Надо пробросить VPN в сеть в реальными адресами на FreeBSD

[DialSoft]

Ситуация такая. Есть сервер с 9.0 фряхой на борту. Есть 2 сетевухи. Одна смотрит в внешнюю сеть и имеет на борту реальный адрес. Вторая смотрит в внутреннюю сеть и тоже имеет реальный адрес, выступает в качестве шлюза для /28 подсети реальных адресов. Так же имеем некую удаленную сеть с фейковыми адресами, в которую попадаем по средствам VPN. Задача, в принципе, не шибко сложная. Все запросы на 172.16.0.0/24 и 192.168.1.0/24 пускать через эту самую VPN. Вопрос: как наиболее грамотно это реализовать?

[sash-kan]

$ sudo ip r a 172.16.0.0/24 dev <интерфейс>
$ sudo ip r a 192.168.1.0/24 dev <интерфейс>

если требуется, можно добавить и via по вкусу·

[arkhnchul]

кто на ком стоял?(с)
1) "все запросы на 172.16.0.0/24 и 192.168.1.0/24" - "на" нонятно, а "откуда"? Из сети /28 "реальных" (подразумеваются белые?) адресов?
2) а какая у вас VPN? конкретные методы отличаются.
Если в общем - то на шлюзе, являющемся, собственно, шлюзом для машин "откуда", надо иметь маршруты "на" через оный впн. Как именно - см. п. 2.

$ sudo ip r a 172.16.0.0/24 dev <интерфейс>
$ sudo ip r a 192.168.1.0/24 dev <интерфейс>

у человека фря, там емнип нет линуксового ip.

[sash-kan]

arkhnchul
проглядел·
но суть та же·

[DialSoft]

1) "все запросы на 172.16.0.0/24 и 192.168.1.0/24" - "на" нонятно, а "откуда"? Из сети /28 "реальных" (подразумеваются белые?) адресов?

Да, именно так.

2) а какая у вас VPN? конкретные методы отличаются.

pptp

[arkhnchul]

pptp - он тоже, вообще-то, разный - и в линуксах, и во фре есть по крайней мере два варианта... Во фре не силен, но там должно быть что-то вроде post-up для интерфейса (в случае mpd - даже не знаю, где оно закопано)), и вот там выполнять оные самые route add -net 192.168.1.0 netmask 255.255.255.0 dev имярек, и то же для другой подсети. Если не найдется - можно тупо по крону проверять и добавлять, да. В openvpn свои плюшки типа ccd или route-push (смотря с какой стороны впн-сервера находимся), в ipsec для меня вообще мрак чего там куда.

[sash-kan]

а какая у вас VPN? конкретные методы отличаются.

гхм·
неужели kfreebsd добавляет записи в таблицу маршрутизации разными методами?

[arkhnchul]

ну, например в openvpn все-таки принято пользоваться route-push и iroute, а не писать все везде руками.