The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenVPN  проблема маршрутизации"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenVPN  проблема маршрутизации"  
Сообщение от didl_alm email(ok) on 16-Фев-07, 21:14 
(в продолжение http://www.opennet.ru/openforum/vsluhforumID1/71553.html )

сервер: FreeBSD 4
  tun0 - 10.8.0.1->10.8.0.2
  rl0 - 192.168.200.200

клиент: FreeBSD 6
  tun0 - 10.8.0.11->10.8.0.12
  rl0 - 192.168.7.250
маршрутизация куда надо прописана (вроде бы)

клиент пингует сервер (10.8.0.1) и сетку дальше сервера. все хорошо.
сервер пингует клиента (10.8.0.11) а вот 192.168.7.200 (сетевка на клиенте) и соответственно далее уже не хочет

маршрут на сервере 192.168.7.0/24 gw 10.8.0.11 (правильно ведь?)

что не так?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "OpenVPN  проблема маршрутизации"  
Сообщение от dimus email(??) on 17-Фев-07, 20:09 
>(в продолжение http://www.opennet.ru/openforum/vsluhforumID1/71553.html )
>
>сервер: FreeBSD 4
>  tun0 - 10.8.0.1->10.8.0.2
>  rl0 - 192.168.200.200
>
>клиент: FreeBSD 6
>  tun0 - 10.8.0.11->10.8.0.12
>  rl0 - 192.168.7.250
>маршрутизация куда надо прописана (вроде бы)
>
>клиент пингует сервер (10.8.0.1) и сетку дальше сервера. все хорошо.
>сервер пингует клиента (10.8.0.11) а вот 192.168.7.200 (сетевка на клиенте) и соответственно
>далее уже не хочет
>
>маршрут на сервере 192.168.7.0/24 gw 10.8.0.11 (правильно ведь?)
>
>что не так?

Вероятно следует почитать OpenVPN HOWTO на предмет опции client-config-dir, в которой следует создать файлы для клиентов примерно такого вида:
iroute 192.168.7.0 255.255.255.0

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "OpenVPN  проблема маршрутизации"  
Сообщение от didl_alm email(ok) on 19-Фев-07, 17:26 
>Вероятно следует почитать OpenVPN HOWTO на предмет опции client-config-dir, в которой следует
>создать файлы для клиентов примерно такого вида:
>iroute 192.168.7.0 255.255.255.0

Спасибо. Получилось. Разъясните только на кой черт необходимо этот iroute? Ведь всю статическую маршрутизацию руками прописывал и не работало.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "OpenVPN  проблема маршрутизации"  
Сообщение от dimus email(??) on 20-Фев-07, 18:03 
>>Вероятно следует почитать OpenVPN HOWTO на предмет опции client-config-dir, в которой следует
>>создать файлы для клиентов примерно такого вида:
>>iroute 192.168.7.0 255.255.255.0
>
>Спасибо. Получилось. Разъясните только на кой черт необходимо этот iroute? Ведь всю
>статическую маршрутизацию руками прописывал и не работало.

Дело в том, что ОпенВПН внутри себя _сам_ занимается маршрутизацией. Насколько я понял, это сделано из соображений безопасности. Я сам долго разбирался, так как этот момент почему-то освещен слабо. Грубо говоря, iroute говорит ОпенВПН о том, что за таким-то клиентом есть такая сетка.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру