Dotaz: jak sdílet OpenVPN připojení do LAN

[Pavel]

Ahoj, potřeboval by jsem radu. Mám na serveru OpenVPN tunel - tun0, IP: 192.168.5.2 a eth0(které jde do LAN) s IP 192.168.4.107 . Potřeboval by jsem,aby PC, které jsou v LAN síti se dostali na IP 192.168.5.1 Když jsem zapl v jádře IPv4 forwarding, tak se dostanu pouze na 5.2, ale na 5.1 ne. PC v LAN i ten server mají výchozí bránu 4.1 - tplink router. Diky za jakékoliv nakopnutí :)

---

---

Odpovědi

[1john2]

maskarada

[ubka7617]

alebo na 192.168.5.1 route add -net 192.168.4.0 netmask 255.255.255.0 gw 192.168.5.2 ?

[Pavel]

Díky moc ! ..zkoušel jsem routování, ale z druhé strany - na 5.2 a to mi nešlo. Ještě jednou děkuji za pomoc.

[houska]

to se dneska jeste pouziva route?
nebylo by lepsi pouzivat ip:

ip route add 192.168.4.0/24 via 192.168.5.2

neni to hezci zapis? a jeste se da skratit na ip ro ad ...

[pavlix]

a jeste se da skratit na ip ro ad ...

ip r a

[pavlix]

Zbytečné.

[1john2]

routa me taky napadla, ale tak mel sem pocit (nevim proc) ze by se musela hodit i opacna na vpn stroje...

[Mti.]

Vsichni musi vedet, kudy se na tu druhou stranu dostanou.

Pokud je stroj s vpnkem i default gw te site, je to jednodussi, ale i tak - nakresli si obrazek a projdi si oba smery, jestli kazdy stroj vi, kudy routovat dal. (prislusne prikazy uz napsali jini)

A pak si akorat jeste zjisti na vychozi brane (pokud je tedy jina), ze Ti to neskrouhne firewall, protoze na ni pujde provoz jen jednim smerem. (zpet se bude vracet naprimo) .. nebo to nastav i na vsech klientech v lokalni siti, kde to ma fungovat (aby to nemusel pres default gw).

[pavlix]

Buď, a nebo mají mít přenastavenou default route, což je tuším častější.