The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
OpenVPN  проблема маршрутизации, !*! didl_alm, 16-Фев-07, 21:14  [смотреть все]
(в продолжение https://www.opennet.ru/openforum/vsluhforumID1/71553.html )

сервер: FreeBSD 4
  tun0 - 10.8.0.1->10.8.0.2
  rl0 - 192.168.200.200

клиент: FreeBSD 6
  tun0 - 10.8.0.11->10.8.0.12
  rl0 - 192.168.7.250
маршрутизация куда надо прописана (вроде бы)

клиент пингует сервер (10.8.0.1) и сетку дальше сервера. все хорошо.
сервер пингует клиента (10.8.0.11) а вот 192.168.7.200 (сетевка на клиенте) и соответственно далее уже не хочет

маршрут на сервере 192.168.7.0/24 gw 10.8.0.11 (правильно ведь?)

что не так?


  • OpenVPN  проблема маршрутизации, !*! dimus, 20:09 , 17-Фев-07 (1)
    >(в продолжение https://www.opennet.ru/openforum/vsluhforumID1/71553.html )
    >
    >сервер: FreeBSD 4
    >  tun0 - 10.8.0.1->10.8.0.2
    >  rl0 - 192.168.200.200
    >
    >клиент: FreeBSD 6
    >  tun0 - 10.8.0.11->10.8.0.12
    >  rl0 - 192.168.7.250
    >маршрутизация куда надо прописана (вроде бы)
    >
    >клиент пингует сервер (10.8.0.1) и сетку дальше сервера. все хорошо.
    >сервер пингует клиента (10.8.0.11) а вот 192.168.7.200 (сетевка на клиенте) и соответственно
    >далее уже не хочет
    >
    >маршрут на сервере 192.168.7.0/24 gw 10.8.0.11 (правильно ведь?)
    >
    >что не так?

    Вероятно следует почитать OpenVPN HOWTO на предмет опции client-config-dir, в которой следует создать файлы для клиентов примерно такого вида:
    iroute 192.168.7.0 255.255.255.0

    • OpenVPN  проблема маршрутизации, !*! didl_alm, 17:26 , 19-Фев-07 (2)
      >Вероятно следует почитать OpenVPN HOWTO на предмет опции client-config-dir, в которой следует
      >создать файлы для клиентов примерно такого вида:
      >iroute 192.168.7.0 255.255.255.0

      Спасибо. Получилось. Разъясните только на кой черт необходимо этот iroute? Ведь всю статическую маршрутизацию руками прописывал и не работало.

      • OpenVPN  проблема маршрутизации, !*! dimus, 18:03 , 20-Фев-07 (3)
        >>Вероятно следует почитать OpenVPN HOWTO на предмет опции client-config-dir, в которой следует
        >>создать файлы для клиентов примерно такого вида:
        >>iroute 192.168.7.0 255.255.255.0
        >
        >Спасибо. Получилось. Разъясните только на кой черт необходимо этот iroute? Ведь всю
        >статическую маршрутизацию руками прописывал и не работало.

        Дело в том, что ОпенВПН внутри себя _сам_ занимается маршрутизацией. Насколько я понял, это сделано из соображений безопасности. Я сам долго разбирался, так как этот момент почему-то освещен слабо. Грубо говоря, iroute говорит ОпенВПН о том, что за таким-то клиентом есть такая сетка.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру