пинги пошли, но! после перезагрузки придется сделать вывод iptables -t nat -A POSTROUTING -s 192.168.50.10 -o eth1 -j SNAT --to-source 10.2.36.188
то что вы написали, куда нужно прописать эту команду чтоб автоматический поднялся
apt-get install iptables-persistent
сохранить настройки
/etc/init.d/iptables-persistent savekisil пишет:У вас cisco то хоть пропускает через себя запросы из сети 192.168.50.0. Скорее всего что тут загвоздка.
Сделайте на сервере НАТ для вашего ВПН-клиента, тогда в запросах ВПН-клиента будет подменятса адрес на адрес сервера 10,2,36,188, что то типа этогоКонсоль:iptables -t nat -A POSTROUTING -s 192.168.50.10 -o eth1 -j SNAT --to-source 10.2.36.188пинги пошли, но! после перезагрузки придется сделать вывод iptables -t nat -A POSTROUTING -s 192.168.50.10 -o eth1 -j SNAT --to-source 10.2.36.188
то что вы написали, куда нужно прописать эту команду чтоб автоматический поднялся
СПАСИБО ВАМ ОГРОМНО!!! всё получилось
]]>У вас cisco то хоть пропускает через себя запросы из сети 192.168.50.0. Скорее всего что тут загвоздка.
Сделайте на сервере НАТ для вашего ВПН-клиента, тогда в запросах ВПН-клиента будет подменятса адрес на адрес сервера 10,2,36,188, что то типа этогоКонсоль:iptables -t nat -A POSTROUTING -s 192.168.50.10 -o eth1 -j SNAT --to-source 10.2.36.188
пинги пошли, но! после перезагрузки придется сделать вывод iptables -t nat -A POSTROUTING -s 192.168.50.10 -o eth1 -j SNAT --to-source 10.2.36.188
то что вы написали, куда нужно прописать эту команду чтоб автоматический поднялся
Подключитесь к ВПН серверу и покажыте на клиенте вывод
Консоль:ipconfig /all
DNS-суффикс подключения . . . . . :
Описание . . . . . . . . . . . . . . . : TAP-Windows Adapter V9
Физический адрес. . . . . . . . . . . . . : 00-FF-25-BB-30-45
DHCP включен . . . . . . . . . . . . . . . : Да
Автонастройка включена. . . . . . . : Да
IPv4-адрес. . . . . . . . . . . . . . . . . . . : 192.168.50.10<Основной>
Маска подсети. . . . . . . . . . . . . . . . : 255.255.255.252
Основной шлюз . . . . . . . . . . . . . . . :
DHCP-сервер. . . . . . . . . . . . . . . . . . : 192.168.50.9
DNS-серверы. . . . . . . . . . . . . . . . . . : 192.168.50.1
NetBios через TCP/IP . . . . . . . . . . . : Включен
Так ТС ответьте нормально. С вашего рисунка получаетса, что клиенты ВПН сервера получают получают адреса из сети
ruziev.ulugbek пишет:tun0 192.168.50.0/24
Верно. Покажыте ваш iptables -S с ВПН сервера. И вам нужно чтобы ВПН-клиенты видели компы в сети 10.0.0.0/24 и 10.2.36.0/23. Верно.
ruziev.ulugbek пишет:ping с опенвпн клиента
А покажытено на ВПН-клиенте
Консоль:ipconfig /all
да верно, 10.0.0.0/24 не обязательно, самый главный 10.2.36.0/23.
]]>И клиенты получают адреса с той же сети. Так не может быть.
1. клиент получает айпи с сети 10.0.0.0/24
Отдавайте адреса клиентам например из 10.0.1.0/24.
И вот тогда проверяйте роботу. А ещё покажыте
я имел виду своего компьютера, то есть опенвпн клиента
]]>основной сервера (домен, телефония и.т.д.) и клиенты сидит на 10,2,36,0/23. а это сетка у меня за прокси сервером, там определенные ограничения для клиентов.
у меня есть еще один канал который не за прокси то есть обычный белый айпи, я его настроил через обычный роутор, а роутор раздает сетку 10,0,0,0/24
мне часто придется попасть к домену и т.д. а сервера же у меня на другом сетке а я сам сижу на другом, воот, для этого мне нужно переключить кабель, это ладно не сложно переключат сетку, проста иногда некоторый люди работает в офисе допоздна я уже то время буду дома, мне придется ехать на работу если там возникает кое какие проблемы, а проблема то одна, только перезагрузит маршрутизатора, попасть маршрутизатору по wan не получится потому что его надо перезагрузить. по этому я хочу по локалку попасть на него.
если у меня получится я поменяю 10,0,0,103 на белый айпи или проста проброс портов
Это всё понятно. вы не ответили на мой вопрос:
Так ТС ответьте нормально. С вашего рисунка получаетса, что клиенты ВПН сервера получают получают адреса из сети
ruziev.ulugbek пишет:
tun0 192.168.50.0/24Верно. Покажыте ваш iptables -S с ВПН сервера. И вам нужно чтобы ВПН-клиенты видели компы в сети 10.0.0.0/24 и 10.2.36.0/23. Верно.
ruziev.ulugbek пишет:
ping с опенвпн клиентаА покажытено на ВПН-клиенте
Консоль:ipconfig /all
у меня есть еще один канал который не за прокси то есть обычный белый айпи, я его настроил через обычный роутор, а роутор раздает сетку 10,0,0,0/24
мне часто придется попасть к домену и т.д. а сервера же у меня на другом сетке а я сам сижу на другом, воот, для этого мне нужно переключить кабель, это ладно не сложно переключат сетку, проста иногда некоторый люди работает в офисе допоздна я уже то время буду дома, мне придется ехать на работу если там возникает кое какие проблемы, а проблема то одна, только перезагрузит маршрутизатора, попасть маршрутизатору по wan не получится потому что его надо перезагрузить. по этому я хочу по локалку попасть на него.
если у меня получится я поменяю 10,0,0,103 на белый айпи или проста проброс портов
]]>я поменял 10,2,37,188 на 36,188
Хорошо. Понял.
]]>tun0 192.168.50.0/24
Верно. Покажыте ваш iptables -S с ВПН сервера. И вам нужно чтобы ВПН-клиенты видели компы в сети 10.0.0.0/24 и 10.2.36.0/23. Верно.
ping с опенвпн клиента
А покажытено на ВПН-клиенте
адрес сервера eth0 10.0.0.103 255.255.255.0 (основной интернет) а eth1 10.2.37.188 255.255.254.0 (локалка)
А тут вы пишыте
eth1 получает от cisco (локалка)
address 10.2.36.188
netmask 255.255.254.0
Так какая у вас локалка, раберитесь????
я поменял 10,2,37,188 на 36,188
]]>опенвпн клиент - ipv4 10.0.0.110 - tun 192.168.50.10
ping с впн сервера:
ping 10.2.36.188 ответ есть
ping 10.2.36.1 ответ есть
ping 10.0.0.103 ответ есть
ping 10.0.0.1 ответ есть
ping с опенвпн клиента
ping 10.2.36.188 ответ есть
ping 10.2.36.1-10.2.37.254 превышен интервал ожидания для запросов
ping 10.0.0.103 ответ есть
ping 10.0.0.1 - 10.0.0.254 превышен интервал ожидания для запросов