Исходное сообщение
"Вопрос по настройка OpenVPN" Отправлено reader, 14-Июл-10 17:00
>>после ya.ru нет точки, поэтому проверяется и такой вариант. >>при этом на 10.8.0.6 адрес ya.ru резолвится правильно? >>nslookup ya.ru > >Проблема в том, что рабочий прокси блокирует мне трафик ICMP Echo запросы, >и результат я могу видеть только через tcpdump на сервере. Кстати >говоря, как раз судя по нему, ya.ru не резолвится. Упорно ломится >на какие-то рабочие сервера, вероятно через шлюз, вместо сервера, и дальше >дело не идет: причем тут ICMP? при dns запросах используется udp, и так как шлюз по умолчанию вы изменили, то запросы должны идти по vpn-каналу, а там прокси их не увидит и ICMP кстати тоже. vpn-клиенту выдаете dns 10.10.0.1, он к нему обращается? dns 10.10.0.1 вообще существует? сеть 10.10.0.0/24 доступна vpn-клиенту? а если с vpn-клиента обращаться по IP в инет, что происходит? >[оверквотинг удален] >16:15:10.949439 IP 10.8.0.6.53630 > **.***.1.241.8000: Flags [S], seq 3702367402, win 5840, options [mss 1366,sackOK,TS val 5037582 ecr 0,nop,wscale 6], length 0 >16:15:11.202517 IP 10.8.0.6.53631 > **.***.1.241.8000: Flags [S], seq 3711546525, win 5840, options [mss 1366,sackOK,TS val 5037646 ecr 0,nop,wscale 6], length 0 > > >>это передает клиенту маршрут и адрес DNS >> >>а если добавить >>echo 1 > /proc/sys/net/ipv4/ip_dynaddr > >Добавил. Результата не дало...