Hi, All!
Есть следующая проблемма: внутри офиса имеется две сети
(192.168.0.0/24, 192.168.1.0/24) и VPN с машиной на другом конце
города (192.168.2.22).
+------------------------------+
| ROUTER |
| eth0 eth1|
<================| 192.168.0.201 192.168.1.1|====================>
192.168.0.0 | | 192.168.1.0
255.255.255.0 | eth3 | 255.255.255.0
| 192.168.2.17 |
+------------------------------+
/ ||
| || 192.168.2.16
| || 255.255.255.252
| ||
| +---------------------+
| | 192.168.2.18 |
VPN | | |
| | 192.168.2.21 |
| +---------------------+
| ||
| || 192.168.2.20
| || 255.255.255.252
\ ||
+---------------------+
| 192.168.2.22 |
+---------------------+
Требунтся настроить маршрутизацию, так чтобы из обеих сетей был виден
VPN. У меня сделаны следующие настройки:
# ip addr list
...
3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:04:23:ad:31:84 brd ff:ff:ff:ff:ff:ff
inet 192.168.0.201/24 brd 192.168.0.255 scope global eth0
inet6 fe80::204:23ff:fead:3184/64 scope link
valid_lft forever preferred_lft forever
4: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:04:23:ad:31:85 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.1/24 brd 192.168.1.255 scope global eth1
inet6 fe80::204:23ff:fead:3185/64 scope link
valid_lft forever preferred_lft forever
...
6: eth3: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:30:48:73:0d:21 brd ff:ff:ff:ff:ff:ff
inet 192.168.2.18/30 brd 192.168.2.16 scope global eth3
inet6 fe80::230:48ff:fe73:d21/64 scope link
valid_lft forever preferred_lft forever
# ip route list
192.168.2.16/30 dev eth3 proto kernel scope link src 192.168.2.18
192.168.2.20/30 via 192.168.2.17 dev eth3
192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.1
192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.201
169.254.0.0/16 dev eth0 scope link
127.0.0.0/8 dev lo scope link
default via 192.168.0.1 dev eth0
# sysctl -a | grep net.ipv4.ip_forward
net.ipv4.ip_forward = 1
Внутренние сети видят друг друга без проблем. С роутера VPN видится
нормально, а из внутренних сетей - нет. Из них пингуеся только адрес
192.168.2.18 (eth3 роутера). В сети 192.168.1.0/24 этот роутер
используется поумолчанию.
Может, кто-нибудь что-нибудь подскажет. Буду очень признателен.