.0.1 306 224.0.0.0 240.0.0.0 On-link 10.8.0.10 286 224.0.0.0 240.0.0.0 On-link 192.168.5.155 281 255.255.255.255 255.255.255.255 On-link 127.0.0.1 306 255.255.255.255 255.255.255.255 On-link 10.8.0.10 286 255.255.255.255 255.255.255.255 On-link 192.168.5.155 281 =========================================================================== Вроде, проблемы исчезли. -- С уважением, Владимир.