>[оверквотинг удален] >Поскольку def. gateway автоматом при поднятии впн-а прописывается впн-шлюза, то обычный инет >работать перестает, что одкано не мешает текущему соединению самого впн-а. Меня >бы это даже устроило, но, оно таки не хочет работать. И >мне кажется, что момент в следующем: > >14:12:04.782196 IP 10.8.0.6.46805 > **.***.1.241.8000: Flags [S], seq 3869804218, win 5840, options [mss 1366,sackOK,TS val 3191471 ecr 0,nop,wscale 6], length 0 >14:12:07.530696 IP 10.8.0.6.46804 > **.***.1.241.8000: Flags [S], seq 3858051874, win 5840, options [mss 1366,sackOK,TS val 3192158 ecr 0,nop,wscale 6], length 0 >14:12:08.211505 IP 10.8.0.6.43327 > **.***.12.9.domain: 41350+ A? ya.ru.eu.mydomain.net. (36) > >Почему он пытается обратиться к ya.ru, как к поддомену рабочего домена? после ya.ru нет точки, поэтому проверяется и такой вариант. при этом на 10.8.0.6 адрес ya.ru резолвится правильно? nslookup ya.ru >[оверквотинг удален] >tun0 > >Кстати все компы домашней локалки пингуются без проблем. > >Под вопросом несколько строк из конфига сервера: > >push "route 10.8.0.0 255.255.255.0" >push "dhcp-option DNS 10.10.0.1" > >нужны ли они, и не мешают ли? это передает клиенту маршрут и адрес DNS а если добавить echo 1 > /proc/sys/net/ipv4/ip_dynaddr > > >Большое спасибо за помощь!
|