https://www.opennet.ru/openforum/vsluhforumID6/23980.html Домашний комп сетевая карта eth0 со статическим адресом 192.168.0.11 <br>Выход в интернет (оптоволокно) через оптоволокно модем (192.168.0.1) адрес компа привязан к MAC (короче без DHCP).<br><br># route add default gw 192.168.0.1 eth0<br><br>все работает, все хорошо. <br><br>Как мне настроить tun0 для подлючению к VPN серверу? и какой адрес нужен tun0? <br><br>на серваке. <br><br>route<br>Kernel IP routing table<br>Destination Gateway Genmask Flags Metric Ref Use Iface<br>default gw.firstbyte.ru 0.0.0.0 UG 100 0 0 ens3<br>10.0.0.0 10.0.0.2 255.255.255.0 UG 0 0 0 tun0<br>10.0.0.2 0.0.0.0 255.255.255.255 UH 0 0 0 tun0<br>subnet.firstbyt 0.0.0.0 255.255.255.0 U 100 0 0 ens3<br> https://www.opennet.ru/openforum/vsluhforumID6/23980.html#11 Tue, 20 Aug 2024 17:10:51 GMT &gt;&gt;&gt; 2. Если у вас стоит openvpn клиент, зачем вы поднимаете tun0 вручную?<br><br>Все спасибо разобрался!<br><br>действительно была проблема в server/user.conf<br>после чего стал нормально подниматься tun0<br><br>дальше, бездумным (catandpaste) способом "пробросил" tun0 <br><br>iptables -t nat -A POSTROUTING -s 192.168.0.1/24 ! -d 192.168.1.0/24 -o tun0 -j MASQUERADE<br>ip rule add from 192.168.0.1/24 table 99<br>ip route add 0.0.0.0/0 via 10.0.0.6 dev tun0 table 99<br><br>Еще раз благодарю!<br> https://www.opennet.ru/openforum/vsluhforumID6/23980.html#10 Tue, 20 Aug 2024 12:34:33 GMT &gt; Смотрите логи openvpn. Как вариант добавьте в конфиг "verb 4" и смотрите <br>&gt; более детально. <br>&gt; Там должны быть все действия vpn клиента в системе и чем эти <br>&gt; действия закончились.<br><br>не поднимает он сам tun <br>&gt;&gt;UDPv4 link local: (not bound) <br><br>eth0: flags=4163&lt;UP,BROADCAST,RUNNING,MULTICAST&gt; mtu 1500<br>inet 192.168.0.1 netmask 255.255.255.0 broadcast 192.168.0.255<br>ether 50:eb:f6:5b:83:a7 txqueuelen 1000 (Ethernet)<br>RX packets 5974788 bytes 7819375571 (7.2 GiB)<br>RX errors 0 dropped 0 overruns 0 frame 0<br>TX packets 6275878 bytes 910333837 (868.1 MiB)<br>TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0<br>device memory 0x94f00000-94ffffff<br><br>lo: flags=73&lt;UP,LOOPBACK,RUNNING&gt; mtu 65536<br>inet 127.0.0.1 netmask 255.0.0.0<br>inet6 ::1 prefixlen 128 scopeid 0x10&lt;host&gt;<br>loop txqueuelen 1000 (Local Loopback)<br>RX packets 46878310 bytes 2643217657 (2.4 GiB)<br>RX errors 0 dropped 0 overruns 0 frame 0<br>TX packets 46878310 bytes 2643217657 (2.4 GiB)<br>TX errors 0 dropped 0 overruns 0 carrier 0 https://www.opennet.ru/openforum/vsluhforumID6/23980.html#9 Mon, 19 Aug 2024 08:57:21 GMT &gt;&gt;&gt; 1. Если 192.168.0.11 у вас уже на eth0, зачем вы пытаетесь этот-же <br>&gt;&gt; Т.е. tun0 не нужен ip?<br>&gt; Чой-то? tun0 - это L3 интерфейс.<br>&gt;&gt;&gt; 2. Если у вас стоит openvpn клиент, зачем вы поднимаете tun0 вручную?<br>&gt;&gt; Насколько я понимаю openvpn поднимает через сетевые сервисы (systemd/openrc) на машине <br>&gt;&gt; их нет.<br>&gt; Смотрите логи openvpn. Как вариант добавьте в конфиг "verb 4" и смотрите <br>&gt; более детально.<br>&gt; Там должны быть все действия vpn клиента в системе и чем эти <br>&gt; действия закончились.<br><br>Спасибо, отпишусь <br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/23980.html#8 Mon, 19 Aug 2024 07:15:03 GMT &gt;&gt; 1. Если 192.168.0.11 у вас уже на eth0, зачем вы пытаетесь этот-же <br>&gt; Т.е. tun0 не нужен ip?<br><br>Чой-то? tun0 - это L3 интерфейс. <br><br>&gt;&gt; 2. Если у вас стоит openvpn клиент, зачем вы поднимаете tun0 вручную?<br>&gt; Насколько я понимаю openvpn поднимает через сетевые сервисы (systemd/openrc) на машине <br>&gt; их нет.<br><br>Смотрите логи openvpn. Как вариант добавьте в конфиг "verb 4" и смотрите более детально.<br>Там должны быть все действия vpn клиента в системе и чем эти действия закончились. <br> https://www.opennet.ru/openforum/vsluhforumID6/23980.html#7 Mon, 19 Aug 2024 06:59:28 GMT &gt; 1. Если 192.168.0.11 у вас уже на eth0, зачем вы пытаетесь этот-же <br><br>Т.е. tun0 не нужен ip?<br><br>&gt; 2. Если у вас стоит openvpn клиент, зачем вы поднимаете tun0 вручную? <br><br>Насколько я понимаю openvpn поднимает через сетевые сервисы (systemd/openrc) на машине их нет. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/23980.html#6 Mon, 19 Aug 2024 06:16:22 GMT &gt;&gt;&gt; серваку (VPN стартует с конфигом проблем нет, и с андроида работает) <br>&gt;&gt;&gt; а вот как его пробросить через tun0 я ума не <br>&gt;&gt;&gt; приложу...<br>&gt;&gt; если просто, то на компе тоже нужен впн клиент, который поднимет интерфейс <br>&gt;&gt; tun0 и завернет туда трафмк нужный.<br>&gt; openvpn клиент стоит и работает.<br>&gt; tun0 я поднимаю вручную tunctl -u BUMP -g users -t tun0 <br>&gt; ifconfig tun0 up 192.168.0.11 <br>&gt; как "пробросить" c tun0 к vpn-серверу.<br><br>1. Если 192.168.0.11 у вас уже на eth0, зачем вы пытаетесь этот-же IP понять на tun0? Вы используете VRF? <br>2. Если у вас стоит openvpn клиент, зачем вы поднимаете tun0 вручную? <br> https://www.opennet.ru/openforum/vsluhforumID6/23980.html#5 Sat, 17 Aug 2024 16:20:53 GMT &gt;&gt; серваку (VPN стартует с конфигом проблем нет, и с андроида работает) <br>&gt;&gt; а вот как его пробросить через tun0 я ума не <br>&gt;&gt; приложу...<br>&gt; если просто, то на компе тоже нужен впн клиент, который поднимет интерфейс <br>&gt; tun0 и завернет туда трафмк нужный.<br><br>openvpn клиент стоит и работает.<br><br>tun0 я поднимаю вручную tunctl -u BUMP -g users -t tun0<br>ifconfig tun0 up 192.168.0.11<br><br>как "пробросить" c tun0 к vpn-серверу.<br> https://www.opennet.ru/openforum/vsluhforumID6/23980.html#4 Sat, 17 Aug 2024 11:04:40 GMT &gt;&gt; серваку (VPN стартует с конфигом проблем нет, и с андроида работает) <br>&gt;&gt; а вот как его пробросить через tun0 я ума не <br>&gt;&gt; приложу...<br>&gt; если просто, то на компе тоже нужен впн клиент, который поднимет интерфейс <br>&gt; tun0 и завернет туда трафмк нужный.<br><br>впн клиент, как на андроиде<br> https://www.opennet.ru/openforum/vsluhforumID6/23980.html#3 Sat, 17 Aug 2024 11:03:42 GMT <br>&gt; серваку (VPN стартует с конфигом проблем нет, и с андроида работает) <br>&gt; а вот как его пробросить через tun0 я ума не <br>&gt; приложу...<br><br>если просто, то на компе тоже нужен впн клиент, который поднимет интерфейс tun0 и завернет туда трафмк нужный.<br>