Проблемы с маршрутизацией (Внутренняя сеть и VPN)

[prox100]

Hi, All!
Есть следующая проблемма: внутри офиса имеется две сети
(192.168.0.0/24, 192.168.1.0/24) и VPN с машиной на другом конце
города (192.168.2.22).

Код: Выделить всё

                 +------------------------------+
                 |            ROUTER            |
                 | eth0                     eth1|
<===============| 192.168.0.201     192.168.1.1|====================>
 192.168.0.0     |                              |         192.168.1.0
 255.255.255.0   |             eth3             |       255.255.255.0
                 |         192.168.2.17         |
                 +------------------------------+
           /                    ||
           |                    || 192.168.2.16
           |                    || 255.255.255.252
           |                    ||
           |         +---------------------+
           |         |     192.168.2.18    |
       VPN |         |                     |
           |         |     192.168.2.21    |
           |         +---------------------+
           |                    ||
           |                    || 192.168.2.20
           |                    || 255.255.255.252
           \                    ||
                     +---------------------+
                     |     192.168.2.22    |
                     +---------------------+

Требунтся настроить маршрутизацию, так чтобы из обеих сетей был виден
VPN. У меня сделаны следующие настройки:

Код: Выделить всё

# ip addr list

...

3: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:04:23:ad:31:84 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.201/24 brd 192.168.0.255 scope global eth0
    inet6 fe80::204:23ff:fead:3184/64 scope link
       valid_lft forever preferred_lft forever
4: eth1: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:04:23:ad:31:85 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global eth1
    inet6 fe80::204:23ff:fead:3185/64 scope link
       valid_lft forever preferred_lft forever
...

6: eth3: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:30:48:73:0d:21 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.18/30 brd 192.168.2.16 scope global eth3
    inet6 fe80::230:48ff:fe73:d21/64 scope link
       valid_lft forever preferred_lft forever

Код: Выделить всё

# ip route list
192.168.2.16/30 dev eth3  proto kernel  scope link  src 192.168.2.18
192.168.2.20/30 via 192.168.2.17 dev eth3
192.168.1.0/24 dev eth1  proto kernel  scope link  src 192.168.1.1
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.201
169.254.0.0/16 dev eth0  scope link
127.0.0.0/8 dev lo  scope link
default via 192.168.0.1 dev eth0

Код: Выделить всё

# sysctl -a | grep net.ipv4.ip_forward
net.ipv4.ip_forward = 1

Внутренние сети видят друг друга без проблем. С роутера VPN видится
нормально, а из внутренних сетей - нет. Из них пингуеся только адрес
192.168.2.18 (eth3 роутера). В сети 192.168.1.0/24 этот роутер
используется поумолчанию.

Может, кто-нибудь что-нибудь подскажет. Буду очень признателен.

[Igor B.]

1. По схеме не понятно - что за адреса 192.168.2.16 и .20.
2. А нельзя ли привести ответ обычной команды route?
3. Нигде никакие фильтры не стоят? Типа iptables? На роутере или на ближайшем по VPN компе (роутере с адресами .2.18, .2.21)?
4. Таблицу маршрутизации с роутера .2.18?

[prox100]

192.168.2.16/30 и 192.168.20/30 - это подсети в VPN. Вобщем-то, в чем проблема я разобрался (спасибо jonatan с forum.opennet.ru). Просто я немного ступил: надо прописать маршрут на 192.168.0.0/23 на роутере 192.168.2.21 через 192.168.2.17. Незнаю удасться ли мне это, потому-что роутеры не мои, а провайдера. Если не выйдет, придется мудрить с NAT. Кстати, никто не подскажет какое правило нужно прописать?