The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"и снова OpenVPN"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"и снова OpenVPN"
Сообщение от SlepoiPju Искать по авторуВ закладки(ok) on 09-Окт-04, 20:01  (MSK)
Запарился не знаю даже с какой стороны подойти
есть:
- внутренний интерфейс rl0
- внешний интерфейс vr0
- локалка 192.168.0.255
- NAT, FireWall, OpenVPN

  Без OpenVPN все работает как хотелось бы юзера бегают в инет и довольны,
но если я на сервере запускаю OpenVPN (cоздаеся интерфейс tap0) - ВСЕ, кроме сервера в инет никто выйти уже не может :(
  OpenVPN работает так как и хотелось, но как заставить всю локалку бегать через этот шифрованый канал ???
ipfw add divert natd all from any to any via tap0 не помогает

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "и снова OpenVPN"
Сообщение от Dimus Искать по авторуВ закладки on 11-Окт-04, 09:04  (MSK)
>Запарился не знаю даже с какой стороны подойти
>есть:
>- внутренний интерфейс rl0
>- внешний интерфейс vr0
>- локалка 192.168.0.255
>- NAT, FireWall, OpenVPN
>

>ipfw add divert natd all from any to any via tap0 не
>помогает

Попробуй так:

nat_interface: внешний_ip
nat_net:       10.0.0.0/24
----
ipfw add divert natd all from 10.0.0.0/24 to any out via vr0
ipfw add divert natd all from any to внешний_ip


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "и снова OpenVPN"
Сообщение от SlepoiPju Искать по авторуВ закладки(ok) on 12-Окт-04, 19:45  (MSK)
>Попробуй так:
>
>nat_interface: внешний_ip
>nat_net:       10.0.0.0/24
>----
>ipfw add divert natd all from 10.0.0.0/24 to any out via vr0
>
>ipfw add divert natd all from any to внешний_ip
>

не помогло :(


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "и снова OpenVPN"
Сообщение от SlepoiPju Искать по авторуВ закладки(ok) on 12-Окт-04, 19:54  (MSK)
может уточнить ?

есть
- XXX.XXX.XXX.XXX - сервер OpenVPN
- YYY.YYY.YYY.YYY(vr0) - клиент OpenVPN, он же 192.168.0.1(rl0), он же гейт для 192.168.0.255, на нем NAT и ipfw

при запуске на YYY.YYY.YYY.YYY клиента OpenVPN локалка не видит мир а

YYY.YYY.YYY.YYY ходит в инет - нормально.

Вопрос: как заставить локалку бегать в инет по шифрованому тунелю от YYY.YYY.YYY.YYY к XXX.XXX.XXX.XXX через tap0 (10.0.0.2 -> 10.0.0.1) ?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "и снова OpenVPN"
Сообщение от интересующийся Искать по авторуВ закладки on 03-Ноя-04, 02:10  (MSK)
неужели никто не знает как это размутить ?
:-(
  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "и снова OpenVPN"
Сообщение от SlepoiPju Искать по авторуВ закладки(ok) on 10-Фев-05, 13:16  (MSK)
>Запарился не знаю даже с какой стороны подойти
>есть:
>- внутренний интерфейс rl0
>- внешний интерфейс vr0
>- локалка 192.168.0.255
>- NAT, FireWall, OpenVPN
>
>  Без OpenVPN все работает как хотелось бы юзера бегают в
>инет и довольны,
>но если я на сервере запускаю OpenVPN (cоздаеся интерфейс tap0) - ВСЕ,
>кроме сервера в инет никто выйти уже не может :(
>  OpenVPN работает так как и хотелось, но как заставить всю
>локалку бегать через этот шифрованый канал ???


может, кто-нибудь что-нибудь подскажет?

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру