Блин Xlin тебе бы мне сеть переделать
Ну и так все работало )) Но без маскарада на подсети лучше )) реальные ip радуют.
угу
]]>Блин Xlin тебе бы мне сеть переделать
Ну и так все работало )) Но без маскарада на подсети лучше )) реальные ip радуют.
]]>Kettler,
Это к слову о маршрутах wink
Кстати, у меня так и связаны 2 сети в моей конторе
Да тут всего хватает. Лан пошол все конторы объединять.
]]>За ним сеть 10.123.123.0/24
Значиться на сервере куда конектиться tun0 за ним сеть 192.168.0.0/24
Для того что бы увидели друг друга мало ток разрешить форвард. На самом деле всё элементарно просто руки и времени не хватало.
На клиенте где у нас 192.168.200.2
в iptables пишим
На сервере тоже самое
После чего всё стало хорошо. Это наброски ток на самом деле надо всё делать жёстче.
Может я и ступил где то ну и что с кем не бывает.
тебе бы мне сеть переделать У меня основная проблема была в маршрутизации.
Выходные займусь на переделку сети.
Я счастлив) что всё будет ещё красивее. А то уже скоро контор 10 будет вот и надо будет все объединить и мониторинг через Zabbix
]]>Kettler пишет:Мне теперь это спать не даёт
если должно то почему не пашет.
Ещё раз, такой же tcpdump, только -i tun0
Да не вопрос ток когда организация закончит работать а точнее после 6.
]]>Если честно, не совсем понятно, как оно будет без SNAT работать? В этом же суть NAT
И я был того же мнения пока меня в какой то теме не хотели переубедить.
не могу сейчас попробовать, но если этому компу добавить еще маршрут 192.168.200.0 через интерфейс "10.123.123.1"?
Смысла нету! Если на компе в сети 10.123.123.0/24 был ещё поднят VPN например то есть вариант с маршрутом а так неа.
Вот та тема где пытались переубедить
http://linuxforum.ru/viewtopic.php?id=19743
А теперь молчат.
]]>За данным шлюзом есть комп находящийся в сети 10.123.123.0/24
не могу сейчас попробовать, но если этому компу добавить еще маршрут 192.168.200.0 через интерфейс "10.123.123.1"?
]]>Мне теперь это спать не даёт
Ещё раз, такой же tcpdump, только -i tun0
]]> если должно то почему не пашет.]]>