https://opennet.me/openforum/vsluhforumID6/22708.html добрый день умы, нужнав помощь. есть железяка linksys wrt54gl с прошивкой dd-wrt v24sp2vpn. не могу настроить маршрутизацию. есть две сети: 10.10.9.* и 10.10.8.*. из 10.10.8.* нужно попасть в 10.10.9.* по vpn. железка находится в сети 10.10.8.* и подключается по vpn к 10.10.9.*. НО, клиенты из сети 10.10.8.* не пингуют сеть 10.10.9.*, хотя роутер пингует... что я недоделал, подскажите.<br> https://opennet.me/openforum/vsluhforumID6/22708.html#2 Sun, 05 Jun 2011 07:28:22 GMT &gt;&gt; добрый день умы, нужнав помощь. есть железяка linksys wrt54gl с прошивкой dd-wrt <br>&gt;&gt; v24sp2vpn. не могу настроить маршрутизацию. есть две сети: 10.10.9.* и 10.10.8.*.<br>&gt;&gt; из 10.10.8.* нужно попасть в 10.10.9.* по vpn. железка находится в <br>&gt;&gt; сети 10.10.8.* и подключается по vpn к 10.10.9.*. НО, клиенты из <br>&gt;&gt; сети 10.10.8.* не пингуют сеть 10.10.9.*, хотя роутер пингует... что я <br>&gt;&gt; недоделал, подскажите.<br>&gt; на клиентах маршрут пропиши.<br><br>Ужас какой. Не надо никаких маршрутов на клиентах прописывать. Клиентам указывается тупо дефолтный гейтвей в виде этого linksys wrt54gl, а на нем уже настраивается по-человечески маршрутизация.<br>Попробуй сделать клиентам SNAT, хотя должно работать и без него.<br>Заходишь по ssh на свой роутер и пишешь:<br>iptables -t nat -I POSTROUTING -s 10.10.8.0/24 -j SNAT --to-source адрес_роутера(к примеру, 10.10.8.1)<br>Разреши клиентам ходить в ту сетку в таблице FORWARD:<br>iptables -I FORWARD -s 10.10.8.0/24 -d 10.10.9.0/24 -j ACCEPT<br>Ну и пересылку пакетов между интерфейсами не забу https://opennet.me/openforum/vsluhforumID6/22708.html#1 Sat, 04 Jun 2011 15:28:10 GMT &gt; добрый день умы, нужнав помощь. есть железяка linksys wrt54gl с прошивкой dd-wrt <br>&gt; v24sp2vpn. не могу настроить маршрутизацию. есть две сети: 10.10.9.* и 10.10.8.*. <br>&gt; из 10.10.8.* нужно попасть в 10.10.9.* по vpn. железка находится в <br>&gt; сети 10.10.8.* и подключается по vpn к 10.10.9.*. НО, клиенты из <br>&gt; сети 10.10.8.* не пингуют сеть 10.10.9.*, хотя роутер пингует... что я <br>&gt; недоделал, подскажите.<br><br>на клиентах маршрут пропиши.<br>