vpn és portforward

[Bálint István]

Milyen vpn? Sima vagy bridged?
Ezek benne vannak a server.conf-ban?

server-bridge    192.168.1.253 255.255.0.0 192.168.200.1 192.168.200.9
ifconfig-pool-persist    ipp.txt
push "route 192.168.0.0 255.255.0.0"   

vagy próbáld meg kiadni ezt a parancsot a kliensgépen cmd-ben:
route.exe add 10.1.1.0 mask 255.255.255.0 192.168.1.249
Persze a saját ip-címeiddel, ahol a 10.1.1.0 a belső háló, a 
192.168.1.249 a külső Ipcím (itt véletlenül egy privát van, de az elv a 
lényeg).
Így megy a ping?
Bálint István


   

Hambuch Gabor írta:
> Sziasztok,
>
> Érdekes problémával fordulok hozzátok. Adott egy gép, rajta egy 
> openvpn server. Erre az openvpn-re felcsatlakozik egy kliens, kap egy 
> ip-t. A serverről ezt szépen tudom pingelni. Ha iptables-ben csinálok 
> egy DNAT szabályt, ami egy portot a vpn kliens gép egy portjára 
> továbbítana, ott valahol elveszik a csomag, nemhogy válasz nem jön, de 
> még csak el sem jut odáig a csomag. ip_forward be van állítva, és 
> másik belső hálós gépre szépen működik a továbbítás.
> Kérdésem: vpn-re miért nem megy ez? Van-e lehetőség rá, hogy menjen?
>
> Köszönöm


-- 
Bálint István
rendszergazda
Szent István Közgazdasági Szakközépiskola