Linux Forum — OpenVPN варианты организации

Re: OpenVPN варианты организации

null@example.com (greenbalak) — Thu, 26 Dec 2013 22:31:11 +0000

Вообщем сделал как хотел, два туннеля в разные стороны, работает сказочно, ресурсов совсем не кушает, летает в разы быстрее аналогичных технологий из винды. Я с позором признаю, что был короткий период, когда я любил Линух не так безоговорочно и бескорыстно, как я люблю его сейчас))))))))

Re: OpenVPN варианты организации

null@example.com (elve) — Mon, 23 Dec 2013 07:27:23 +0000

Сделайте site-to-site соединение и на граничных маршрутизаторах пропишите нужные маршруты. В интернет тогда также нужно будет смаршрутизировать пользователей нужных (без использования файрвола).

Re: OpenVPN варианты организации

null@example.com (afanasev.p) — Sun, 22 Dec 2013 23:03:27 +0000

Чет не совсем понятно чего вы собираетесь получать из локальной сети в интернет... Извечный вопрос - напуркуа?

OpenVPN варианты организации

null@example.com (greenbalak) — Sat, 21 Dec 2013 22:03:26 +0000

Есть задача: через один и тот же шлюз на Ubuntu server 13.10 нужно организовать VPN подключение в обе стороны, то есть из внутренней сетки в нет и из нета во внутреннюю сеть. В целом с половиной задачи справился то есть из внутренней сети народ в нет по VPN лазит. Но так как последней командой было

iptables -t nat -A POSTROUTING -s $VPN_NET -o $IF_OUT -j MASQUERADE

, то как мне кажется, в обратную сторону я уже не пройду, так как эта волшебная команда по идее весь трафик должна заворачивать назад в нет.
Насколько я вижу, решение здесь такое: поднять второй туннель и прописать в iptables nat в другую сторону. Но может можно как-то иначе? Если не сложно, помогите. Спасибо.