Dotaz: moc prosim o pomoc s routou

[Michal]

Ahojky. Mam server s LAN 10.0.10.1 a VPN 10.0.11.1. Pres internet pripojim klienta, ktery ma LAN 192.168.1.1 a od VPN serveru dostane 10.0.11.55. Pingne na vse.. na 10.0.10.1 i na 10.0.11.1. Stejne tak server pingne na 10.0.11.51. Jenze v ten klient ma v siti jeste jedno PC, ktere ma IP 192.168.1.2. Jak se z tohoto dostanu na VPN bez toho, abych ho musel taky pripojovat primo do VPN? Asi nejaka routa, ne? Predpokladam, ze na toho VPN klienta. Ale nevim jaka

---

---

Odpovědi

[Filip Jirsák]

Zkusil bych tohle:

ip route add 10.0.11.0/24 via 192.168.1.1

Na klientovi s 192.168.1.1 pak musíte mít povoleno předávání paketů (na routeru) a nesmíte to mít zakázané na firewallu. Na serveru pak zase musíte mít nastaveno, že rozsah 192.168.1.0/24 má routovat do VPN:

ip route add 192.168.1.0/24 via 10.0.11.55

[Michal]

Tak jsem se vydal spravnou cestou, ale problem bude asi nekde tady: pak musíte mít povoleno předávání paketů (na routeru). Vubec nevim, co nastavit (jinak fw mam zkusebne vyply)

[Filip Jirsák]

echo 1 > /proc/sys/net/ipv4/ip_forward

Pravděpodobně na to budete mít v distribuci nějaký konfigurační soubor, kde se dá nastavit, aby se to nastavilo vždy při startu (Gentoo to má v /etc/sysctl.conf).

[Michal]

Super.. uz to funguje. Diky