https://slinkov.ru/openforum/vsluhforumID1/84257.html Здравствуйте!<br><br>Сначало был провайдер без VPN, все работало, сейчас провайдер с VPN<br>Подключение к провайдеру VPN:<br>настройки для маршрутизатора:<br>ifconfig<br>sk0: inet 10.xxx.xxx.20 #--интерфейс к провайдеру<br>vr0: inet 192.168.0.17 #--интерфейс во внутреннюю сеть<br><br>cat /etc/rc.conf<br>...<br>defaultrouter="10.xxx.xxx.1"<br>gateway_enable="YES"<br>...<br><br>Файрволл ipfw разрешает все всем во все направления.<br><br>С помощью mpd5 подключаюсь к VPN серверу провайдера на хост 10.xxx.xxx.1<br>Подключение проходит нормально. <br>Появляется интерфейс ng0, мне выдается реальный ip.<br>Далее выполняю<br>route add -host реальныймаршрутизаторпровайдера 10.xxx.xxx.1<br>route change default реальныймаршрутизаторпровайдера -ifp ng0<br><br>После на сервере есть инет, все пингуется, а в локальной сети пингуется только сам сервер, а интернета нет.<br>Не пойму в чем дело.<br> https://slinkov.ru/openforum/vsluhforumID1/84257.html#5 Tue, 03 Mar 2009 05:14:59 GMT вообщем до диверта в файрволле прописал следующие правила (для того чтобы и gre протокол работал во время подключения и чтобы подключаться можно было пришлось написать allow all)<br>allow all from ${vpn_my_ip} to ${vpn_serv_ip} via ${vpn_i}<br>allow all from ${vpn_serv_ip} to ${vpn_my_ip} via ${vpn_i}<br>где<br>vpn_i - интерфейс, смотрящий в локальную сеть vpn (у меня sk0)<br>vpn_my_ip - ip адрес, выданный провайдером 10.xxx.xxx.20<br>vpn_serv_ip - в моем случае это и ip адрес vpn сервера провайдера и адрес шлюза провайдера<br> https://slinkov.ru/openforum/vsluhforumID1/84257.html#4 Fri, 27 Feb 2009 07:39:00 GMT &gt;ты НАТинг не забыл перевесить на новый интерфейс ? ) <br><br>ага, забыл<br>все клиентов подключил<br><br>теперь проблема в файрволле<br>не пойму почему когда пингую www.ru с сервера то получаю, что к DNS обращение идет from 10.xxx.xxx.20 to DNSIP[реальный адрес] via ng0<br>почему с vpn адреса, а не с реального ip сервера?<br> https://slinkov.ru/openforum/vsluhforumID1/84257.html#3 Fri, 27 Feb 2009 07:31:27 GMT &gt;&gt;route change default реальныймаршрутизаторпровайдера -ifp ng0 <br>&gt;<br>&gt;Это с фига ли? <br>&gt;<br>&gt;route add default &lt;тот конец туннеля на ng0&gt;<br>&gt;<br>&gt;или просто set iface route default в mpd.conf <br><br>я это и имел ввиду<br><br> https://slinkov.ru/openforum/vsluhforumID1/84257.html#2 Thu, 26 Feb 2009 15:37:13 GMT &gt;[оверквотинг удален]<br>&gt;С помощью mpd5 подключаюсь к VPN серверу провайдера на хост 10.xxx.xxx.1 <br>&gt;Подключение проходит нормально. <br>&gt;Появляется интерфейс ng0, мне выдается реальный ip. <br>&gt;Далее выполняю <br>&gt;route add -host реальныймаршрутизаторпровайдера 10.xxx.xxx.1 <br>&gt;route change default реальныймаршрутизаторпровайдера -ifp ng0 <br>&gt;<br>&gt;После на сервере есть инет, все пингуется, а в локальной сети пингуется <br>&gt;только сам сервер, а интернета нет. <br>&gt;Не пойму в чем дело. <br><br>ты НАТинг не забыл перевесить на новый интерфейс ? )<br> https://slinkov.ru/openforum/vsluhforumID1/84257.html#1 Thu, 26 Feb 2009 13:57:18 GMT &gt;route change default реальныймаршрутизаторпровайдера -ifp ng0 <br><br>Это с фига ли?<br><br>route add default &lt;тот конец туннеля на ng0&gt;<br><br>или просто set iface route default в mpd.conf<br>