Dotaz: br0 -> eth0 (local->inet) neroutuje ???

[Albi]

Zdravim mam takvoý závažný problém, používám FC4 a snažim se sprovoznit OpenVPN na routeru. A nastala zajímavá a pro mě už nelogická situace: mam v bridgi tap0 - openvpn adapter pak je v nem eth1 - sitovka lokalni site

Az sem mi funguje vse ok, tj. vzdalene se pripojim VPNkem dostanu se do lokalni site fpohode, ze serveru se dopingnu kamkoliv do lokalu i inetu, ale proble je ten ze pokud aktivuju bridge tak mi nechce router routovat z lokalni site do internetu, firewall jsem mel uplne povoleny a stale nic pokud ale zrusim bridge tak je vse ok ... na FC3 mi to behalo fpohode, vi si nekdo rady?

Odpovědi

[dumi]

Kouknul bych se na nastaveni IPTABLES, jestli tam eni treba maskarada na eth0 misto br0. a jeste zkontrolovat route -n

[Stanislav Petr]

Problem bude pravdepodobne v nastaveni ip adres jednotlivych adapteru. Pro adapter eth1 (vnitrni sit) nenastavujte zadnou ip adresu a pro adapter br0 nastavte vnitrni ip adresu brany. A zkontrolujte si, jestli mate hahozenou spravne maskaradu - teda pokud je potreba.

[Albiman]

No maskarada je ok (pomoci SNATu), ta je vlastne stejna s nebo bez bridge.. a bez bridge mi to jede. a v bridgi eth1 i tap0 nemaji IP a jsou v Promisc modu... ip route je take ok, pingam fpoho ze serveru do netu i do lokalu pres bridge a to i na pripojene klienty vpnka, jen mi proste nechce pustit z lokalni site do netu (normalni funkce routeru) ... v iptables mam vsechno povolene a furt nic.. podle me to nebude ve firewallu ale nekde v systemu, jinak ipforwarding mam zapnutej stale ....