Dotaz: OpenVPN klienta to IPSEC tunel

[vector]

Na IPCopu mám OpenVPN server , k němu připojené klienty a ve volbách podsítí přidanou 192.168.2.0 255.255.255.0 (a další podsítě, které IPCop vidí) Z něj je navázaný IPSEC tunel do zmíněné podsítě na nějaký HW firewall (značně tupý) Z IPCOPu pingnu jakoukoli aktivní IP v 2.0, ale z klienta připojeného přes OpenVPN už packety do sítě za IPSEC neprojdou.. Ani ,když povolim na IPSECu maškarádu, ani, když dám redirect GW a všechen provoz z klienta nacpu do OpenVPN tunelu. IPCOP má vnitřní podsíť 24.0, na kterou se v klidu z OpenVPN klienta dostanu. Dokonce mi skrz tunel prošel požadavek na IPV6 a odezva. Neco dělám ukrutně blbě, jen nevím co .. nějaký nápad ?

Odpovědi

[pht]

ja se v tom setupu moc nevyznam. chtelo by to obrazek.

[vector]

Mám ten pocit, že to budu muset vyřešit ručně přes IPtables,v tom menu je asi 5,5 voleb, obrázky nevypadají moc poutavě. Spíš mi jde o princip, jak se k těm rozhraním IPCop chová a co s tím provozem potom provádí