https://opennet.ru/openforum/vsluhforumID6/47.html Здравствуйте. Прошу помощи, может кто подскажет. Есть два роутера (http://market.yandex.ru/model.xml?modelid=6314600&hid=723087&show-uid=923055813449428151)с DD-WRT прошивкой. Настроен OpenVPN для уменьшения цены за интернет (т.е. с точки А(офис) интернет используется точки В (домашний интернет). Все работает, всем довольны. Весь трафик идет через "дешевый" канал. Но появилась следующая проблема: необходимо получить доступ к компьютеру в точке А. На роутере настраиваем перенаправление портов (3390 в 3389 RDP) и.... Подключения нет. Отключаем VPN - все работает. Т.е. при OpenVPN обратный трафик уходит не в тот шлюз (приходит в А, а уходит через В). Можно ли что нибудь сделать? На роутерах присутствует iptables<br> https://opennet.ru/openforum/vsluhforumID6/47.html#5 Fri, 17 Aug 2012 06:43:36 GMT &gt; Подскажите, можно ли с помощью iptables пометить входящий пакет? Останется ли метка <br>&gt; при обработке конечным узлом? Или при ответе формируется абсолютно новый пакет? <br><br>Это вопрос не к iptables а к IP протоколу<br>1. ковыряйтесь в IP опциях, вполне вероятно что найдете нужную.<br>2. в IP заголовке есть поле ToS, можно попробовать им манипулировать.<br> https://opennet.ru/openforum/vsluhforumID6/47.html#4 Thu, 16 Aug 2012 17:10:27 GMT Подскажите, можно ли с помощью iptables пометить входящий пакет? Останется ли метка при обработке конечным узлом? Или при ответе формируется абсолютно новый пакет?<br><br><br> https://opennet.ru/openforum/vsluhforumID6/47.html#3 Tue, 14 Aug 2012 11:55:18 GMT &gt; Дык вы сами дали ответ на свой вопрос - маршрутизацию настроить :) <br><br>Маршруты во внутреннюю сеть провайдера настроены и даже работают (с любого ip внутренней сети все подключается нормально)<br>Если настроить переадресацию на точке В (с IP.В:3390 на IP.А:3390 -&gt; local_IP:3389) тоже работает, но я не хочу привязываться к чужому "домашнему" IP адресу. <br> https://opennet.ru/openforum/vsluhforumID6/47.html#2 Tue, 14 Aug 2012 11:54:17 GMT <br>&gt; Дык вы сами дали ответ на свой вопрос - маршрутизацию настроить :) <br><br>Дык это понятно. Проблема в том, что подключаться к компьютера в точке А будут с разных сетей и адресов. Умеет ли iptables динамически изменять маршруты? При соединении по "xx" порту добавить маршрут к "xxIP" через родной IP. Или может быть у route есть добавление маршрута по меткам iptables? :)<br><br> https://opennet.ru/openforum/vsluhforumID6/47.html#1 Tue, 14 Aug 2012 11:34:59 GMT &gt; Здравствуйте. Прошу помощи, может кто подскажет. Есть два роутера (http://market.yandex.ru/model.xml?modelid=6314600&hid=723087&show-uid=923055813449428151)с <br>&gt; DD-WRT прошивкой. Настроен OpenVPN для уменьшения цены за интернет (т.е. с <br>&gt; точки А(офис) интернет используется точки В (домашний интернет). Все работает, <br>&gt; всем довольны. Весь трафик идет через "дешевый" канал. Но появилась следующая <br>&gt; проблема: необходимо получить доступ к компьютеру в точке А. На роутере <br>&gt; настраиваем перенаправление портов (3390 в 3389 RDP) и.... Подключения нет. Отключаем <br>&gt; VPN - все работает. Т.е. при OpenVPN обратный трафик уходит не <br>&gt; в тот шлюз (приходит в А, а уходит через В). Можно <br>&gt; ли что нибудь сделать? На роутерах присутствует iptables <br><br>Дык вы сами дали ответ на свой вопрос - маршрутизацию настроить :)<br><br>