Решено: route. Клиенту увидеть сеть на сервере.

[fergios]

192.168.60.0 на клиенте и сервере
192.168.61.0 на сервере

Как сделать чтобы клиент увидел сеть 192.168.61.0 (она только на сервере)?

[Spider]

192.168.60.0 на клиенте и сервере
192.168.61.0 на сервере

Как сделать чтобы клиент увидел сеть 192.168.61.0 (она только на сервере)?

Предполагается, что для клиента сервер 192.168.60.1
у клиента: route add -net 192.168.61.0/24 gw 192.168.60.1

[Skyb]

нат?

[fergios]

нат?

да.
на клиенте route -n :

Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.60.0 0.0.0.0 255.255.255.0 U 0 0 0 tun0

на сервере route -n :

191.255.255.1 0.0.0.0 255.255.255.255 UH 0 0 0 venet0
192.168.60.0 0.0.0.0 255.255.255.0 U 0 0 0 tun0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 191.255.255.1 0.0.0.0 UG 0 0 0 venet0

Все в порядке с маршрутами?
Оин видят друг друга (пинги, трайсероуты, траффик идет между ними) через tun0 устр-во (openvpn канал)

На сервере также прописано :

iptables -t nat -A POSTROUTING -s 192.168.60.0/24 -j SNAT --to-source ip_servera

но сервер не работает как гейтвей.

[Spider]

ну у клиента явно не хватает что-то типа
192.168.61.0 ip_servera 255.255.255.0 U 0 0 0 tun0

а у сервера что-то типа такого:
echo 1 >/proc/sys/net/ipw4/ip_forward
iptables -t filter -A FORWARD -s 192.168.60.0/24 -j ACCEPT
iptables -t filter -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t filter -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
iptables -t nat -A POSTROUTING -s 192.168.60.0/24 -d 192.168.61.0/24 -o интерфейс_61_сети -j MASQUERADE

[fergios]

да, я забыл про FORWARD
можно ли обойтись без MASQUERADE, а только правилом:

iptables -t nat -A POSTROUTING -s 192.168.60.0/24 -j SNAT --to-source ip_Servera

и если нужно доьбавить правила snat?

[patrius]

да, я забыл про FORWARD
можно ли обойтись без MASQUERADE, а только правилом:

iptables -t nat -A POSTROUTING -s 192.168.60.0/24 -j SNAT --to-source ip_Servera

и если нужно доьбавить правила snat?

почтитай тут и ознакомся с этим

[fergios]

да, проверил шлюз на SNAT можно сделать без MASQUERADE.
спасибо.