форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"и снова OpenVPN"
Сообщение от SlepoiPju (ok) on 09-Окт-04, 20:01  (MSK)
Запарился не знаю даже с какой стороны подойти есть: - внутренний интерфейс rl0 - внешний интерфейс vr0 - локалка 192.168.0.255 - NAT, FireWall, OpenVPN   Без OpenVPN все работает как хотелось бы юзера бегают в инет и довольны, но если я на сервере запускаю OpenVPN (cоздаеся интерфейс tap0) - ВСЕ, кроме сервера в инет никто выйти уже не может :(   OpenVPN работает так как и хотелось, но как заставить всю локалку бегать через этот шифрованый канал ??? ipfw add divert natd all from any to any via tap0 не помогает
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "и снова OpenVPN"
Сообщение от Dimus on 11-Окт-04, 09:04  (MSK)
>Запарился не знаю даже с какой стороны подойти >есть: >- внутренний интерфейс rl0 >- внешний интерфейс vr0 >- локалка 192.168.0.255 >- NAT, FireWall, OpenVPN > >ipfw add divert natd all from any to any via tap0 не >помогает Попробуй так: nat_interface: внешний_ip nat_net:       10.0.0.0/24 ---- ipfw add divert natd all from 10.0.0.0/24 to any out via vr0 ipfw add divert natd all from any to внешний_ip
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "и снова OpenVPN"
	Сообщение от SlepoiPju (ok) on 12-Окт-04, 19:45  (MSK)
	>Попробуй так: > >nat_interface: внешний_ip >nat_net:       10.0.0.0/24 >---- >ipfw add divert natd all from 10.0.0.0/24 to any out via vr0 > >ipfw add divert natd all from any to внешний_ip > не помогло :(
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "и снова OpenVPN"
	Сообщение от SlepoiPju (ok) on 12-Окт-04, 19:54  (MSK)
	может уточнить ? есть - XXX.XXX.XXX.XXX - сервер OpenVPN - YYY.YYY.YYY.YYY(vr0) - клиент OpenVPN, он же 192.168.0.1(rl0), он же гейт для 192.168.0.255, на нем NAT и ipfw при запуске на YYY.YYY.YYY.YYY клиента OpenVPN локалка не видит мир а YYY.YYY.YYY.YYY ходит в инет - нормально. Вопрос: как заставить локалку бегать в инет по шифрованому тунелю от YYY.YYY.YYY.YYY к XXX.XXX.XXX.XXX через tap0 (10.0.0.2 -> 10.0.0.1) ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "и снова OpenVPN"
	Сообщение от интересующийся on 03-Ноя-04, 02:10  (MSK)
	неужели никто не знает как это размутить ? :-(
		Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "и снова OpenVPN"
Сообщение от SlepoiPju (ok) on 10-Фев-05, 13:16  (MSK)
>Запарился не знаю даже с какой стороны подойти >есть: >- внутренний интерфейс rl0 >- внешний интерфейс vr0 >- локалка 192.168.0.255 >- NAT, FireWall, OpenVPN > >  Без OpenVPN все работает как хотелось бы юзера бегают в >инет и довольны, >но если я на сервере запускаю OpenVPN (cоздаеся интерфейс tap0) - ВСЕ, >кроме сервера в инет никто выйти уже не может :( >  OpenVPN работает так как и хотелось, но как заставить всю >локалку бегать через этот шифрованый канал ??? может, кто-нибудь что-нибудь подскажет?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.