Доброго времени суток!Проблема довольно таки распространенная, но методы решения найденные в просторах инета мне не помогли.
Схема такая:
|локальная сеть конторы (192.168.0.0)| -- |FreeBSD 7.1, OpenVPN-Server (192.168.0.9(local),88.82.84.118(inet),10.11.11.1(vpn))| -- |10.11.11.10 моя домашняя тачка на WinXP|
Проблема: с домашней WinXP подключаюсь без проблем к фряхе через впн, пингую 192.168.0.9, НО не вижу все остальные машины в локалке конторы. tracert застревает на 10.11.11.1.
Раньше этот впн сервак крутился на АлтЛинуксе и в /etc/net/ifaces/default/fw/iptables/nat/POSTROUTING было прописано следующее:
-o eth0 -s 10.10.10.0/24 -j SNAT --to-source 192.168.0.9
Как это правило прописать во фряхе? Надо ли вообще натить?
rc.conf
ifconfig_rl1="inet 192.168.0.9 netmask 255.255.255.0"
ifconfig_rl0="inet 88.82.84.118 netmask 255.255.255.252"
defaultrouter="88.82.84.117"
hostname="VPN-SERVER"
gateway_enable="YES"
natd_enable="YES"
sshd_enable="YES"
openvpn_enable="YES"
server.conf
port 4040
proto tcp
dev tun
ifconfig 10.11.11.1 10.11.11.2 255.255.255.0
server 10.11.11.0 255.255.255.0
ca /usr/local/etc/openvpn/keys/ca.crt
cert /usr/local/etc/openvpn/keys/server1.crt
key /usr/local/etc/openvpn/keys/server1.key
dh /usr/local/etc/openvpn/keys/dh1024.pem
user nobody
group nobody
persist-key
persist-tun
ifconfig-pool-persist /var/log/openvpn-ipp.txt
push "route 10.11.11.0 255.255.255.0"
push "route 192.168.0.0 255.255.255.0"
client-config-dir /usr/local/etc/openvpn/ccd
route 10.10.10.0 255.255.255.0
status /var/log/openvpn-status.log
log-append /var/log/openvpn.log
client-to-client
tun-mtu 1400
tun-mtu-extra 32
mssfix 1000
keepalive 15 120
comp-lzo
verb 4
mute 20
client.ovpn
client
dev tun
proto tcp
remote 88.82.84.118 4040
resolv-retry infinite
nobind
user nobody
group nobody
persist-key
persist-tun
ca E:/Distrib/vpn/ca.crt
cert E:/Distrib/vpn/casper.crt
key E:/Distrib/vpn/casper.key
comp-lzo
verb 4
mute 20
tun-mtu 1400
tun-mtu-extra 32
mssfix 1000
