Исходное сообщение
"Пропустить OpenVPN через IpTables" Отправлено Garret, 13-Май-08 11:46
Ребят, срочно нужна помощь. Имеется 4 сети (1 реальный ифейс, 3 виртуальных): 192.168.1.0/24, 192.168.2.0/24, 10.0.0.0/24, 192.168.4.0/24 Имеются 2 вида подключения к интернет, для каждого свой набор правил iptables (идентичных): 1. ADSL Земля (earth_only_prostor.conf) 2. ADSL Земля + Спутник по OpenVPN (earth_and_sat.conf) Трафик раздаётся через NAT (+squid). 1 вариант работает без нареканий. А вот со вторым проблема... И проблема именно в настройах iptables (скорее всего во 2 наборе, но не исключаю и 1). Если отключить файрволл, то всё заводится без проблем. Поднимается OpenVPN, трафик ходит через него, по iptables -t nat -A POSTROUTING -o tap0 -j MASQUERADE трафик раздаётся в сеть. Но требуется работа OpenVPN именно с существующим набором правил (естественно, с необходимыми изменениями). Текущее положение дел таково, что как только делаешь iptables-restore /etc/iptables/earth_and_sat.conf, трафик незамедлительно ходить перестаёт. В этом наборе открыт доступ для входящих и исходящих соединений с OpenVPN-сервером по udp (и на всякий случай tcp) порту 55909. Но это не спасает. Может быть OpenVPN вешается не на tap0 (спутник), а на eth0 (земля)? И тогда нужно каким-то образом разрешить ещё и трафик eth0? Помогите, пожалуйста, разобраться. Заранее благодарю всех отписавшихся. Здесь находится архив со всеми необходимыми конфигами сервера (там же настройки сетевых интерфейсов и выводы route для земли и для спутника): http://www.kmtn.ru/~garret/files/inetgate/srvconf070508.tar.gz [204 kb]

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Ребят, срочно нужна помощь. > Имеется 4 сети (1 реальный ифейс, 3 виртуальных): > 192.168.1.0/24, 192.168.2.0/24, 10.0.0.0/24, 192.168.4.0/24 > Имеются 2 вида подключения к интернет, для каждого свой набор правил iptables > (идентичных): > 1. ADSL Земля (earth_only_prostor.conf) > 2. ADSL Земля + Спутник по OpenVPN (earth_and_sat.conf) > Трафик раздаётся через NAT (+squid). > 1 вариант работает без нареканий. А вот со вторым проблема... > И проблема именно в настройах iptables (скорее всего во 2 наборе, но > не исключаю и 1). > Если отключить файрволл, то всё заводится без проблем. Поднимается OpenVPN, трафик ходит > через него, по iptables -t nat -A POSTROUTING -o tap0 -j > MASQUERADE трафик раздаётся в сеть. > Но требуется работа OpenVPN именно с существующим набором правил (естественно, с необходимыми > изменениями). Текущее положение дел таково, что как только делаешь iptables-restore /etc/iptables/earth_and_sat.conf, > трафик незамедлительно ходить перестаёт. В этом наборе открыт доступ для входящих > и исходящих соединений с OpenVPN-сервером по udp (и на всякий случай > tcp) порту 55909. Но это не спасает. > Может быть OpenVPN вешается не на tap0 (спутник), а на eth0 (земля)? > И тогда нужно каким-то образом разрешить ещё и трафик eth0? > Помогите, пожалуйста, разобраться. > Заранее благодарю всех отписавшихся. > Здесь находится архив со всеми необходимыми конфигами сервера (там же настройки сетевых > интерфейсов и выводы route для земли и для спутника): http://www.kmtn.ru/~garret/files/inetgate/srvconf070508.tar.gz > [204 kb]
	Введите код, изображенный на картинке: