Исходное сообщение
"Вопрос по настройка OpenVPN" Отправлено reader, 12-Июл-10 22:30
>Решил настроить VPN хотя бы локально, у себя в сети. >Добился того, что все пакеты наконец идут до сервера, но, что-то я >не так сделал с правилами iptables. Использовал следующие: > >iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT >iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source 10.10.0.1 >iptables -A FORWARD -d 10.8.0.0/24 -m state --state ESTABLISHED,RELATED -j ACCEPT >iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o tun0 -j SNAT -d >10.8.0.0/24 --to-source 10.10.0.1 для пакетов идущих в локалки лучше оставить маршрутизацию, а не SNAT. SNAT сделайте для всех пакетов уходящих через внешний интерфейс vpn-сервера и для начала в FORWARD разрешите все пакеты через tun-интерфейсы, в обе стороны >[оверквотинг удален] >proto tcp >tls-client >ca ca.crt >cert tester.crt >key tester.key >verb 3 >pull > >В роутах клинта, основной gateway 10.8.0.5, сам клиент 10.8.0.6 >Пинги до сервера (10.8.0.1) идут нормально.