https://opennet.ru/openforum/vsluhforumID1/88463.html всем доброго времени суток. Столкнулся стакой задачкой, подскажите как решить<br>есть сеть Х, и есть сеть Y они связаны впн-тунель через openswan<br>в сети Y есть роутер за которым находится сеть Z.<br>так вот как настроить маршуртизацию, из сети X в сеть Z?<br>чтобы пакеты идущие из сети X в сеть Z заворачивались в впн-тунель, а не шлюз по умолчанию.<br> https://opennet.ru/openforum/vsluhforumID1/88463.html#4 Mon, 22 Mar 2010 07:58:40 GMT нашел, сделал, спасибо вам, это то что нужно.<br>вобщем на одном впн-сервере надо подключение продублировать изменить имя 'conn' и rightsubnet изменить на нужную подсеть т.е. netC; во втором аналогично, но менять уже leftsubnet на нужную - netC.<br> https://opennet.ru/openforum/vsluhforumID1/88463.html#3 Fri, 19 Mar 2010 10:04:38 GMT &gt;[оверквотинг удален]<br>&gt;network configuration: <br>&gt;<br>&gt; netA---gwA---gwB---netB <br>&gt; <br>&gt; <br>&gt; &#124;----netC <br>&gt;<br>&gt; netA and B are secured netC not. <br>&gt; netA and gwA can not access netC <br>&gt;-------------- <br><br>у меня немного другой случай, или может я придираюсь??<br>netA---gwA---gwB---netB <br> &#124;----gwC------netC <br><br>сейчас пороюсь в доках которые в комплекте...<br> https://opennet.ru/openforum/vsluhforumID1/88463.html#2 Fri, 19 Mar 2010 07:32:26 GMT В архиве с исходными кодами есть папка doc (смотрю в такой версии openswan-2.6.24)и в ней файл adv_config.html в котором есть описание случая:<br><br>--------------<br>For example, one user recently asked on a mailing list about this network configuration:<br><br> netA---gwA---gwB---netB<br> &#124;----netC<br><br> netA and B are secured netC not.<br> netA and gwA can not access netC<br>--------------<br> https://opennet.ru/openforum/vsluhforumID1/88463.html#1 Fri, 19 Mar 2010 07:23:39 GMT &gt;всем доброго времени суток. Столкнулся стакой задачкой, подскажите как решить <br>&gt;есть сеть Х, и есть сеть Y они связаны впн-тунель через openswan <br>&gt;<br>&gt;в сети Y есть роутер за которым находится сеть Z. <br>&gt;так вот как настроить маршуртизацию, из сети X в сеть Z? <br>&gt;чтобы пакеты идущие из сети X в сеть Z заворачивались в впн-тунель, <br>&gt;а не шлюз по умолчанию. <br><br>в сети X прописать маршрут к сети Z, через ip vpn-интерфейса в сети Y. а в сети Z<br> прописать маршрут к X, через роутер который между Y и Z, либо на этом роутере для пакетов идущих в сеть Z из X делать SNAT.<br>