и заранее спасибо.
У меня проблемы с перенаправлением всего трафика клиентов openvpn через сеть vpn.
Сервер vpn имеет 2 интерфейса, один из которых подключается к Интернету (eth0), а другой действует как маршрутизатор для остальной части локальной сети (eth2).
Прямо сейчас я могу подключиться через vpn и получить доступ к машинам локальной сети, но не более того (без проверки связи с удаленными сайтами, без просмотра веб-страниц).
Это мой настоящий файл server.conf:
port 1194
proto udp
dev tun
ca ca.crt
cert secret.crt
key secret.key
dh dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
;push "route 10.0.0.0 255.255.255.0"
;push "route 192.168.1.200 255.255.255.0"
push "redirect-gateway def1"
;push "redirect-gateway def1 bypass-dhcp"
;push "dhcp-option DNS 192.168.1.3"
;push "dhcp-option DNS 208.67.222.222"
;push "dhcp-option DNS 208.67.220.220"
keepalive 10 120
comp-lzo
;user nobody
;group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
Это мое правило iptables:
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
И информация о моих интерфейсах:
eth0 Link encap:Ethernet direcciónHW c0:3f:0e:9e:07:e9
Direc. inet:80.43.xxx.xxx Difus.:255.255.255.255 Másc:255.255.255.224
Dirección inet6: fe80::c23f:eff:fe9e:7e9/64 Alcance:Enlace
ACTIVO DIFUSIÓN FUNCIONANDO MULTICAST MTU:1500 Métrica:1
Paquetes RX:14845931 errores:0 perdidos:0 overruns:0 frame:0
Paquetes TX:12048857 errores:0 perdidos:0 overruns:0 carrier:0
colisiones:0 long.colaTX:1000
Bytes RX:16129224868 (16.1 GB) TX bytes:7782589421 (7.7 GB)
Interrupción:19 Dirección base: 0x2c00
eth2 Link encap:Ethernet direcciónHW 00:21:85:70:20:e7
Direc. inet:192.168.1.3 Difus.:192.168.1.255 Másc:255.255.255.0
ACTIVO DIFUSIÓN FUNCIONANDO PROMISCUO MULTICAST MTU:1500 Métrica:1
Paquetes RX:12070405 errores:335 perdidos:0 overruns:325 frame:10
Paquetes TX:14701425 errores:0 perdidos:0 overruns:0 carrier:0
colisiones:0 long.colaTX:1000
Bytes RX:7798699159 (7.7 GB) TX bytes:16098011373 (16.0 GB)
Interrupción:43 Dirección base: 0x8000
lo Link encap:Bucle local
Direc. inet:127.0.0.1 Másc:255.0.0.0
Dirección inet6: ::1/128 Alcance:Anfitrión
ACTIVO BUCLE FUNCIONANDO MTU:16436 Métrica:1
Paquetes RX:14111 errores:0 perdidos:0 overruns:0 frame:0
Paquetes TX:14111 errores:0 perdidos:0 overruns:0 carrier:0
colisiones:0 long.colaTX:0
Bytes RX:1393623 (1.3 MB) TX bytes:1393623 (1.3 MB)
tun0 Link encap:UNSPEC direcciónHW 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
Direc. inet:10.8.0.1 P-t-P:10.8.0.2 Másc:255.255.255.255
ACTIVO PUNTO A PUNTO FUNCIONANDO NOARP MULTICAST MTU:1500 Métrica:1
Paquetes RX:35 errores:0 perdidos:0 overruns:0 frame:0
Paquetes TX:35 errores:0 perdidos:0 overruns:0 carrier:0
colisiones:0 long.colaTX:100
Bytes RX:2728 (2.7 KB) TX bytes:2728 (2.7 KB)
Любая помощь будет оценена по достоинству. С уважением, Саймон.
редактировать
Результаты трассировки:
$ traceroute -n 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 64 hops max, 52 byte packets
1 10.8.0.1 74.563 ms 89.505 ms 90.249 ms
2 10.35.192.1 98.905 ms 99.901 ms 99.455 ms
3 10.47.243.141 109.398 ms 99.572 ms 169.625 ms
4 10.47.242.169 109.367 ms 99.899 ms 140.137 ms
5 10.254.4.2 109.517 ms 109.496 ms 119.538 ms
6 *^C