Ребят, срочно нужна помощь.Имеется 4 сети (1 реальный ифейс, 3 виртуальных):
192.168.1.0/24, 192.168.2.0/24, 10.0.0.0/24, 192.168.4.0/24
Имеются 2 вида подключения к интернет, для каждого свой набор правил iptables (идентичных):
1. ADSL Земля (earth_only_prostor.conf)
2. ADSL Земля + Спутник по OpenVPN (earth_and_sat.conf)
Трафик раздаётся через NAT (+squid).
1 вариант работает без нареканий. А вот со вторым проблема...
И проблема именно в настройах iptables (скорее всего во 2 наборе, но не исключаю и 1).
Если отключить файрволл, то всё заводится без проблем. Поднимается OpenVPN, трафик ходит через него, по iptables -t nat -A POSTROUTING -o tap0 -j MASQUERADE трафик раздаётся в сеть.
Но требуется работа OpenVPN именно с существующим набором правил (естественно, с необходимыми изменениями). Текущее положение дел таково, что как только делаешь iptables-restore /etc/iptables/earth_and_sat.conf, трафик незамедлительно ходить перестаёт. В этом наборе открыт доступ для входящих и исходящих соединений с OpenVPN-сервером по udp (и на всякий случай tcp) порту 55909. Но это не спасает.
Может быть OpenVPN вешается не на tap0 (спутник), а на eth0 (земля)? И тогда нужно каким-то образом разрешить ещё и трафик eth0?
Помогите, пожалуйста, разобраться.
Заранее благодарю всех отписавшихся.
Здесь находится архив со всеми необходимыми конфигами сервера (там же настройки сетевых интерфейсов и выводы route для земли и для спутника): http://www.kmtn.ru/~garret/files/inetgate/srvconf070508.tar.gz [204 kb]
Вариант для распечатки
Информационная безопасность (Public)
(ok) on 13-Май-08, 11:46 
