Исходное сообщение
"Вопрос по настройка OpenVPN" Отправлено Faustle, 14-Июл-10 14:20
>iptables -t nat -A POSTROUTING -o внешний_интерфейс -j SNAT --to-source ip_внешнего_интерфейса >и не забываем >echo 1 > /proc/sys/net/ipv4/ip_forward /proc/sys/net/ipv4/ip_forward выставил 1 сразу правило прописал: iptables -t nat -A POSTROUTING -o eth0 (смотрит подключен к DSL-модему) -j SNAT --to-source 192.168.1.2 (пробовал и внешний статический IP) в целом, как сейчас обстоит картина: Поскольку def. gateway автоматом при поднятии впн-а прописывается впн-шлюза, то обычный инет работать перестает, что одкано не мешает текущему соединению самого впн-а. Меня бы это даже устроило, но, оно таки не хочет работать. И мне кажется, что момент в следующем: 14:12:04.782196 IP 10.8.0.6.46805 > **.***.1.241.8000: Flags [S], seq 3869804218, win 5840, options [mss 1366,sackOK,TS val 3191471 ecr 0,nop,wscale 6], length 0 14:12:07.530696 IP 10.8.0.6.46804 > **.***.1.241.8000: Flags [S], seq 3858051874, win 5840, options [mss 1366,sackOK,TS val 3192158 ecr 0,nop,wscale 6], length 0 14:12:08.211505 IP 10.8.0.6.43327 > **.***.12.9.domain: 41350+ A? ya.ru.eu.mydomain.net. (36) Почему он пытается обратиться к ya.ru, как к поддомену рабочего домена? Роуты сервера: root@debserver:~# route -n Kernel IP routing table Destination     Gateway         Genmask         Flags Metric Ref    Use Iface 10.8.0.2        0.0.0.0         255.255.255.255 UH    0      0        0 tun0 10.8.0.0        10.8.0.2        255.255.255.0   UG    0      0        0 tun0 10.10.0.0       0.0.0.0         255.255.255.0   U     0      0        0 eth1 0.0.0.0         192.168.1.1     0.0.0.0         UG    100    0        0 eth0 Роуты клиенты: tester@tester-laptop:~$ route -n Kernel IP routing table Destination     Gateway         Genmask         Flags Metric Ref    Use Iface 10.8.0.5        0.0.0.0         255.255.255.255 UH    0      0        0 tun0 13.163.4.8      13.158.175.1    255.255.255.255 UGH   0      0        0 eth0 10.8.0.1        10.8.0.5        255.255.255.255 UGH   0      0        0 tun0 10.8.0.0        10.8.0.5        255.255.255.0   UG    0      0        0 tun0 13.158.175.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0 169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth0 0.0.0.0         10.8.0.5        0.0.0.0         UG    0      0        0 tun0 Кстати все компы домашней локалки пингуются без проблем. Под вопросом несколько строк из конфига сервера: push "route 10.8.0.0 255.255.255.0" push "dhcp-option DNS 10.10.0.1" нужны ли они, и не мешают ли? Большое спасибо за помощь!