наcтройка NAT для openvpn

[LuckyStr]

Поднимаю OpenVPN сервак, подключаюсь к нему. Внутри сети все работает, во внешку не пускает. iptables вырублен.
/etc/openvpn/server.conf

Код: Выделить всё

local bla.bla.bla.bla
port 1194
proto udp
dev tun0

ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/SERVERNAME.crt
key /etc/openvpn/keys/SERVERNAME.key

dh /etc/openvpn/keys/dh1024.pem

server 10.8.0.0 255.255.255.0

push "redirect-gateway"

push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"

duplicate-cn

keepalive 10 120
comp-lzo
user nobody
group nobody

persist-key
persist-tun

status openvpn-status.log

log         openvpn.log
log-append  openvpn.log

verb 3

клиентский openvpn

Код: Выделить всё

dev tun0
proto udp
remote bla.bla.bla.bla
port 1194
client
resolv-retry infinite
ca ca.crt
cert CLIENTNAME.crt
key CLIENTNAME.key
tls-client
cipher BF-CBC
ns-cert-type server
comp-lzo
persist-key
persist-tun

маршрутизация на сервере:

Код: Выделить всё

# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.8.0.1        bla.bla.bla.bla 255.255.255.255 UGH   0      0        0 venet0
10.8.0.2        *               255.255.255.255 UH    0      0        0 tun0
10.8.0.0        10.8.0.1        255.255.255.0   UG    0      0        0 tun0
192.0.2.0       *               255.255.255.0   U     0      0        0 venet0
link-local      *               255.255.0.0     U     1003   0        0 venet0
default         192.0.2.1       0.0.0.0         UG    0      0        0 venet0

[danger08]

В чём суть проблемы?

[LuckyStr]

В чём суть проблемы?

Как настроить маршрутизацию чтобы пускало в инет? устройство подключенное к инету - venet0

[KiWi]

В чём суть проблемы?

Как настроить маршрутизацию чтобы пускало в инет? устройство подключенное к инету - venet0

Разрешить форвардинг и настроить Source NAT, не?