Вообщем поставил openvpn
Подскажите по OpenVPN
там конфиги если что
без фаервола все работает
как только включаю nat на внешнем интерфейсе сервера
начинаются проблемы
уже замучился
и вырезал "окошки" из ната
и делал отделение openvpn от роутера с пробросом порта
и менял протокол на udp все равно не помогает
подскажите как правильно должен быть openvpn за nat

(0)просто порт натишь наружу и все. это если за натом точка. а если сервак - маппишь снаружи на сервер.

(1)
чет я не понял
может я не так сказал
openvpn - поднимается, интерфейсы внутренних сеток пингуются и
у роутера-сервера и у роутера-клиента не пингуется, затыкается
пинг к компам внутренн сетки роутера-сервера, если пинговать с ротера клиента

hamachi

+(2)
бл..
не идет пинг с роут-клиента к компьютеру за openvpn-сервером
причем внутренн. интерфейс openvpn-сервера пингуется ..... уфф вот

(4)чего говорит traccert? чего говорят логи? чего говорит route print на роут-клиенте?

(5)
роуты все отрабатывают, после выключения ната - все работает
т.е. пинги из вн сети идут в другую вн сеть без проблем

(6)учитесь выражевывать свои мысли верно. где вы нат включаете? чего куда идет и не идет? лучше схему.

ip route на серваке - в студию... и на клиенте...

(7)
XP1->Роутер-клиентVPN->......->NAT-openvpn-сервер-роутер->xp2

так пинг не идет от Роутер-клиентVPN к xp2
но идет к внутреннему интерфейсу NAT-openvpn-сервер-роутер

(8)
смотри внимательно (6)
или NAT у нас меняет правила route ?

nat - ПРЕОБРАЗОВАНИЕ адреса. Пропусти ч/з маппинг портов.

(11)
так один хрен когда пакет выходить будет - занатится

(10) NAT меняет адрес отправителя, соответственно, ответ м.б. не туда... сам с
натом и роутами парился одно время... ping и разглядывание выдачи wireshark -
совместно с курением того, что на что натится и роутится - помогли победить

нет, не "занатится"

кстати, по схеме (9) всё должно работать

(15)
так не работает бл...

+(15) маршруты на сервере пропиши и на клиенте /route add/

(17)
так не трогайте маршруты

(18) в смысле?!

(19)
см.(6)

(20) у тебя на хр1 и на клиенте шлюз поумолчанию какой, когда впн поднят?

(17)+1 (:
(18) тебе русским языком сказали в (5) если не получается значит проблемма в не прописанном маршруте... который нат куда то заворачивает...

так стоп
вот я ....
проблема с фаерволом
ему еще какие то порты нужны помимо openvpn`ских
хмммм

вот пинги с затыком почему - не могу понять

1    0.000000    85.85.85.3    85.85.85.1    TCP    spr-itunes > commplex-main [PSH, ACK] Seq=1 Ack=1 Win=3045 Len=127 TSV=2779940 TSER=189384
2    0.000117    10.1.0.14    192.168.1.3    ICMP    Echo (ping) request
3    0.000245    10.1.0.1    10.1.0.14    ICMP    Destination unreachable (Protocol unreachable)
4    0.000337    85.85.85.1    85.85.85.3    TCP    commplex-main > spr-itunes [PSH, ACK] Seq=1 Ack=128 Win=764 Len=151 TSV=189706 TSER=2779940

(24) так смотри маршруты на 10,1,0,14 - оно не понимает, где 192,168,1,3

(25)
ну вот и что...

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.1.0.2        *               255.255.255.255 UH    0      0        0 tun0
192.168.2.0     10.1.0.2        255.255.255.0   UG    0      0        0 tun0
85.85.85.0      *               255.255.255.0   U     0      0        0 eth0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
192.168.0.0     10.1.0.2        255.255.255.0   UG    0      0        0 tun0
10.1.0.0        10.1.0.2        255.255.255.0   UG    0      0        0 tun0
link-local      *               255.255.0.0     U     0      0        0 eth0
loopback        *               255.0.0.0       U     0      0        0 lo

(26) значит файрволл рубит входящие с tun0 и исходящие через eth0

(27)
так eth1 и tun0 во внутренних интерфейсах

есть мысли ?

(29) меня проглючило... это ж в (24) 10,1,0,1 отвечает что не знает где
192,168,1,3

(30)
короче пинг не пускает во внутреннюю сетку 192.168.1.0
получается что фаервол хоть и внутренняя сетка, а ограничивает передачу

(31)ай... вы все побеждаете? ну-ну...

(32)
прописал правило в фаерволе - заработало,
ща буду дальше ломать :)
FW_FORWARD 10.1.0.0/24,192.168.1.0/24 192.168.1.0/24,10.1.0.0/24

+(32)
да я не занимался, только сейчас продолжил :)