Исходное сообщение
"OpenVPN и машруты" Отправлено Alting, 23-Апр-18 22:22
Друзья, запутался... Исходные данные таковы: 1. Есть сервер. eth0 (192.168.0.1) смотрит в интернет (реальный белый IP, цифры тут для примера), eth1 (192.168.1.1)- в локалку. 2. Есть клиент eth0 (192.168.2.1) смотрит в интернет (реальный белый IP). 3. На сервере поднят OpenVPN (tun0 10.8.0.1), к нему подключается клиент (tun0 10.8.0.3). Вопрос: как правильно прописать маршруты и настройки iptables, чтобы: Добавить маршрут к xxx.com через tun0 клиента на сервере (как-то route add -host xxx.com gw 10.8.0.3), чтобы трафик шел: сервер -> tun0 -> eth0 (клиента). Помогите, пожалуйста, разобраться. Надо ли прописывать настройки а-ля "видеть сеть за клиентом"? Ну, и прочее.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Друзья, запутался... > Исходные данные таковы: > 1. Есть сервер. eth0 (192.168.0.1) смотрит в интернет (реальный белый IP, цифры > тут для примера), eth1 (192.168.1.1)- в локалку. > 2. Есть клиент eth0 (192.168.2.1) смотрит в интернет (реальный белый IP). > 3. На сервере поднят OpenVPN (tun0 10.8.0.1), к нему подключается клиент (tun0 > 10.8.0.3). > Вопрос: > как правильно прописать маршруты и настройки iptables, чтобы: > Добавить маршрут к xxx.com через tun0 клиента на сервере (как-то route add > -host xxx.com gw 10.8.0.3), чтобы трафик шел: сервер -> tun0 -> > eth0 (клиента). > Помогите, пожалуйста, разобраться. Надо ли прописывать настройки а-ля "видеть сеть за клиентом"? > Ну, и прочее.
	Введите код, изображенный на картинке: