OpenVPN сеть работает. гейтвей нет.

[fergios]

OpenVPN cоединение устанавливается.

Стираю все маршруты сети 192.168.60.* :

ip r|grep "^192\.168\.60\."|while read line; do ip route del $line; done

Прописывают на сервере маршрут:

route add -net 192.168.60.0 netmask 255.255.255.0 dev tun0

Прописывают на клиенте маршрут:

route add -net 192.168.60.0 netmask 255.255.255.0 dev tun0

Сеть работает (ping и traceroute ходят от клиента ксерверу и от сервера к клиенту).

Теперь Нужно сделать гейтвей из сервера, пишем iptables:iptables -t nat -A POSTROUTING -s 192.168.60.0/24 -j SNAT --to-source ip_servera

Удаляю дефолтный gateway маршрутизатора

route del default gw 192.168.1.1

добавляю дефолтный gw с openvpn сети

route add default gw 192.168.60.1

гейтвей не работет.

[Alex2ndr]

Неуверен, что понял правильно. Но скорее всего нужен один доп маршрут - чтобы тунель смог работать

Код: Выделить всё

route add 192.168.0.20 netmask 255.255.255.255 gw 192.168.1.1

за синтаксис не уверен - проверяйте.

Чтобы точно понял правильно:
1. Схему сети изобразите. Хоть какую.
2. Вам чего сделать то надо? Из сабжа непонятно.

[fergios]

Сервер использовать как шлюз.
Между клиентом и шлюзом OpenVPN канал.

Сейчас OpenVPN канал между клиентом и шлюзом работает.
Но сервер не работает в качестве шлюза.

[Alex2ndr]

Сервер использовать как шлюз.

Шлюз между чем и чем? Или для кого он должен быть шлюзом?

Между клиентом и шлюзом OpenVPN канал.

Где расположен клиент? Где шлюз? Как они расположены относительно друг друга?

Схему нарисуете - будет понятнее. Поверьте.

[patrius]

Чтобы точно понял правильно:
1. Схему сети изобразите. Хоть какую.
2. Вам чего сделать то надо? Из сабжа непонятно.

+1. схему в студию

[fergios]

по первому посту понятно что мне нужно.