Исходное сообщение
"Как сделать proxy из openvpn?" Отправлено simbatron, 14-Ноя-16 15:34
добавил команды: sysctl -w net.ipv4.conf.tun0.rp_filter=0 sysctl -w net.ipv4.conf.tun1.rp_filter=0 на порту 10002 интернет появился, маркировка работает, на порту 10001 нет. поднял три vpn со всеми настройками и пользователями и таблицами, на порту 10003 интернет есть на других портах нет. root@debian-101:~# route -n Kernel IP routing table Destination     Gateway         Genmask         Flags Metric Ref    Use Iface 0.0.0.0         10.6.0.118      128.0.0.0       UG    0      0        0 tun2 0.0.0.0         10.6.0.162      128.0.0.0       UG    0      0        0 tun1 0.0.0.0         10.6.0.94       128.0.0.0       UG    0      0        0 tun0 0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth0 10.6.0.94       0.0.0.0         255.255.255.255 UH    0      0        0 tun0 10.6.0.118      0.0.0.0         255.255.255.255 UH    0      0        0 tun2 10.6.0.162      0.0.0.0         255.255.255.255 UH    0      0        0 tun1 88.150.154.46   192.168.1.1     255.255.255.255 UGH   0      0        0 eth0 93.115.92.240   192.168.1.1     255.255.255.255 UGH   0      0        0 eth0 128.0.0.0       10.6.0.118      128.0.0.0       UG    0      0        0 tun2 128.0.0.0       10.6.0.162      128.0.0.0       UG    0      0        0 tun1 128.0.0.0       10.6.0.94       128.0.0.0       UG    0      0        0 tun0 192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0 212.48.93.19    192.168.1.1     255.255.255.255 UGH   0      0        0 eth0 А вот эти ip 88.150.154.46, 93.115.92.240, 212.48.93.19 - это ведь сервера какие то, может их тоже как то в таблицы 201, 202, 203 нужно прописать?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> добавил команды: > sysctl -w net.ipv4.conf.tun0.rp_filter=0 > sysctl -w net.ipv4.conf.tun1.rp_filter=0 > на порту 10002 интернет появился, маркировка работает, на порту 10001 нет. > поднял три vpn со всеми настройками и пользователями и таблицами, на порту > 10003 интернет есть на других портах нет. > root@debian-101:~# route -n > Kernel IP routing table > Destination Gateway > Genmask > Flags Metric Ref Use Iface > 0.0.0.0 10.6.0.118 > 128.0.0.0 UG > 0 0 > 0 tun2 > 0.0.0.0 10.6.0.162 > 128.0.0.0 UG > 0 0 > 0 tun1 > 0.0.0.0 10.6.0.94 > 128.0.0.0 > UG 0 0 > 0 tun0 > 0.0.0.0 192.168.1.1 > 0.0.0.0 > UG 0 0 > 0 eth0 > 10.6.0.94 0.0.0.0 > 255.255.255.255 UH 0 > 0 > 0 tun0 > 10.6.0.118 0.0.0.0 > 255.255.255.255 UH 0 > 0 > 0 tun2 > 10.6.0.162 0.0.0.0 > 255.255.255.255 UH 0 > 0 > 0 tun1 > 88.150.154.46 192.168.1.1 255.255.255.255 UGH > 0 0 > 0 eth0 > 93.115.92.240 192.168.1.1 255.255.255.255 UGH > 0 0 > 0 eth0 > 128.0.0.0 10.6.0.118 > 128.0.0.0 UG > 0 0 > 0 tun2 > 128.0.0.0 10.6.0.162 > 128.0.0.0 UG > 0 0 > 0 tun1 > 128.0.0.0 10.6.0.94 > 128.0.0.0 UG > 0 0 > 0 tun0 > 192.168.1.0 0.0.0.0 > 255.255.255.0 U 0 > 0 > 0 eth0 > 212.48.93.19 192.168.1.1 255.255.255.255 UGH > 0 0 > 0 eth0 > А вот эти ip 88.150.154.46, 93.115.92.240, 212.48.93.19 - это ведь сервера какие > то, может их тоже как то в таблицы 201, 202, 203 > нужно прописать?
	Введите код, изображенный на картинке: