 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
OpenVPN и маршрутизация, Как марш-ть запросы обратно к VPN-сервер 
| ll75 |
|
||||||
|
ok, let' go  Профиль Группа: Участник Сообщений: 79 Регистрация: 4.10.2006 Где: musiq Репутация: 1 Всего: 1 |
Что это означает? А каким образом блокируются, если firewall не блокирует? |
||||||
|
|||||||
Загрузка ...
| ZeeLax |
|
|||
 Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 7 Всего: 88 |
Наличие маршрутов в выводе netstat -nr означает только наличие этих самых маршрутов в таблицах маршрутизации ядра. А вот от, включена ли маршрутизация или нет, определяет, будет ли хост маршрутизировать пакеты используя эти таблицы, или же не будет вовсе.
P.S. А что за ОС на VPN-клиенте/сервере? -------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| ll75 |
|
|||
|
ok, let' go Профиль Группа: Участник Сообщений: 79 Регистрация: 4.10.2006 Где: musiq Репутация: 1 Всего: 1 |
И где включается маршрутизация, чтобы хост мог маршрутизировать пакеты, используя таблицы?
На OpenVPN-сервере FreeBSD4.11-RELEASE, на OpenVPN-клиенте 4.9-RELEASE FreeBSD, OpenVPN 2.0.9 на обоих... |
|||
|
||||
| ll75 |
|
|||
|
ok, let' go Профиль Группа: Участник Сообщений: 79 Регистрация: 4.10.2006 Где: musiq Репутация: 1 Всего: 1 |
спс 2 ZeeLax, разобрался-прописал верно маршр-ию обратно по всем хопам, чтобы icmp-reply знали маршрут к сети 192.168.15.0... В общем как написано в http://openvpn.net/howto.html :
"The last step, and one that is often forgotten, is to add a route to the server's LAN gateway which directs 192.168.4.0/24 to the OpenVPN server box (you won't need this if the OpenVPN server box is the gateway for the server LAN). " |
|||
|
||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 7 Всего: 88 |
ll75, можно поподробнее, что именно и где изменил?
-------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| likehood |
|
|||
|
666 Профиль Группа: Участник Сообщений: 536 Регистрация: 21.12.2005 Репутация: нет Всего: 24 |
ll75, мне тоже интересно, как раз сейчас решаю похожую проблему, только с vtun.
Уже хотел было создать новую тему, но тут увидел эту.  |
|||
|
||||
| ZeeLax |
|
|||
|
Эксперт Профиль Группа: Модератор Сообщений: 4388 Регистрация: 20.8.2006 Где: Алма-Ата Репутация: 7 Всего: 88 |
likehood, уж лучше создайте.
-------------------- Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none. — Doug Larson |
|||
|
||||
| likehood |
|
|||
|
666 Профиль Группа: Участник Сообщений: 536 Регистрация: 21.12.2005 Репутация: нет Всего: 24 |
Ну, учитывая, что на этой работе мне остался работать ровно один день, то интерес чисто спортивный.
Вот приду на работу, тогда может и вопрос отпадет сам собой. |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Администрирование" | |
|
|
Этот форум предназначен для решения вопросов по администрации *n?x-систем, в частности по настройке сложных сетей и обслуживанию серверного оборудования.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Администрирование *NIX систем | Следующая тема » |
[ Время генерации скрипта: 0.0568 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |